Servery pre pokročilých I.

Za nami je 6 online kurzov, ktoré ťa naučili ovládať Linuxové prostredie od úplných začiatkov až po spojazdnenie najznámejších a najpoužívanejších služieb ako apache, nginx, mysql či docker. A teraz je tá správna chvíľa, prejsť do iného sveta. Je čas začať kontrolovať, čo nám na ten server chodí, a či to, čo tam chodí je aj v súlade s našimi požiadavkami. 

Napríklad si predstavte, že ste si na serveri rozbehali nejakú webstránku. Jednu, dve alebo možno aj tridsať. A ten server máte pustený do sveta. Každý naň vidí, každý môže skúšať hocičo, hocikedy a hocikde. Malo by byť našou povinnosťou kontrolovať logy či sa tam niečo zvláštne nedeje, ale aj keby sa tam niečo dialo, tak zatiaľ nevieme, ako tomu zabrániť. 

A práve o tom je tento online kurz. Nájsť a zablokovať 🙂

Na úvod si prejdeme videami to, ako môžeme limitovať práva používateľov, ktorí majú na serveri konto, aby mohli niečo čo môže len root, ale bez toho, aby boli root. Na to máme visudo. 

A keď máme poriešených tých pár používateľov, ktorí sa na server prihlasujú, tak by sme mali poriešiť tých, ktorí nám na server chodia ako návštevníci. Ale nie tí bežní, ale tí, ktorí tam chcú robiť niečo, čo nie je celkom štandardným cieľom bežného používateľa. Ukážeme si ako si preskenujeme server pomocou netcat-u a nmap-u. Cez tcpdump si skontrolujeme aká prevádzka na server chodí a následne ak to bude potrebné, tak si cez iptables zablokujeme to, čo budeme považovať za hrozbu. Ale aby sme nemuseli všetko robiť ručne, tak si to môžeme aj zautomatizovať cez fail2ban. A teda ak napríklad niekto bude podozrivo veľakrát a často skúšať prihlasovanie na server cez ssh port, tak ho blokneme. Ale blokneme aj tých, ktorých síce ssh nezaujíma, ale skúšajú na našich weboch to, čo by skúšať nemali. 

Tak ak chceš vedieť ako blokovať pokusy o prihlásenie cez ssh, alebo ako blokovať robotov, ktorí sa budú snažiť hádať heslá na stránkach, ktoré máš na serveri, tak tento kurz je pre teba ako stvorený.