Sécuriser votre Debian ou Ubuntu

7 octobre 2024

4 minutes

Non classé

32 Views

Sécurisez votre Debian ou Ubuntu

Tout d’abord, nous allons installer Fail2ban.
Il sert à quoi Fail2ban et comment l’installer ?

Fail2ban est un logiciel qui lit les logs du serveur et bannit les adresses IPs qui ont eu un trop grand nombres d’échec lors de l’authentification.

Installation de Fail2ban

Tapez les commandes suivantes dans la consoles de votre serveur.

apt-get update apt-get install fail2ban

Pour Gentoo Release 2

emerge fail2ban

Pour la configuration

vi /etc/fail2ban/fail2ban.conf

Pour Gentoo Release 2

nano /etc/fail2ban/jail.conf

enabled = true logfile = /var/log/auth.log port = ssh filter = sshd timeregex = S{3}s{1,2}d{1,2} d{2}:d{2}:d{2} timepattern = %%b %%d %%H:%%M:%%S failregex = : (?:(?:Authentication failure|Failed [-/w+]+) for(?: illegal user)?|Illegal user|Did not receive identification) .* from (?PS*) maxretry = 3 findtime = 600 bantime = 1800

La protection SSH est activée comme le montre la ligne « enabled = true », pour la désactiver, il suffit de remplacer « true » par « false » ce qui donne « enabled = false » On redémarre Fail2ban pour qu’il prenne la nouvelle configuration

/etc/init.d/fail2ban restart

Voilà vous avez installé Fail2ban sur votre machine.

Comment puis-je encore plus le sécuriser ?

Pour encore plus le sécuriser, il faut créer un nouvel utilisateur, changer le port par défaut SSH et interdire la connexion root via SSH.

Attention, l’utilisateur créé sera un simple utilisateur, pour effectuer des actions spécifiques il faudra soit passer en root une fois connecté en SSH via « su root » ou modifier votre utilisateur pour qu’il ait des droits de « super-utilisateur »

Pour créer un nouvel utilisateur

adduser nomDutilisateur

Si il ne vous demande pas de rentrer un mot de passe, tapez

passwd nomDutilisateur

Pour des raisons de sécurité, il est recommandé de ne pas utiliser le compte root, créé par défaut lors de l’installation du système. Pour cela, il est nécessaire de mettre en place un compte sudo. Toute tâche nécessitant des droits de super-utilisateur devra être devancée par la commande « sudo », il sera nécessaire d’entrer le mot de passe de l’utilisateur pour effectuer la commande

exemple :

sudo reboot

Pour donner les droits à notre utilisateur, il faut l’ajouter au groupe « sudo »

usermod -aG sudo nomDutilisateur

Pour vérifier à quel groupe appartient un utilisateur

groups nomDutilisateur

Il est à noter que sous CentOS, le groupe « sudo » n’existe pas : il est nommé « wheel » mais il fonctionne de la même façon.

Ensuite, on empêche la connexion SSH au compte root.

Attention – avant de faire cela vérifiez bien que votre utilisateur soit bien créé sinon vous n’aurez plus aucun accès à votre machine

nano /etc/ssh/sshd_config

On change le port d’écoute de notre serveur SSH, modifiez la ligne suivante

#Port 22

Port 4367

Ajoutez la ligne suivante pour autoriser uniquement votre nouvel utilisateur

AllowUsers leNomDeLutilisateurCree

Modifiez la ligne suivante pour interdire la connexion via root en SSH

PermitRootLogin yes

PermitRootLogin no

On redémarre le service SSH, vous allez normalement être déconnecté si la connexion était avec l’utilisateur root

/etc/init.d/ssh restart

Attention – une fois ces modifications effectuées si vous voulez vous connecter avec PuTTY ce n’est plus le port 22 mais le port que vous avez mis ! De même pour « login as », ce ne sera plus possible via root mais avec le compte que vous avez autorisé !

Voila vous avez sécurisé votre serveur dédié !

Hébergez votre site internet sur l’une de nos deux offres d’hébergement mutualisé parmi les moins chères et les plus performantes du marché.

Bénéficiez de votre nom de domaine offert dès l’achat d’un hébergement mutualisé à l’année sur les offres First Mini et First Pro !

Nous rejoindre sur les réseaux sociaux :