Procedimento hardening de Ubuntu

hardening

Versão: 1.2

Data: 27/06/2025

Autor: reginaldo.lopes@unesp.br

Política: Art. 42-VIII-D, Art. 32 Política de Segurança Cibernética

O que é

Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.

Por que usar?

• Reduzir o risco de invasões e vazamentos.
• Cumprir normas e requisitos de compliance (CIS Controls, ISO 27001, etc).
• Minimizar o impacto de falhas zero-day.
• Aumentar a resiliência do ambiente contra ataques automatizados e direcionados

Uso

Passo 1: Criar um arquivo

touch hardening_ubuntu24.sh 

Passo 2: Permissão de execução

chmod +x hardening_ubuntu24.sh 

Passo 3: baixar:

wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh

Passo 4: Adicione a chave SSH e restart o SSH

sudo systemctl restart ssh

Firewall

• TODO: Adicionar no script /hardening_ubuntu24.sh firewall.

Firewall v4

Passo 1: wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults

Passo 2: Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

• O comando baixo o arquivo, adiciona as permissões e executa automaticamente quando o servidor é ligado

Firewall v6

Passo 1: wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults

Passo 2: Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.

Histórico de Revisões do Documento

Versão 1.0 Versão Inicial

Versão 1.1 NTP e SSH.

Versão 1.2 apt full-upgrade e install openssh-server

Referências

Cis controls