Procedimento hardening de Ubuntu: mudanças entre as edições
| Linha 5: | Linha 5: | ||
Versão: 1.2 | Versão: 1.2 | ||
Data: | Data: 14/07/2026 | ||
Autor: reginaldo.lopes@unesp.br | Autor: reginaldo.lopes@unesp.br | ||
| Linha 50: | Linha 50: | ||
'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc. | '''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc. | ||
== checklist rápido == | |||
[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas. | |||
[ ] Acesso administrativo com chave SSH. | |||
[ ] Realizar todas as atualizações antes de colocar em produção. | |||
[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot. | |||
[ ] Configurar backup conforme a necessidade da VM. | |||
== Histórico de Revisões do Documento == | == Histórico de Revisões do Documento == | ||
| Linha 60: | Linha 72: | ||
Versão 1.3 Download do firewall no script. | Versão 1.3 Download do firewall no script. | ||
Versão 1.4 checklist rápido. | |||
== Referências == | == Referências == | ||
[https://downloads.cisecurity.org/#/ Cis controls] | [https://downloads.cisecurity.org/#/ Cis controls] | ||
Edição das 19h54min de 14 de julho de 2026
hardening
Versão: 1.2
Data: 14/07/2026
Autor: reginaldo.lopes@unesp.br
Política: Art. 42-VIII-D, Art. 32 Política de Segurança Cibernética
O que é
Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.
Por que usar?
- Reduzir o risco de invasões e vazamentos.
- Cumprir normas e requisitos de compliance (CIS Controls, ISO 27001, etc).
- Minimizar o impacto de falhas zero-day.
- Aumentar a resiliência do ambiente contra ataques automatizados e direcionados
Uso
Passo 1: baixar:
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
Passo 2: executar conforme descrição do script
Passo 3: Adicione a chave SSH e restart o SSH
sudo systemctl restart ssh
Firewall
- Disponível no harderning
Firewall v4
Passo 1: wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults
Passo 2: Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.
Firewall v6
Passo 1: wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults
Passo 2: Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.
checklist rápido
[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.
[ ] Acesso administrativo com chave SSH.
[ ] Realizar todas as atualizações antes de colocar em produção.
[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.
[ ] Configurar backup conforme a necessidade da VM.
Histórico de Revisões do Documento
Versão 1.0 Versão Inicial
Versão 1.1 NTP e SSH.
Versão 1.2 apt full-upgrade e install openssh-server.
Versão 1.3 Download do firewall no script.
Versão 1.4 checklist rápido.