Procedimento hardening de Ubuntu: mudanças entre as edições
| Linha 51: | Linha 51: | ||
'''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc. | '''Passo 2:''' Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc. | ||
== checklist rápido == | == checklist rápido antes de colocar em produção == | ||
[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas. | [ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas. | ||
| Linha 62: | Linha 62: | ||
[ ] Configurar backup conforme a necessidade da VM. | [ ] Configurar backup conforme a necessidade da VM. | ||
[ ] Scanear a VM com o Greenbone. | |||
[ ] Alterar senha local e colocar no Gerenciador de senhas. | |||
== Histórico de Revisões do Documento == | == Histórico de Revisões do Documento == | ||
Edição das 19h56min de 14 de julho de 2026
hardening
Versão: 1.2
Data: 14/07/2026
Autor: reginaldo.lopes@unesp.br
Política: Art. 42-VIII-D, Art. 32 Política de Segurança Cibernética
O que é
Hardening é o processo de reforçar a segurança de sistemas, servidores, aplicações e redes, reduzindo a superfície de ataque por meio da eliminação de vulnerabilidades, configurações padrão inseguras e serviços desnecessários.
Por que usar?
- Reduzir o risco de invasões e vazamentos.
- Cumprir normas e requisitos de compliance (CIS Controls, ISO 27001, etc).
- Minimizar o impacto de falhas zero-day.
- Aumentar a resiliência do ambiente contra ataques automatizados e direcionados
Uso
Passo 1: baixar:
wget https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/hardening_ubuntu24.sh && chmod +x hardening_ubuntu24.sh && ./hardening_ubuntu24.sh
Passo 2: executar conforme descrição do script
Passo 3: Adicione a chave SSH e restart o SSH
sudo systemctl restart ssh
Firewall
- Disponível no harderning
Firewall v4
Passo 1: wget -O /etc/init.d/firewallv4 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv4 && chmod 755 /etc/init.d/firewallv4 && update-rc.d firewallv4 defaults
Passo 2: Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.
Firewall v6
Passo 1: wget -O /etc/init.d/firewallv6 https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/firewallv6 && chmod 755 /etc/init.d/firewallv6 && update-rc.d firewallv6 defaults
Passo 2: Modificar o script <IP>, <ifext>, <IP Acesso SSH ex: 200.145.dti.dti>, etc.
checklist rápido antes de colocar em produção
[ ] Somente as portas estritamente necessárias para o serviço devem permanecer abertas.
[ ] Acesso administrativo com chave SSH.
[ ] Realizar todas as atualizações antes de colocar em produção.
[ ] Os logs devem ser enviados para o Wazuh desde o primeiro boot.
[ ] Configurar backup conforme a necessidade da VM.
[ ] Scanear a VM com o Greenbone.
[ ] Alterar senha local e colocar no Gerenciador de senhas.
Histórico de Revisões do Documento
Versão 1.0 Versão Inicial
Versão 1.1 NTP e SSH.
Versão 1.2 apt full-upgrade e install openssh-server.
Versão 1.3 Download do firewall no script.
Versão 1.4 checklist rápido.