6 måste ha open source-verktyg för att säkra din Linux-server

Tekniska nördar ofta Linux som det säkraste operativsystemet, särskilt jämfört med de vanliga egna som Windows och macOS. Även om det för det mesta är sant, erbjuder Linux dig inte en säker miljö som standard.

Linux-serverns säkerhet beror till stor del på vilka metoder du följer och de verktyg du har använt på ditt system för att hjälpa det att motstå virus, skadlig kod och andra skadliga attacker.

Ingenting är oövervinnligt; av just den anledningen är det praktiskt att säkra din Linux-server med de bästa säkerhetsverktygen med öppen källkod på marknaden.

Open-Source nätverksskannrar och analysatorer

En systemadministratör använder olika verktyg för att övervaka, skanna och analysera olika viktiga nätverksaktiviteter. Du bör bara lita på den mest pålitliga och allmänt använda programvaran med öppen källkod för att aktivera din servers säkerhetsparametrar.

Wireshark är ett nätverksövervakningsprogram med öppen källkod, och det anses vara en av de bästa paketsniffrarna och nätverksprotokollanalysatorerna sedan 1998. Det har otroligt stöd från ett stort globalt samhälle av mjukvaruutvecklare och nätverksspecialister. Denna supportgrupp erbjuder uppdateringar i form av de senaste nätverksutvecklingarna, krypteringsmetoderna och säkerhetsuppdateringarna.

Eftersom det är ett kraftfullt öppen källkodsverktyg är Wireshark säkrare än någon programvara med sluten källkodsnätverk, med tanke på de ökande säkerhetshoten idag. Detta är anledningen till att stora globala företag, stora företag och statliga kontor är beroende av detta verktyg för att hjälpa dem med olika former av nätfelsökning och trafikövervakning. Detta inkluderar att fånga och inspektera innehållet i levande paket och andra viktiga uppgifter.

Stora serverföretag står inför en oändlig utmaning att undersöka sina nätverkspaket och de olika sårbarheter som lurar i sina nätverk. Även om det inte finns några korta nätverksverktyg på marknaden kan endast ett fåtal matcha effektiviteten och mångsidigheten som Nmap erbjuder kring nätverkssäkerhet, revision och kartläggning.

Nmap, eller nätverksmapper, är ett öppen källkod och helt fritt att använda verktyg för att skanna sårbarheter i ett nätverk. Nätverksadministratörer kan undersöka aktiva enheter, upptäcka tillgängliga värdar, identifiera öppna portar och upptäcka säkerhetsproblem på de inhemska systemen direkt.

Om du vill övervaka stora och komplexa nätverk med många enheter, undernät eller enskilda värdar, kan du vara säker på att Nmap är ett perfekt säkerhetsspårningsverktyg för alla Linux-serveradministratörer.

Nmaps primära uppgifter inkluderar att analysera råa IP-paket, tillhandahålla nätverksdetaljer för live-värd, såsom deras portar, tjänster, banners, tillsammans med aktuell versioninformation. Du kan använda det här verktyget för att upptäcka alla öppna portar i ett system och vidta nödvändiga åtgärder omedelbart.

Läs mer: Nmap för nybörjare: Få praktisk erfarenhet av portskanning

Antivirus- och skadlig programvara

Även om Linux-distributioner är säkrare än andra systemtyper, bör du inte tro på urbana myter som "Linux kan inte infekteras". Dessa ideologier är precis vad de låter som - myter.

Linux-serveradministratörer måste ta sin systemsäkerhet på allvar för att undvika massiva nätverksstopp orsakade av tillströmningen av skadliga program.

ClamAV är en öppen källkodsmotor mot skadlig kod som är utformad för att skanna virus och skadliga program som attackerar Linux-plattformen. Det ger ett skanningsverktyg med flera trådar som är idealiskt för detektering i realtid av ett stort antal attacker, var och en baseras på deras signaturer. Förutom att identifiera livehot kan du använda ClamAVs inneboende kommandoradsgränssnitt för en on-demand, systemomfattande genomsökning och signaturuppdateringar.

ClamAV kommer inte nära andra proprietära antivirusverktyg, inklusive erbjudanden från kända varumärken som ESET eller BitDefender. Båda företagen erbjuder en omfattande funktionslista och skryter av att vara användarvänliga. På baksidan gör ClamAV sitt inneboende jobb bra; Det är ett utmärkt antivirusprogram med öppen källkod, som kommer utan alla fina krusiduller som erbjuds av konkurrenterna.

Förutom attacker och skadliga hot från externa källor kommer Linuxdistributioner ofta med interna säkerhetsfel som rootkits, bakdörrar och andra lokala sårbarheter.

Rootkit Hunter, eller Rkhunter, är ett genomsöknings- och detekteringsprogram med öppen källkod avsedd att hitta sådana risker. Dessa risker inkluderar dolda filer och program, skuggiga strängar, fel behörigheter och många andra inom din lokala Linux-baserade dator och server.

Inbrottsdetektering är en uppåtgående uppgift för en Linux-server. System måste vara utrustade med dessa verktyg för att utföra realtidsövervakning för att kontrollera hackingattacker.

Föregångad övervakning kan blockera skadliga attacker snabbt genom att ta itu med sårbarheterna innan angripare kan stjäla dina värdefulla data.

Snort är den bästa trendsättaren bland uppsättningen av primära verktyg i varje Linux-systemadministrators arsenal, och det bästa är att det är gratis att ladda ner. Dess Intrusion Prevention System (IPS) är utrustat med regler för att upptäcka skadliga aktiviteter i nätverket genom att matcha dem mot en uppsättning fördefinierade regler.

Snort har tre primära användningsfall: en paketsniffer, logger eller ett systemomfattande IPS-verktyg på heltid.

I de flesta fall kommer du att använda detta verktyg som ett paketfilter. ändå kan den identifiera attacker baserat på deras signaturer som Wireshark inte kan. Snorts effektivitet med intrångsdetektering beror dock i stor utsträckning på användarens förmåga att ställa in regler som tillåter legitima nätverksaktiviteter, samtidigt som de misstänkta blockeras.

Nikto är ett GPL-licensierat verktyg för öppen källkodsskanning som utför omfattande tester på webbservrar. Det kan upptäcka mer än 6 700 typer av skadliga koder, 1 250+ föråldrade serverversioner och till och med specifika serverproblem inom 270 versioner.

Du kan använda Nikto för att kontrollera konfigurationsobjekt för servrar som innehåller olika indexfiler. Den försöker bestämma vilka webbservrar som är installerade tillsammans med deras respektive program. Verktygsprogrammen får frekventa automatiska uppdateringar från utvecklaren, vilket innebär att du alltid har den senaste versionen.

Du bör inte använda Nikto som ett smygverktyg, eftersom det inte är utformat för att användas som ett. Det kan testa webbservrar inom en kort period; Du måste dock vara medveten om att Niktos loggfiler övervakas av serveradministratören.

Relaterad: Förbättra din Linux-serversäkerhet med dessa härdningssteg

Några av de bästa sakerna är gratis, vilket gör dem till ett absolut måste. Var och en av de sex öppen källkodsverktygen som nämns ovan är gratis att ladda ner och erbjuda några av de bästa säkerhetsskydd för din Linux-server.

Under tiden, medan du konfigurerar din Linux-serversäkerhet, är det alltid tillrådligt att felsöka dina serverproblem så att du kan förneka alla inneboende säkerhetsproblem i första hand.

Åtgärda Linux-serverproblem med dessa 5 felsökningssteg

Starta din Linux-server igen på några minuter med dessa smarta felsökningstips.

Läs Nästa

Om författaren

Expandera för att läsa hela berättelsen