Linux-Basic-4(Безопасность Linux серверов)

Практическая работа №4.1 Настройка файлового сервера в корпоративной инфраструктуре.

Разворачиваем три виртуальные машины.

1. Обновим систему.
   apt-get update.
   
   
2. Устанавливаем нужные пакеты.
   apt-get install -y samba samba-client.
   
3. Делаем резервную копию файла с конфигурацией.
   cp /etc/samba/smb.conf /etc/samba/smb.conf.bak.
4. Создаём директорию, к которой все пользователи будут иметь общий доступ
   mkdir -p /samba/public.
5. Перейдём к этому каталогу и изменим режим доступа и владельца
   cd /sambachmod -R 0755 public.
6. Создадим каталог, к которому иметь доступ будут ограниченное число пользователей
   mkdir /samba/private.
7. Создадим группу пользователей, которые будут иметь доступ к приватным данным.
   groupadd smbgr.
   Создадим нужных пользователей с помощью команды useradd
   useradd user1.
   
   Добавим созданных пользователей в группу
   usermod -aG smbgr user1.
8. Изменим группу, которой принадлежит приватная директория
   chgrp smbgr /samba/private.
   
   Зададим пароль, с помощью которого пользователь будет подключаться к каталогу
   smbpasswd -a user1.
9. Меняем конфигурацию.
10. Перезагружаем и смотрим статус.

Настройка firewall iptables, открыв порты, которые использует SAMBA.

11. Проверяем наличие iptables.
12. Создаём правила.
13. Установим iptables-persistent.
14. Смотрим конфиг.
15. Добавим samba в атозагрузку.
16. После перезагрузки правила сохранились.

Создадим новых указанных пользователей и дадим им соответствующие права.

17. Создадим новую группу, пользователя и добавим пользователя в новую группу.
18. Сделаем ресурс share и сделаем пароль пользователю PT.
19. Теперь добавим группу админов, в неё нашего основого пользователя, а прошлого user1 добавим в группу users.
20. Меняем конфигурацию.
21. Перезагружаем и смотрим статус.
22. Попробуем получить доступ к папкам и файлам с клиента кали.
    
    
    
    
23. Попробуем получить доступ к папкам и файлам с клиента windows.
    
    
    
    

Практическая работа №4.2 Fail2Ban-SSH и Brute-force attack.

1. Обновляем систему.
2. Устанавливаем fail2ban.
3. Запускаем fail2ban.
4. Смотрим все файлы в директории.
5. Перейдём в директорию и откроем файл с конфигурацией.
6. Посмотрим конфигурацию.
7. Создаём файл jail.local.
8. Прописываем конфигурацию в jail.local.
9. Перезагружаем систему и смотрим статус.
10. Проверяем наличие hydra на ubuntu и скачиваем.
11. Пробуем три раза подключиться с ubuntu.
12. На ubuntu server видим следующий результат.
13. Пробуем атаковать ubuntu server с помощью hydra через кали.
14. На сервере видим что список банов пополняется.
15. Проверим, что будет, если отключить fail2ban и запустить hydra.
    
    
    
    

Практическая работа №4.3 Fail2Ban и Dos/DDoS attack" на примере nginx.

Разворачивание сервера nginx на базе дистрибутивов Debian.

1. Установим пакеты, необходимые для подключения apt-репозитория.
2. Импортируем официальный ключ, используемый apt для проверки подлинности пакетов.
3. Проверим, верный ли ключ был загружен.
4. Подключим apt-репозиторий.
5. Настроим закрепление.
6. Обновим систему и установим nginx.
7. Проверим.
   

Настройка nginx от DDoS атак на наш сервер.

8. Устанавливаем fail2ban и ipset.
   
9. Переходим к стартовой страничке nginx.
   
   
   
10. Изменяем конфигурационный файл.
    
11. Вбиваем ip-адрес сервера в браузер и переходим в режим разработчика.
    
12. Делаем многочисленные запросы и видим ошибку.
    

Настройке fail2ban от DDoS атак на наш сервер.

14. Внесём изменения в jail.local.
    
15. Посмотрим конфигурационный файл.
    
16. Создаём новый файл.
    
17. Вносим в него настройку.
    
    
18. Перезагружаем fail2ban и смотрим что обрабатывает iptables.
    
19. Смотрим статус.
    
20. Смотрим, что сейчас нет заблокированных ip-адресов
    
21. После захода на сайт и множества запросов смотрим что показывает iptables и fail2ban и видим ip-адрес в бане.
    
    
    
    
    
    
22. Разблокируем ip-адрес командой .