Bagaimana Mendeteksi dan Menjaga Kerentanan Keamanan Linux - dummies

Anda harus memindai sistem berbasis Linux untuk menghindari hacks dan mengumpulkan informasi dari luar (jika sistemnya adalah publik host yang mudah diakses) dan di dalam jaringan Anda. Dengan begitu, Anda bisa melihat apa yang dilihat orang jahat dari kedua arah.

Pemindaian sistem

Layanan Linux - disebut daemon - adalah program yang berjalan di sistem dan melayani berbagai layanan dan aplikasi untuk pengguna.

• Layanan Internet, seperti server web Apache (httpd), telnet (telnetd), dan FTP (ftpd), sering memberikan terlalu banyak informasi tentang sistem, termasuk versi perangkat lunak, alamat IP internal, dan nama pengguna. Informasi ini dapat memungkinkan hacker untuk mengeksploitasi kelemahan yang diketahui dalam sistem.

• TCP dan UDP layanan kecil, seperti echo, siang hari, dan chargen, sering diaktifkan secara default dan tidak perlu dilakukan.

Kerentanan yang melekat pada sistem Linux Anda bergantung pada layanan apa yang sedang berjalan. Anda dapat melakukan pemindaian port dasar untuk mengumpulkan informasi tentang apa yang sedang berjalan.

Hasil NetScanTools Pro menunjukkan banyak layanan yang berpotensi rentan pada sistem Linux ini, termasuk layanan SSH, HTTP, dan HTTPS yang telah dikonfirmasi.

Versi rentan OpenSSH (yang terbuka versi sumber SSH) yang dikembalikan oleh Nessus

• Informasi layanan finger yang dikirim oleh LanGuard Network Security Scanner

• LanGuard juga menentukan bahwa server menjalankan rlogin dan rexec, rujukan layanan Berkeley Software Distribution (BSD). Informasi ini bisa berguna saat Anda menemukan port terbuka yang tidak biasa.

  

Perhatikan bahwa LanGuard menunjukkan kerentanan spesifik yang terkait dengan beberapa layanan ini, bersama dengan rekomendasi untuk menggunakan SSH sebagai alternatif.

Anda dapat melangkah lebih jauh dan mengetahui versi distribusi dan kernel yang tepat dengan menjalankan pemindaian sidik jari dengan perintah nmap -sV -O nmap.

NetScanTools Pro berbasis Windows juga memiliki kemampuan untuk menentukan versi Linux yang sedang berjalan.

Penanggulangan terhadap pemindaian sistem

Meskipun Anda tidak dapat sepenuhnya mencegah pemindaian sistem, Anda masih dapat menerapkan tindakan pencegahan berikut untuk mencegah orang jahat mengumpulkan banyak informasi tentang sistem Anda:

Lindungi sistem dengan baik < Firewall, seperti iptables yang terpasang pada OS

• Aplikasi pencegahan intrusi berbasis host, seperti PortSentry dan SNARE

  • Nonaktifkan layanan yang tidak Anda perlukan, termasuk RPC, HTTP, FTP, telnet, dan layanan UDP dan TCP kecil - apapun yang Anda tidak memiliki kebutuhan bisnis sejati.Hal ini membuat layanan tidak muncul dalam port scan, yang memberi informasi lebih sedikit kepada penyerang - dan mungkin lebih sedikit insentif - untuk masuk ke sistem Anda.

  • Pastikan perangkat lunak dan tambalan terbaru dimuat untuk mengurangi kemungkinan eksploitasi jika penyerang menentukan layanan yang Anda jalankan.