Embora o Linux tenha uma variedade de recursos de segurança para ajudar a torná-lo mais seguro, ele não é impenetrável, e é por isso que você precisa de ferramentas de código aberto para proteger seu servidor Linux. Você precisa do software certo para detectar possíveis ataques e vulnerabilidades. Por si só, o Linux não vai manter seu servidor seguro – são as outras medidas de segurança que você toma. Felizmente, as ferramentas de código aberto facilitam esse trabalho.
1. Wireshark
Wireshark é uma ferramenta sofisticada de monitoramento de rede e analisador de pacotes Linux. Ele permite que você inspecione facilmente os pacotes de dados em tempo real e até mesmo offline. A ferramenta multiplataforma de código aberto inspeciona centenas de protocolos, com mais sendo adicionados regularmente.
O aparato global de especialistas em rede e segurança, juntamente com os desenvolvedores, mantém o Wireshark atualizado. Você pode usar o utilitário TShark do modo GUI ou TTY para visualizar os dados coletados. Muitos formatos diferentes são suportados para capturar arquivos, e você também pode compactar arquivos grandes com gzip de dentro do Wireshark. Para uma análise ainda mais rápida, você pode configurar regras de coloração para sua lista de pacotes. E, se você quiser analisar dados fora da ferramenta, exporte dados para CSV, PostScript, XML e texto simples.
2. ClamAV
ClamAV é uma das melhores ferramentas de código aberto para proteger seu servidor Linux. Como acontece com qualquer servidor ou computador, malware e vírus são um grande risco para sua rede e todos os dispositivos conectados, e é por isso que você precisa de um poderoso mecanismo antivírus para manter a segurança.
A verificação multithread ajuda a proteger seu servidor Linux em tempo real, procurando por assinaturas de ameaças conhecidas. As atualizações automáticas de assinatura garantem que as ameaças mais recentes não sejam uma ameaça para você. Essa ferramenta também é multiplataforma, portanto, você pode usá-la em seu servidor, bem como em outros sistemas operacionais em sua rede. Não é tão rico em recursos quanto as opções premium, mas faz bem o seu trabalho. Apenas certifique-se de usar a interface de linha de comando para executar o ClamAV. Se você quer uma GUI, você pode use ClamTK ao lado do ClamAV.
3. Caçador de Rk
Rkhunter, também conhecido como Rootkit Hunter, foi projetado para detectar vulnerabilidades locais, como backdoors e rootkits, em sua distribuição de servidor Linux. Ao contrário de outras opções nesta lista até agora, o Rkhunter se concentra em proteger seu servidor de dentro para fora versus proteger contra ameaças externas.
Ele procura especificamente por sinais comuns de problemas locais, como permissões incorretas, programas ocultos, arquivos ocultos e muito mais. Isso é essencial para capturar coisas que já estão em seu servidor em vez de verificar possíveis ameaças de fontes externas.
4. OSSEC
Ambos OSSEC e OSSEC+ são softwares de detecção de intrusão de servidor que são de código aberto e totalmente gratuitos. Tudo o que você precisa fazer para obter o OSSEC+, que inclui recursos adicionais, é registrar o utilitário. Esse sistema de detecção de intrusão também funciona bem como uma solução de gerenciamento de eventos e informações do sistema para trazer monitoramento e registro em um local central.
A ferramenta multiplataforma ajuda a atender aos requisitos de conformidade, oferece compartilhamento de ameaças baseado na comunidade em tempo real, aprendizado de máquina e muito mais. Há também uma variedade de plug-ins gratuitos e premium para estender recursos, como integração com Cloudflare, obtenção de regras de segurança de outras ferramentas e recebimento de alertas por meio do seu workspace Slack.
5. LMD
LMD, ou Linux Malware Detect, foi projetado para detectar e remover atividades e códigos maliciosos. Ele responde às ameaças rapidamente, protegendo seu servidor. No entanto, ao contrário de muitas ferramentas antivírus, o LMD não depende apenas de um único banco de dados para assinaturas de vírus.
A ferramenta aproveita o banco de dados existente do ClamAV junto com Bancos de dados do Team Cymru. Ele também gera assinaturas para qualquer malware desconhecido detectado, tornando os bancos de dados de ameaças ainda melhores. Você vai precisar baixe os arquivos de instalação do LMD e documentação do GitHub, então use o maldet comando para executá-lo.
maldet --scan-all
6. OpenVas
OpenVas faz parte do Greenbone Community Edition, que é a versão gratuita de código aberto do Greenbone Enterprise Appliance. A versão corporativa não é gratuita, mas é feita para segurança corporativa. No entanto, a versão gratuita pode ser tudo o que você precisa. Você pode encontrar a versão estável mais recente e a orientação da comunidade diretamente no Fórum Greenbone Community Edition e em GitHubGenericName.
O sistema de avaliação de vulnerabilidade (VAS) utiliza mais de 50.000 bases de teste de vulnerabilidade de rede (NVTBs) para manter a ferramenta atualizada. É capaz de descobrir uma ampla gama de vulnerabilidades do Linux e até funciona bem em sistemas multiplataforma. Se você quiser testar sua eficácia, também funcionará bem em máquinas virtuais.
7. Nikto
Nikto executa várias tarefas, tornando-se uma ótima maneira de proteger seu servidor Linux. O scanner do servidor web procura por arquivos perigosos, versões desatualizadas, vários problemas em mais de 270 versões de servidor, problemas de configuração do servidor, programas inseguros e muito mais.
Há documentação detalhada para ajudá-lo a descobrir tudo o que Nikto é capaz. É importante observar que as verificações são projetadas para serem executadas o mais rápido possível e um modo furtivo não está disponível, portanto, os arquivos de log estarão visíveis. No entanto, isso não deve ser um problema para a maioria dos servidores.
8. Nmap
Nmap, ou mapeador de rede, tornou-se a ferramenta de verificação de servidor Linux. Ele verifica uma ampla variedade de problemas, como portas abertas e bugs de segurança locais, descobre hosts conectados, verifica dispositivos externos e muito mais. É uma ferramenta altamente versátil e poderosa que ainda é surpreendentemente gratuita e de código aberto.
Até Hollywood se voltou para o Nmap, com Trinity de The Matrix Reloaded visto usando o programa. Mas é ainda melhor fora dos filmes, especialmente para monitorar redes altamente complexas, incluindo várias redes.
9. Edição da comunidade do Burp Suite
Burp Suite Community Edition é projetado para testar aplicativos da web. A edição de código aberto gratuita inclui Repeater, Decoder, Sequencer e Comparer, além do Burp Proxy principal para interceptar o tráfego HTTP e HTTPS. A ferramenta audita os dados coletados em busca de possíveis pontos fracos para garantir que seus aplicativos da Web estejam seguros.
A versão gratuita é um pouco mais limitada. Com a edição Professional, você também obtém o Burp Intruder, que permite criar ataques para melhorar ainda mais a segurança do servidor e do aplicativo da web. No entanto, custa US $ 399.
10. Bufo
bufar é um sistema de prevenção de intrusões de código aberto que detecta atividades maliciosas em sua rede usando uma série de regras. Sempre que algo corresponde às regras, os usuários são alertados imediatamente. O Snort atende a três propósitos principais: um sniffer de pacotes, um registrador de pacotes e um sistema completo de prevenção de intrusão de rede.
A documentação detalhada ajuda você a configurar o Snort para suas necessidades específicas. Esteja você executando um servidor Linux pessoal ou uma rede empresarial complexa, você está livre para usar a ferramenta. No entanto, a versão gratuita vem com o conjunto de regras da comunidade, que é suportado apenas parcialmente pelo Cisco Talos, enquanto o conjunto de regras do assinante premium é desenvolvido e distribuído em tempo real pelo Cisco Talos.
11. Lynis
Esteja você verificando falhas de segurança ou garantindo que seu sistema atenda às regras de conformidade regulamentar, Lynis você tem coberto. É uma das melhores ferramentas de código aberto para proteger seu servidor Linux. Funciona bem em Linux, Unix e macOS e é um utilitário de auditoria de segurança.
Além de realizar verificações de integridade de segurança, você pode utilizar o Lynis para auditorias de segurança, testes de penetração, testes de conformidade, proteção do sistema e detecção de vulnerabilidades. Cada varredura é adaptada ao seu sistema e você não precisa instalar nenhuma outra ferramenta para usá-la.
12. REMnux
REMnux não é como as outras ferramentas nesta lista. Em vez de prevenir infecções, é um kit de ferramentas do Linux para auxiliar na análise de malware. Ele está incluído nesta lista porque analisar novos tipos de malware é fundamental para fortalecer as defesas do seu servidor Linux. Quanto mais a comunidade souber sobre o que procurar em novos tipos de malware, mais fácil será atualizar as ferramentas de segurança de código aberto para detectar e prevenir infecções futuras.
Idealmente, você deve executar o REMnux como uma máquina virtual para analisar malware sem afetar seu sistema principal. Outro benefício é que o kit de ferramentas oferece imagens do Docker de várias ferramentas de análise de malware. Isso significa que você os executa como contêineres em vez de ter que instalar ainda mais ferramentas.
perguntas frequentes
Preciso instalar todas essas ferramentas?
Não. Alguns deles servem a propósitos idênticos. No entanto, você deve escolher aqueles que melhor se adaptam às suas necessidades e preferências. Por exemplo, você pode achar um mais fácil de usar do que outro ou gostar da maneira como certas ferramentas funcionam juntas. Contanto que você esteja protegendo seu servidor Linux, isso é tudo que importa.
Claro, essas não são todas as ferramentas que estão disponíveis. Veja como o SELinux funciona para proteger seu servidor Linux e como ele se compara ao AppArmor. Outra opção é criar um honeypot para distrair ou até mesmo coletar informações sobre hackers que visam seu servidor.
O Linux não deveria ser mais seguro?
Tecnicamente, é. É por isso que é preferível a sistemas mais proprietários, como Windows e Mac, em termos de servidores. Mas nenhum sistema é 100% seguro contra ataques. O Linux oferece uma base mais segura, mas você ainda precisa instalar as ferramentas certas para transformar essa segurança integrada em uma força que repele ataques cibernéticos.
As ferramentas gratuitas de código aberto são realmente suficientes?
Sim. Não se deixe enganar pelo fato de que as ferramentas acima são gratuitas. Assim como o Linux é um sistema operacional incrivelmente poderoso e a maioria das distribuições são gratuitas, as ferramentas de segurança de servidor Linux acima são realmente suficientes para proteger seu servidor. Algumas das ferramentas acima possuem versões premium com recursos adicionais. Se você precisa deles depende do seu servidor e rede.
Essas ferramentas são tudo o que preciso para proteger meu servidor Linux?
Não. Além das ferramentas de segurança, você ainda precisa se concentrar em tarefas básicas de segurança, como instalar atualizações, desabilitar serviços que não usa, verificar portas de escuta e exigir senhas fortes. É claro que as ferramentas acima também podem ajudar em parte disso, descobrindo pontos fracos em seu sistema.
Apoie o nosso trabalho ❤️
Se você gostou deste artigo, considere deixar uma gorjeta para nos ajudar a continuar publicando conteúdo de qualidade.
