JShielder

نص التعزيز الآلي لـ JShielder لخوادم لينكس

JShielder هو نص Bash مفتوح المصدر تم تطويره لمساعدة مسؤولي النظام والمطورين في تأمين خوادم لينكس التي سينشرون عليها أي تطبيق ويب أو خدمات. تقوم هذه الأداة بأتمتة عملية تثبيت جميع الحزم الضرورية لاستضافة تطبيق ويب وتعزيز أمان خادم لينكس بأقل تدخل من المستخدم. يتبع النص المضاف حديثًا توجيهات CIS Benchmark لتحديد وضع تكوين آمن لأنظمة لينكس.

هذه الأداة هي نص Bash يعمل على تعزيز أمان خادم لينكس تلقائيًا، والخطوات المتبعة هي:

• تكوين اسم المضيف (Hostname)
• إعادة تكوين المنطقة الزمنية (Timezone)
• تحديث النظام بالكامل
• إنشاء مستخدم إداري جديد لتتمكن من إدارة خادمك بأمان دون الحاجة إلى اتصالات عن بعد باستخدام root.
• مساعدة المستخدم في إنشاء مفاتيح RSA آمنة، بحيث يتم الوصول عن بعد إلى خادمك حصريًا من جهازك المحلي دون كلمة مرور تقليدية
• تكوين وتحسين وتأمين خادم SSH (بعض الإعدادات تتبع CIS Benchmark)
• تكوين قواعد IPTABLES لحماية الخادم من الهجمات الشائعة
• تعطيل أنظمة الملفات وبروتوكولات الشبكة غير المستخدمة
• حماية الخادم من هجمات القوة العمياء عن طريق تثبيت وتكوين fail2ban
• تثبيت وتكوين Artillery كأداة للتنصت والمراقبة والمنع والتنبيه
• تثبيت PortSentry
• تثبيت وتكوين وتحسين MySQL
• تثبيت خادم Apache للويب
• تثبيت وتكوين وتأمين PHP
• تأمين Apache عبر ملف التكوين ومن خلال تثبيت وحدات ModSecurity مع مجموعة القواعد الأساسية لـ ModSecurity من OWASP (CRS3) و ModEvasive و Qos و SpamHaus
• تأمين NginX عن طريق تثبيت وحدة ModSecurity لـ NginX ومجموعة القواعد الأساسية لـ ModSecurity من OWASP (CRS3)
• تثبيت RootKit Hunter
• تأمين الدليل الرئيسي (Root Home) وملفات تكوين Grub
• تثبيت Unhide للمساعدة في اكتشاف العمليات الخفية الضارة
• تثبيت Tiger، وهو نظام تدقيق أمني ومنع الاختراق
• تقييد الوصول إلى ملفات تكوين Apache
• تعطيل المترجمات (Compilers)
• إنشاء مهمة Cron يومية لتحديثات النظام
• تعزيز النواة عبر ملف تكوين sysctl (مُعدّل)
• تعزيز دليل /tmp
• تثبيت PSAD IDS
• تفعيل محاسبة العمليات (Process Accounting)
• تفعيل الترقيات غير المراقبة (Unattended Upgrades)