JShielder

Script de durcissement automatisé JShielder pour serveurs Linux

JSHielder est un script Bash Open Source développé pour aider les administrateurs système et les développeurs à sécuriser leurs serveurs Linux sur lesquels ils déploieront des applications web ou des services. Cet outil automatise le processus d'installation de tous les paquets nécessaires pour héberger une application web et durcir un serveur Linux avec une interaction minimale de l'utilisateur. Le script récemment ajouté suit les recommandations CIS Benchmark pour établir une configuration de sécurité robuste pour les systèmes Linux.

Cet outil est un script Bash qui durcit automatiquement la sécurité du serveur Linux, les étapes suivies sont :

• Configure un nom d'hôte
• Reconfigure le fuseau horaire
• Met à jour l'ensemble du système
• Crée un nouvel utilisateur administrateur pour gérer le serveur en toute sécurité sans connexion à distance en tant que root
• Aide l'utilisateur à générer des clés RSA sécurisées, afin que l'accès distant au serveur se fasse exclusivement depuis votre PC local et non avec un mot de passe classique
• Configure, optimise et sécurise le serveur SSH (certains réglages suivant CIS Benchmark)
• Configure les règles IPTABLES pour protéger le serveur contre les attaques courantes
• Désactive les systèmes de fichiers et protocoles réseau inutilisés
• Protège le serveur contre les attaques par force brute en installant et configurant fail2ban
• Installe et configure Artillery comme outil de honeypot, supervision, blocage et alerte
• Installe PortSentry
• Installe, configure et optimise MySQL
• Installe le serveur web Apache
• Installe, configure et sécurise PHP
• Sécurise Apache via le fichier de configuration et l'installation des modules ModSecurity avec l'OWASP ModSecurity Core Rule Set (CRS3), ModEvasive, Qos et SpamHaus
• Sécurise NginX avec l'installation du module ModSecurity NginX et l'OWASP ModSecurity Core Rule Set (CRS3)
• Installe RootKit Hunter
• Sécurise le répertoire root et les fichiers de configuration GRUB
• Installe Unhide pour aider à détecter les processus cachés malveillants