Microaula em Método CELULA • Prévia Aberta

O firewall e o serviço de SSH são a primeira e a mais crítica linha de defesa perimetral de um servidor Linux exposto à internet. Um erro de configuração no SSH ou portas desnecessárias liberadas no firewall resultam em comprometimento em poucas horas.

1. Blindagem de Acesso Remoto e Filtragem de Pacotes

Pilares de proteção perimetral no host Linux:

• Evolução do Firewall: Transição do iptables para o moderno nftables, além de wrappers simplificados como ufw (Debian/Ubuntu) e firewalld (RHEL);
• Política Padrão Restritiva: Bloquear todo o tráfego de entrada por padrão (DROP) e permitir explicitamente apenas as portas essenciais (ex: 22 para SSH restrito e 443 para HTTPS);
• Hardening do SSH (/etc/ssh/sshd_config): Desativar login de root (PermitRootLogin no), desativar autenticação por senha (PasswordAuthentication no), limitar usuários autorizados (AllowUsers) e desativar encaminhamento X11;
• Proteção Ativa com fail2ban: Monitoramento de logs em tempo real e bloqueio automático no firewall de endereços IP que excedam limites de tentativas incorretas....