Uw Linux-servers beveiligen: een praktische checklist

Serverbeveiliging is niet optioneel. Of u nu een kleine webapplicatie draait of een grote infrastructuur beheert: deze fundamentele security-praktijken horen er vanaf dag één te zijn.

SSH hardenen

De meest voorkomende aanvalsvector op Linux-servers is SSH. Vergrendel het:

# /etc/ssh/sshd_config
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
AllowUsers deploy admin

Gebruik altijd SSH-keys in plaats van wachtwoorden, en overweeg de standaardpoort te wijzigen.

Firewall-configuratie

Gebruik nftables of iptables om netwerktoegang te beperken:

• Sta enkel de noodzakelijke inbound poorten toe (22, 80, 443)
• Blokkeer standaard alle andere inbound verkeer
• Overweeg rate limiting voor SSH-verbindingen

Automatische beveiligingsupdates

Schakel unattended security updates in om kwetsbaarheden snel te patchen:

apt install unattended-upgrades
dpkg-reconfigure unattended-upgrades

Monitoring en alerting

Zet monitoring op om afwijkingen te detecteren:

• Volg mislukte loginpogingen
• Monitor schijfgebruik en systeemresources
• Alerteer op onverwachte procesactiviteit
• Log alles centraal

Regelmatige back-ups

Een security-incident zonder back-ups is een ramp. Zorg voor:

• Dagelijkse geautomatiseerde back-ups met BorgBackup
• Off-site back-upkopieën
• Regelmatige restoretests
• Versleutelde back-upopslag

Conclusie

Security is een doorlopend proces, geen eenmalige opzet. Hertest deze praktijken regelmatig en blijf op de hoogte van nieuwe kwetsbaarheden in uw softwarestack.