Bagaimana untuk melindungi pelayan CentOS daripada aktiviti berniat jahat menggunakan sistem perlindungan pencerobohan (IPS)

Cara menggunakan Sistem Perlindungan Pencerobohan (IPS) untuk melindungi pelayan CentOS daripada aktiviti berniat jahat

Pengenalan:
Dengan peningkatan dalam serangan rangkaian dan aktiviti berniat jahat, semakin banyak perusahaan dan individu mula memberi perhatian kepada keselamatan rangkaian. Sebagai wakil sistem pengendalian pelayan, CentOS digunakan secara meluas dalam aplikasi Internet. Untuk melindungi pelayan CentOS daripada aktiviti berniat jahat, kaedah yang berkesan ialah menggunakan sistem perlindungan pencerobohan (IPS). Artikel ini akan memperkenalkan cara mengkonfigurasi dan menggunakan IPS untuk melindungi pelayan CentOS.

1. Memahami Sistem Pencegahan Pencerobohan (IPS)
Sistem Pencegahan Pencerobohan (IPS) ialah peranti atau perisian keselamatan rangkaian yang digunakan untuk memantau dan mencegah serangan rangkaian. Ia memantau trafik rangkaian dan mengenal pasti serta menyekat aktiviti berniat jahat berdasarkan dasar pratetap. IPS melindungi pelayan dengan mengenal pasti dan menyekat serangan sebelum ia diterima oleh pelayan.

2. Pasang dan konfigurasikan IPS
Memasang dan mengkonfigurasi IPS pada pelayan CentOS ialah langkah pertama untuk melindungi keselamatan pelayan. Di sini kami menggunakan Suricata sebagai contoh untuk menerangkan.

1. Pasang Suricata:
Cara memasang Suricata pada pelayan CentOS adalah seperti berikut:

$ sudo yum install epel-release   # 安装EPEL源
$ sudo yum install suricata      # 安装Suricata

2 Konfigurasi Suricata:
Selepas memasang Suricata, anda perlu mengkonfigurasinya. Fail konfigurasi biasanya terletak di /etc/suricata/suricata.yaml Anda boleh menggunakan editor untuk membuka fail untuk konfigurasi. /etc/suricata/suricata.yaml，可以使用编辑器打开该文件进行配置。

$ sudo vi /etc/suricata/suricata.yaml

在配置文件中，可以通过修改规则集、定义阻止策略、配置日志等来满足自己的需求。根据实际情况，进行相应的配置即可。

三、启动和测试IPS
配置完Suricata后，我们可以启动它并进行测试。

1、启动Suricata：

$ sudo systemctl start suricata

2、查看Suricata运行状态：

$ sudo systemctl status suricata

如果Suricata运行正常，则可以继续进行测试。

3、进行IPS测试：
为了测试Suricata是否能够发现和阻止恶意活动，可以使用一些网络扫描工具来进行测试。例如，使用nmap进行TCP端口扫描。

$ sudo nmap -p <port> <ip_address>

通过改变<port>和<ip_address>

$ sudo yum update suricata

Dalam fail konfigurasi, anda boleh mengubah suai set peraturan, menentukan dasar penyekatan, mengkonfigurasi log, dsb. untuk memenuhi keperluan anda. Mengikut situasi sebenar, anda boleh mengkonfigurasinya dengan sewajarnya.

3. Mulakan dan uji IPS

Selepas mengkonfigurasi Suricata, kita boleh memulakannya dan mengujinya.

1. Mulakan Suricata:

rrreee
2. Semak status berjalan Suricata:

rrreee🎜Jika Suricata berjalan seperti biasa, anda boleh meneruskan ujian. 🎜🎜3. Menjalankan ujian IPS: 🎜Untuk menguji sama ada Suricata boleh mengesan dan menyekat aktiviti berniat jahat, anda boleh menggunakan beberapa alat pengimbasan rangkaian untuk ujian. Sebagai contoh, gunakan nmap untuk pengimbasan port TCP. 🎜rrreee🎜 Ujian berbeza boleh dilakukan dengan menukar <port> dan <ip_address> kepada port destinasi dan alamat IP sebenar. Jika Suricata dikonfigurasikan dengan betul, Suricata akan mengesan aktiviti hasad ini apabila imbasan sampai ke pelayan dan boleh menyekatnya dengan dasar. Anda boleh mengesahkan sama ada sebarang aktiviti berniat jahat telah dikesan dengan menyemak log Suricata. 🎜🎜4. Kemas kini peraturan yang ditetapkan dengan kerap 🎜Adalah penting untuk memastikan peraturan yang ditetapkan adalah terkini kerana kaedah serangan siber dan aktiviti berniat jahat sentiasa berubah. Mengemas kini set peraturan boleh dilakukan dengan mengemas kini pakej Suricata untuk mendapatkan peraturan terkini. Hanya laksanakan arahan berikut. 🎜rrreee🎜Selepas mengemas kini set peraturan, Suricata perlu dimulakan semula untuk peraturan baharu berkuat kuasa. 🎜🎜5. Ringkasan🎜Menggunakan sistem perlindungan pencerobohan (IPS) untuk melindungi pelayan CentOS daripada aktiviti berniat jahat adalah cara yang berkesan. Dalam artikel ini, kami membincangkan cara memasang dan mengkonfigurasi Suricata sebagai alat IPS biasa dan menjalankan ujian untuk mengesahkan kefungsiannya. Mengkonfigurasi IPS dengan betul dan mengemas kini set peraturan secara kerap akan membantu meningkatkan keselamatan pelayan. Peningkatan berterusan dalam serangan rangkaian telah menarik banyak perhatian kepada perlindungan keselamatan Kami amat mengesyorkan agar anda mengukuhkan kesedaran anda tentang keselamatan rangkaian apabila menggunakan pelayan CentOS. 🎜

Atas ialah kandungan terperinci Bagaimana untuk melindungi pelayan CentOS daripada aktiviti berniat jahat menggunakan sistem perlindungan pencerobohan (IPS). Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!