🛡️ Linux végpontvédelem – Best Practice útmutató (2025)

🎯 Miért fontos?

A Linuxot sokan biztonságosabb rendszernek tartják, de ez csak a támadási felület természetére vonatkozik, nem a kockázat hiányára.
Ha egy támadó root jogot szerez egy végpontra (akár SSH, akár helyi jogkiterjesztés útján), a következmények pontosan olyan súlyosak, mint Windows esetén – csak később veszik észre.

---

🔧 1. Fájl- és jogosultságkezelés

📌 Legfontosabb lépések:

• /etc/sudoers karbantartása – minimalizáld a teljes jogú felhasználók számát
• ACL használata: setfacl, getfacl segédeszközökkel finomítható hozzáférés
• Sticky bit és immutable flag (chattr +i) érzékeny fájlokra (pl. sshd_config)
• Auditálás: auditd vagy Wazuh/OSSEC rendszerrel

---

🔒 2. Jogosultságok és felhasználói kontroll

• Használj role-based hozzáférést (pl. sysadmin, dev, monitor)
• Tiltsd a root SSH hozzáférést (PermitRootLogin no)
• Naplózd és monitorozd a su, sudo, login, pam eseményeket (/var/log/auth.log vagy journald)

---

🔐 3. Tűzfal és portmenedzsment

• Aktiváld és konfiguráld a firewalld / nftables rendszert
• Használj fail2ban vagy CrowdSec rendszert SSH, web, FTP védelemre
• Monitorozd a futó szolgáltatásokat (ss -tuln, lsof -i, netstat)

---

📥 4. Szoftverfrissítés és forráskontroll

• Tilos pip install rootként rendszerre!
• Használj disztribúció szerinti csomagkezelőt (APT, DNF, Zypper)
• Automatikus frissítésre ajánlott:
  • Unattended-upgrades (Debian/Ubuntu)
  • dnf-automatic (Fedora/RHEL)
• Heimdal Patch Management Linux-agent is támogatott számos disztrón – távolról vezérelhető patcheléshez.

---

🧬 5. Malware és integritás ellenőrzés

• ClamAV – alapszintű AV-motor (mail gateway-hez vagy fájl-ellenőrzéshez)
• Lynis – konfigurációs sebezhetőség-ellenőrzés
• rkhunter / chkrootkit – rootkit észlelés
• AIDE / tripwire – fájlintegritás-figyelés (file hash audit)
• CrowdSec – community-based intrusion prevention
• Wazuh – teljes HIDS rendszer (SIEM-ready, Elastic Stack integrációval)

---

🛠️ 6. Naplózás, detektálás, válasz

• Auditd: kernel szintű rendszerhívás-naplózás
• Syslog-ng / rsyslog + Graylog / ELK – központi naplózás
• Wazuh / OSSEC – fájlmódosítás, parancshasználat, jogosultság figyelés
• Falco – Kubernetes és rendszerhívás szintű viselkedéselemzés

---

🧱 7. Hardening – biztonságos alapbeállítások

• AppArmor / SELinux – MAC implementációs kontroll
• /tmp és /var/tmp mountolása noexec, nosuid, nodev zászlókkal
• umask alapértelmezés: 027
• SSH timeout és connection limit
• USB / kernel modul betöltés tiltása (ha nem kell)

---

🌐 8. Távoli menedzsment

• MeshCentral Linux agent – GUI és shell kezelés távolról
• Guacamole – SSH / VNC terminálok egy központi böngészőből
• Cockpit – webes szervermenedzsment felület (RHEL, Ubuntu támogatással)

---

💡 9. Automatizálás és compliance

• CI/CD rendszerek integrálása biztonsági szkriptekkel
• Napi audit report (lynis -c, rkhunter --check)
• SCA (Security Configuration Assessment): Heimdal, Nessus, OpenVAS
• NIS2 / ISO27001 megfelelőséghez: Wazuh és auditd alapú logok + hardening template

---

✅ 10. Hasznos parancsok „végpontvédelemre”

bashMásolásSzerkesztés# Ki módosította a sudoers fájlt?
auditctl -w /etc/sudoers -p wa

# Ki kapcsolta ki a tűzfalat?
ausearch -k firewall

# SSH login próbálkozások
grep sshd /var/log/auth.log

# Teljes rendszerellenőrzés (Lynis)
lynis audit system

# Rootkit keresés
rkhunter --update && rkhunter --check

---

🧩 Összegzés: Javasolt minimális védelem egy Linux végpontra

✔️ Rendszeresen frissített csomagok
✔️ iptables vagy nftables alapú tűzfal
✔️ Fail2Ban vagy CrowdSec SSH + webszolgáltatásra
✔️ AIDE + auditd kombináció
✔️ Wazuh agent vagy legalább lynis audit
✔️ Napi log backup + monitorozás (Graylog, ELK vagy sima rsyslog)