Biểu trưng Công an nhân dân
HueCA-CYBERTin tức An ninh mạng & Mối đe dọa mới
✅Bảng kiểm · Quản trị hệ thống · Cơ bản✔ Biên soạn từ tài liệu chính thống

Bảng kiểm hardening máy chủ Linux & SSH trước khi đưa ra Internet

Các cấu hình tối thiểu cho máy chủ Linux (Ubuntu/Debian/RHEL) để giảm bề mặt tấn công: SSH chỉ dùng khoá, tường lửa mặc định chặn, cập nhật tự động và giám sát đăng nhập.

14
Bước thực hiện
4
Bước bắt buộc
13
Lệnh 1-click
3
Nguồn trích dẫn
~45
Phút thực hiện
Cập nhật 13/11/2026•15 lượt xem
Khi nào áp dụng: Dùng cho máy chủ mới cài đặt hoặc rà soát định kỳ máy chủ đang chạy dịch vụ công khai.
Tiến độ: 0/14 bước (0%)Bắt buộc: 0/4
Tải SOP (.md)

1Tài khoản & SSH

0/5
  • ssh-keygen -t ed25519 -C "admin@hueca" && ssh-copy-id user@server
  • sudo sshd -t && sudo sshd -T | grep -Ei 'permitrootlogin|passwordauthentication|kbdinteractiveauthentication|maxauthtries'
  • sudo systemctl reload ssh || sudo systemctl reload sshd

2Mạng & dịch vụ

0/3
  • sudo ss -tulpn
  • sudo ufw default deny incoming && sudo ufw allow 22/tcp && sudo ufw enable
  • systemctl list-unit-files --type=service --state=enabled

3Cập nhật

0/2
  • sudo apt install -y unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades
  • sudo dnf updateinfo list --security

4Nhật ký & giám sát

0/4
  • sudo apt install -y fail2ban && sudo systemctl enable --now fail2ban
  • last -a | head -n 20; sudo lastb | head -n 20
  • sudo find / -xdev -perm -4000 -type f 2>/dev/null

⚡ Kho lệnh bổ sung

Xem khoá SSH được phép đăng nhậpLinux
cat ~/.ssh/authorized_keys
Nhật ký SSH hôm nayLinux
sudo journalctl -u ssh -u sshd --since today

📚 Nguồn trích dẫn

  1. [1]Mozilla — OpenSSH security guidelines ↗
  2. [2]Center for Internet Security — CIS Benchmarks (Ubuntu Linux, Red Hat Enterprise Linux) ↗
  3. [3]OpenBSD / OpenSSH — sshd_config(5) manual ↗
Bảng kiểm hardening máy chủ Linux & SSH trước khi đưa ra Internet — HueCA-CYBER