79 lines
2.4 KiB
Bash
79 lines
2.4 KiB
Bash
#!/bin/bash
|
||
|
||
# Variables
|
||
SSH_PORT=2222 # Choisissez un port SSH personnalisé si souhaité
|
||
USER_NAME="user" # Nom d'utilisateur non-root (à remplacer)
|
||
|
||
# Mise à jour des paquets et des dépendances
|
||
echo "Mise à jour des paquets..."
|
||
apt update && apt upgrade -y
|
||
|
||
# Création d'un nouvel utilisateur non-root
|
||
echo "Création d'un utilisateur non-root..."
|
||
adduser $USER_NAME
|
||
usermod -aG sudo $USER_NAME # Ajout de l'utilisateur au groupe sudo
|
||
|
||
# Désactivation de l'accès SSH pour root et configuration d'un port personnalisé
|
||
echo "Configuration du SSH..."
|
||
sed -i "s/#Port 22/Port $SSH_PORT/" /etc/ssh/sshd_config
|
||
sed -i "s/PermitRootLogin yes/PermitRootLogin no/" /etc/ssh/sshd_config
|
||
systemctl reload sshd
|
||
|
||
# Configuration de l'authentification par clé SSH
|
||
echo "Configuration de l'authentification par clé SSH..."
|
||
mkdir -p /home/$USER_NAME/.ssh
|
||
cp ~/.ssh/authorized_keys /home/$USER_NAME/.ssh/authorized_keys
|
||
chown -R $USER_NAME:$USER_NAME /home/$USER_NAME/.ssh
|
||
chmod 700 /home/$USER_NAME/.ssh
|
||
chmod 600 /home/$USER_NAME/.ssh/authorized_keys
|
||
|
||
# Installation et configuration d’UFW (Uncomplicated Firewall)
|
||
echo "Installation et configuration d'UFW..."
|
||
apt install ufw -y
|
||
ufw default deny incoming
|
||
ufw default allow outgoing
|
||
ufw allow $SSH_PORT/tcp # Autorise le port SSH personnalisé
|
||
ufw allow http
|
||
ufw allow https
|
||
ufw enable
|
||
|
||
# Installation et configuration de Fail2ban
|
||
echo "Installation de Fail2ban..."
|
||
apt install fail2ban -y
|
||
|
||
# Création d'un fichier de configuration pour protéger SSH
|
||
echo "Configuration de Fail2ban pour SSH..."
|
||
cat <<EOF > /etc/fail2ban/jail.local
|
||
[DEFAULT]
|
||
bantime = 10m
|
||
findtime = 10m
|
||
maxretry = 5
|
||
|
||
[sshd]
|
||
enabled = true
|
||
port = $SSH_PORT
|
||
logpath = /var/log/auth.log
|
||
EOF
|
||
|
||
# Redémarrage de Fail2ban pour appliquer la configuration
|
||
systemctl restart fail2ban
|
||
|
||
# Désactivation de l’ICMP (ping) pour réduire les risques de scan de réseau
|
||
echo "Désactivation de l'ICMP..."
|
||
echo "net.ipv4.icmp_echo_ignore_all=1" >> /etc/sysctl.conf
|
||
sysctl -p
|
||
|
||
# Suppression des services inutiles (optionnel)
|
||
echo "Suppression des services inutiles..."
|
||
apt purge telnet -y
|
||
apt purge rsh-client -y
|
||
apt purge rsh-redone-client -y
|
||
|
||
# Hardening des permissions et des protections système
|
||
echo "Application de paramètres de sécurité supplémentaires..."
|
||
echo "umask 027" >> /etc/profile
|
||
echo "umask 027" >> /etc/bash.bashrc
|
||
chmod 700 /boot
|
||
|
||
echo "Configuration de sécurité terminée avec succès."
|