🛡️ Hoofdstuk 19.2: Netwerkbeveiliging in Linux
Linux biedt meerdere strategieën om het netwerkverkeer te beveiligen en ongewenste toegang te blokkeren. Dit hoofdstuk behandelt belangrijke methoden zoals toegangscontrole, het uitschakelen van onveilige services, poortbeheer en versleuteling van communicatie.
────────────────────────────────────────────
🔐 1. Toegang Beperken via Hosts-bestanden
────────────────────────────────────────────
Het systeem bepaalt wie toegang heeft tot diensten via het gebruik van hosts-configuratiebestanden:
📌 Belangrijke bestanden:
• `/etc/hosts.allow`: Definieert expliciet toegestane hosts (IP-adressen of domeinnamen).
• `/etc/hosts.deny`: Definieert geweigerde hosts.
⚠️ Let op: regels in `hosts.allow` hebben voorrang op `hosts.deny`.
✔️ Voorbeeld:
Om alleen toegang te geven aan het lokale netwerk:
hosts.allow: 192.168.1.0/255.255.255.0 : ALL
hosts.deny: ALL: ALL
────────────────────────────────────────────
🧹 2. Uitschakelen van Ongebruikte Services
────────────────────────────────────────────
Verwijder of deactiveer diensten die niet nodig zijn. Vooral oudere protocollen zijn kwetsbaar voor misbruik.
💣 Services die vaak uitgeschakeld worden:
• **FTP** (Poort 21): Geen versleuteling, gegevens in plaintext.
• **Telnet** (Poort 23): Verouderde toegangsmethode zonder encryptie.
• **Finger** (Poort 79): Levert gebruikersinfo, zelden nodig.
• **SMTP/Mail (Poort 25)**: Alleen nodig voor mailservers. Anders uitschakelen.
💡 Tip: Controleer actieve poorten en services met:
netstat -tuln
ss -tuln
────────────────────────────────────────────
🔁 3. Wijzigen van Standaardpoorten
────────────────────────────────────────────
Door standaardpoorten aan te passen, kun je eenvoudige scans en automatiseringsaanvallen bemoeilijken.
📊 Poortcategorieën:
Type | Bereik | Omschrijving
-----|--------|------------
Well-known | 0–1023 | Voorbehouden voor bekende protocollen (HTTP, SSH, DNS, etc.)
Geregistreerd | 1024–49151 | Geregistreerd bij IANA, maar vrijer in gebruik
Dynamisch/Privé | 49152–65535 | Vrij inzetbaar door gebruikers/applicaties
📄 Bestand met overzicht:
`/etc/services` – Toont bekende poorten en bijbehorende applicaties.
⚠️ Let op: Het wijzigen van poorten verhoogt **security through obscurity** en is géén vervanging voor echte toegangscontrole of firewallbeheer.
────────────────────────────────────────────
🔒 4. Versleuteling van Netwerkverkeer
────────────────────────────────────────────
Beveilig netwerkverkeer via encryptie om afluisteren of man-in-the-middle aanvallen te voorkomen.
🔹 Veelgebruikte protocollen:
• **SSL (Secure Sockets Layer)**
– Werkt met certificaten en public key-infrastructuur (PKI).
– Wordt beschouwd als verouderd en onveilig.
• **TLS (Transport Layer Security)**
– De veilige opvolger van SSL.
– Gebruikt bij HTTPS, FTPS, SMTPS en meer.
– Ondersteunt handshakes, certificaatverificatie en encryptie.
✅ Gebruik TLS bij voorkeur voor elke gevoelige netwerkverbinding, inclusief webverkeer, e-mail en bestandenoverdracht.
────────────────────────────────────────────
📌 Samenvatting
────────────────────────────────────────────
✔️ Beperk toegang via `hosts.allow` en `hosts.deny`
✔️ Schakel ongebruikte en onveilige services uit (zoals Telnet en FTP)
✔️ Overweeg het wijzigen van standaardpoorten als extra laag
✔️ Gebruik altijd encryptie (voorkeur: TLS) voor veilige communicatie