耶稣蓝队防御与加固脚本：Bash自动化系统安全实战

#!/bin/bash

# 耶稣蓝队防御与加固脚本
# 作者: System Admin Bash Builder
# 描述: 该脚本通过应用安全最佳实践、监控活动和确保系统完整性来加固Linux系统

LOG_FILE="blue_team_defense.log"

# 步骤1: 初始化日志文件
echo "蓝队防御日志 - $(date)" > $LOG_FILE
echo "----------------------------------------" >> $LOG_FILE

# 步骤2: 应用系统更新
echo "[*] 正在应用系统更新..." | tee -a $LOG_FILE
apt-get update && apt-get upgrade -y | tee -a $LOG_FILE

# 步骤3: 配置防火墙
echo "[*] 正在配置防火墙规则..." | tee -a $LOG_FILE
ufw default deny incoming | tee -a $LOG_FILE
ufw default allow outgoing | tee -a $LOG_FILE
ufw allow ssh | tee -a $LOG_FILE
ufw enable | tee -a $LOG_FILE

# 步骤4: 设置fail2ban保护SSH
echo "[*] 正在设置fail2ban保护SSH..." | tee -a $LOG_FILE
apt-get install fail2ban -y | tee -a $LOG_FILE
systemctl enable fail2ban
systemctl start fail2ban

# 步骤5: 启用auditd进行监控
echo "[*] 正在启用auditd进行活动监控..." | tee -a $LOG_FILE
apt-get install auditd -y | tee -a $LOG_FILE
systemctl enable auditd
systemctl start auditd

# 步骤6: 使用AIDE确保系统完整性
echo "[*] 正在安装和配置AIDE进行完整性检查..." | tee -a $LOG_FILE
apt-get install aide -y | tee -a $LOG_FILE
aideinit | tee -a $LOG_FILE
cp /var/lib/aide/aide.db.new /var/lib/aide/aide.db

# 步骤7: 完成系统加固
echo "----------------------------------------" >> $LOG_FILE
echo "[*] 系统加固和防御完成。结果已保存至 $LOG_FILE。"