Jak chránit počítač před útoky

Velmi dobré pro všechny, než vstoupíte do posílení vašeho týmu, chci vám říci, že instalační program, který vyvíjím pro Gentoo, je již v pre-alfa fázi 😀 to znamená, že prototyp je dostatečně robustní, aby ho mohli otestovat ostatní uživatelé, ale zároveň je před námi ještě dlouhá cesta a zpětná vazba z těchto fází (pre-alfa, alfa, beta) pomůže definovat důležité vlastnosti procesu 🙂 Pro zájemce…

https://github.com/ChrisADR/installer

. Stále mám verzi pouze pro angličtinu, ale doufejme, že pro beta verzi již má svůj španělský překlad (učím se to z runtime překladů v pythonu, takže je stále co objevovat)

Kalení

Když o tom mluvíme vytvrzování, odkazujeme na širokou škálu akcí nebo postupů, které brání v přístupu k počítačovému systému nebo síti systémů. Právě proto je to obrovský předmět plný nuancí a detailů. V tomto článku uvedu některé z nejdůležitějších nebo doporučených věcí, které je třeba vzít v úvahu při ochraně systému, pokusím se přejít od nejkritičtějšího k nejméně kritickému, ale aniž bych se podrobně zabýval tématem, protože každý z těchto bodů bylo by předmětem vlastního článku.

Fyzický přístup

Toto je bezpochyby první a nejdůležitější problém pro týmy, protože pokud má útočník k týmu snadný fyzický přístup, lze jej již počítat jako ztracený tým. To platí jak pro velká datová centra, tak pro notebooky ve společnosti. Jedním z hlavních ochranných opatření pro tento problém jsou klíče na úrovni systému BIOS, pro všechny, kterým to zní jako nové, je možné dát klíč k fyzickému přístupu k systému BIOS, tímto způsobem, pokud někdo chce upravit parametry přihlaste se a spusťte počítač ze živého systému, nebude to snadná práce.

Nyní je to něco zásadního a určitě to funguje, pokud je to opravdu nutné, byl jsem v několika společnostech, kde to nevadí, protože věří, že bezpečnostní „strážce“ dveří je víc než dost, aby se mohl vyhnout fyzickému přístupu . Pojďme ale k trochu pokročilejšímu bodu.

ŠTĚSTÍ

Předpokládejme na okamžik, že „útočník“ již získal fyzický přístup k počítači, dalším krokem je zašifrování každého existujícího pevného disku a oddílu. ŠTĚSTÍ (Nastavení jednotného klíče Linux) Jedná se o specifikaci šifrování, mimo jiné LUKS umožňuje šifrování oddílu klíčem, tímto způsobem při spuštění systému, pokud klíč není znám, nelze oddíl připojit nebo číst.

Paranoia

Určitě existují lidé, kteří potřebují „maximální“ úroveň zabezpečení, což vede k zabezpečení i těch nejmenších aspektů systému, tento aspekt dosahuje svého vrcholu v jádře. Linuxové jádro je způsob, jakým bude váš software interagovat s hardwarem. Pokud svému softwaru zabráníte „vidět“ hardware, nebude schopen poškodit zařízení. Abychom uvedli příklad, všichni víme, jak „nebezpečná“ je USB s viry, když mluvíme o Windows, protože USB může v Linuxu určitě obsahovat kód, který může nebo nemusí být pro systém škodlivý, pokud jádro rozeznáme pouze typ z USB (firmwaru), který chceme, by jakýkoli jiný typ USB náš tým jednoduše ignoroval, což je určitě trochu extrémní, ale mohlo by to fungovat v závislosti na okolnostech.

služby

Když mluvíme o službách, první slovo, které nás napadne, je „dohled“, a to je něco docela důležitého, protože jednou z prvních věcí, které útočník dělá při vstupu do systému, je udržovat spojení. Provádění periodické analýzy příchozích a zejména odchozích připojení je v systému velmi důležité.

Iptables

Nyní jsme všichni slyšeli o iptables, je to nástroj, který umožňuje generovat pravidla pro zadávání a opuštění dat na úrovni jádra, což je jistě užitečné, ale je to také meč s dvojitým ostřím. Mnoho lidí věří, že díky „firewallu“ již nemají žádný typ vstupu ani výstupu ze systému, ale nic není dále od pravdy, může to v mnoha případech sloužit pouze jako placebo efekt. Je známo, že brány firewall fungují na základě pravidel, a ty lze určitě obejít nebo napálit tak, aby umožňovaly přenos dat přes porty a služby, pro které by je pravidla považovala za „povolené“, je to jen otázka kreativity 🙂

Stabilita vs. uvolnění

Nyní je to na mnoha místech nebo v různých situacích docela sporný bod, dovolte mi však vysvětlit můj názor. Jako člen bezpečnostního týmu, který bdí nad mnoha problémy stabilní pobočky naší distribuce, vím o mnoha, téměř všech zranitelnostech, které existují na počítačích Gentoo našich uživatelů. Nyní distribuce jako Debian, RedHat, SUSE, Ubuntu a mnoho dalších procházejí stejnou věcí a jejich reakční časy se mohou lišit v závislosti na mnoha okolnostech.

Pojďme k jasnému příkladu, určitě každý slyšel o Meltdown, Spectre a celé řadě novinek, které v dnešní době obletěly internet, no, ta nejvíce „válcovací“ větev jádra je již opravená, problém spočívá Přenesení těchto oprav do starších jader je backporting určitě tvrdá a tvrdá práce. Nyní je ještě musí testovat vývojáři distribuce a po dokončení testování bude k dispozici pouze běžným uživatelům. Co s tím chci získat? Protože model s postupným uvolňováním vyžaduje, abychom věděli více o systému a způsobech jeho záchrany, pokud něco selže, ale to je tak dobrý, protože udržování absolutní pasivity v systému má několik negativních dopadů jak pro správce, tak pro uživatele.

Poznejte svůj software

Jedná se o velmi cenný doplněk při správě, jednoduché věci jako přihlašování k odběru novinek o softwaru, který používáte, vám pomohou předem poznat bezpečnostní upozornění, tímto způsobem můžete vygenerovat plán reakce a současně zjistit, kolik Řešení každé distribuce nějakou dobu trvá, vždy je lepší být v těchto otázkách proaktivní, protože více než 70% útoků na společnosti je prováděno zastaralým softwarem.

Reflexe

Když se mluví o otužování, často se věří, že „chráněný“ tým je důkazem všeho, a není nic falešnějšího. Jak naznačuje jeho doslovný překlad, vytvrzování znamená dělat věci obtížnějšími, NE nemožnými ... ale mnohokrát si mnoho lidí myslí, že to zahrnuje temnou magii a mnoho triků, jako jsou honeypoty ... toto je další, ale pokud nemůžete dělat ty nejzákladnější věci, jako je aktualizace softwaru nebo jazyka programování ... není třeba vytvářet fantomové sítě a týmy s protiopatřeními ... Říkám to proto, že jsem viděl několik společností, kde žádají o verze PHP 4 až 5 (zjevně přerušené) ... věci, o nichž je dnes známo, že mají stovky, ne-li tisíce nedostatků zabezpečení, ale pokud společnost nedokáže držet krok s technologiemi, je zbytečné, když udělají zbytek.

Také, pokud všichni používáme bezplatný nebo otevřený software, je reakční doba na bezpečnostní chyby obvykle poměrně krátká, problém nastává, když máme co do činění s proprietárním softwarem, ale to nechávám na další článek, o kterém doufám, že ho brzy napíšu.

Moc děkuji, že jste se sem dostali 🙂 pozdravy