Mõned näpunäited teie Linuxi turvalisuse parandamiseks

Võrguarvuti kaitsmine on lõputu väljakutse, mis ei lõpe kunagi, isegi Linuxis, hoolimata sellest, et see on turvalisem kui Windows. Need lihtsad meetmed, mida me soovitame kasutada ZDNet need aitavad teil oma Linuxi süsteemi kaitsta. Nõuanded on õigeaegsed, arvestades Eelmine postitus Linuxi turvalisuse osas.

Kas mul on vaja ihukaitsjat? Kas minu Linux on ebaturvaline? Noh, mitte täpselt, kuid suur osa süsteemi turvalisusest sõltub kasutajatest. Turvaline süsteem ei ole selline, kus kasutaja ei tunneks muret oma ohutuse pärast. Siin jagatavad näpunäited on seotud nende tavadega, mida kasutajad ja / või süsteemiadministraator peaksid oma turvalisuse parandamiseks arvesse võtma.

1: kasutage krüptovõtmeid

Paljude jaoks on see häiriv. Sisselogimisel esitab teie seade võrguga (või LDAP-serveriga jne) ühenduse loomiseks taotluse, süsteem palub teil sisestada oma "võtmerõnga" (või võtmehoidja) krüptovõtme. Selle funktsiooni keelamiseks on tohutu kiusatus, andes teile tühja parooli ja seega välistades hoiatuse, et teave edastatakse krüptimata (sealhulgas paroolid ise!). See pole hea mõte. Kuigi see on tõesti vaev, on see funktsioon olemas põhjusel - tundlike paroolide krüptimiseks, kui need meie võrgu kaudu saadetakse.

2: sundige kasutajaid oma paroole muutma

Igas mitme kasutajaga keskkonnas (näiteks Linuxis) peate veenduma, et teie kasutajad vahetavad oma paroole aeg-ajalt. Selleks kasutage käsku tüli. Kasutaja parooli aegumist saate kontrollida käsuga sudo chage-l KASUTAJANIMI (kus kasutajanimi on selle kasutaja nimi, keda soovite kontrollida). Oletame, et soovite selle kasutaja parooli ja sundige teda järgmisel seansil seda muutma. Selleks saate käsu käivitada sudo-E EXPIRATION_DATE chage-mM MINIMAALNE VANUS MAKSIMAALNE VANUS-IW INACTIVITY_PERIOD DAYS_BEFORE_EXPIRED (kus kõik suured tähed peavad olema kasutaja määratletud). Selle käsu kohta lisateabe saamiseks vaadake manulehte (sisestasin käsu mees taga ajama).

3: Ärge keelake SELinuxi

Nagu võtmehoidja, nii on ka SELinux sellel põhjust. SE tähistab täiustatud turvalisust ja pakub mehhanismi, mis kontrollib juurdepääsu rakendustele. SE tähistab täiustatud turvalisust ja pakub rakendustele juurdepääsu kontrollivat mehhanismi. Olen lugenud mitmetest "lahendustest" erinevatele probleemidele, kus on soovitatav keelata SELinux. Tegelikult põhjustab see meede rohkem kui lahendust rohkem probleeme. Kui mõni konkreetne programm ei tööta korralikult, on soovitatav uurida SELinuksi poliitika muudatusi, mis vastavad teie vajadustele, selle asemel, et täielikult SELinuksi keelata. Kui leiate, et käsurea kaudu on seda tülikas teha, võiksite mängida polgengui-nimelise liidesega.

4: ärge vaikimisi juurna sisse logige

Kui peate masinas administreerima, logige sisse oma tavakasutajana ja kas root kasutajale või kasutage sudo eeliseid. Kui peate administreerima arvutis, logige sisse tavalise kasutajana ja kasutage su või sudo, et täita seda konkreetset ülesannet juurõigustega. Juurkasutajana sisse logides hoiate tõhusalt ära potentsiaalsed sissetungijad ühest suurimast turvatakistusest, lubades neile juurdepääsu süsteemidele ja alamsüsteemidele, millele tavakasutajana sisselogimisel tavaliselt juurdepääs poleks. Logige sisse oma tavalise kontoga. Igavesti. Pole tähtis, et õnnistatud juurparooli sisestamine iga kord, kui peate midagi tegema, täidab teie kannatlikkust.

5: installige turvavärskendused kiiresti

Linuxi ja Windowsi värskenduste käsitsemise viis on tohutult erinev. Kui Windows teeb tavaliselt hulgi-värskendusi üks kord samal ajal, siis Linux teeb sageli väiksemaid värskendusi. Nende värskenduste eiramine võib olla katastroofiline, kui teie süsteemis pole lappitud õiget turvaauku. Ärge kunagi unustage, et mõned neist värskendustest on turvapaigad, mis tuleb kohe rakendada. Seetõttu ärge kunagi ignoreerige ikooni, mis näitab uute värskenduste kättesaadavust. Hoidke end kursis ja päeva lõpuks on teil turvalisem süsteem.

Mäele ronimiseks tuleb astuda väikseid samme

Neid näpunäiteid järgides on teie süsteem palju turvalisem. Muidugi pole see täielik loetelu asjadest, mida saate oma turvalisuse parandamiseks teha. See on alles algus, omamoodi nimekiri, mis sisaldab neid "rumalaid" asju, mida paljud kasutajad kiusata teevad ja mis oluliselt kahjustavad kasutatava süsteemi turvalisust.