Comment protéger votre ordinateur contre les attaques

Très bien pour tout le monde, avant d'entrer dans le durcissement de votre équipe, je tiens à vous dire que l'installateur que je développe pour Gentoo est déjà dans sa phase pré-alpha 😀 cela signifie que le prototype est suffisamment robuste pour être testé par d'autres utilisateurs, mais en même temps il y a encore un long chemin à parcourir, et le retour d'expérience de ces étapes (pré-alpha, alpha, bêta) aidera à définir les caractéristiques importantes du processus 🙂 Pour ceux qui sont intéressés…

https://github.com/ChrisADR/installer

. J'ai toujours la version anglaise uniquement, mais j'espère que pour la version bêta, elle a déjà sa traduction en espagnol (j'apprends cela grâce aux traductions d'exécution en python, il y a donc encore beaucoup à découvrir)

Durcissement

Quand on parle de durcissement, nous faisons référence à une grande variété d'actions ou de procédures qui entravent l'accès à un système informatique, ou à un réseau de systèmes. C'est précisément pourquoi c'est un vaste sujet plein de nuances et de détails. Dans cet article, je vais énumérer certaines des choses les plus importantes ou recommandées à prendre en compte lors de la protection d'un système, je vais essayer de passer du plus critique au moins critique, mais sans approfondir le sujet puisque chacun de ces points ce serait la raison pour un article de son propre chef.

Accès physique

C'est sans aucun doute le premier et le plus important problème pour les équipes, car si l'attaquant a un accès physique facile à l'équipe, il peut déjà être considéré comme une équipe perdue. Cela est vrai à la fois pour les grands centres de données et les ordinateurs portables au sein d'une entreprise. L'une des principales mesures de protection pour ce problème sont les clés au niveau du BIOS, pour tous ceux pour qui cela semble nouveau, il est possible de mettre une clé à l'accès physique du BIOS, de cette manière si quelqu'un veut modifier le paramètres de connexion et démarrer l'ordinateur à partir d'un système en direct, ce ne sera pas une tâche facile.

Maintenant, c'est quelque chose de basique et cela fonctionne certainement si c'est vraiment nécessaire, j'ai été dans plusieurs entreprises où cela n'a pas d'importance, car ils pensent que le «gardien» de sécurité de la porte est plus que suffisant pour pouvoir éviter l'accès physique . Mais passons à un point un peu plus avancé.

LUKS

Supposons pendant une seconde qu'un "attaquant" a déjà obtenu un accès physique à l'ordinateur, l'étape suivante consiste à crypter chaque disque dur et partition existants. LUKS (Configuration de la clé unifiée Linux) Il s'agit d'une spécification de chiffrement, entre autres, LUKS permet de chiffrer une partition avec une clé, de cette manière, lorsque le système démarre, si la clé n'est pas connue, la partition ne peut pas être montée ou lue.

Paranoïa

Il y a certainement des gens qui ont besoin d'un niveau de sécurité "maximum", et cela conduit à sauvegarder même le plus petit aspect du système, eh bien, cet aspect atteint son apogée dans le noyau. Le noyau Linux est la façon dont votre logiciel interagira avec le matériel, si vous empêchez votre logiciel de "voir" le matériel, il ne pourra pas endommager l'équipement. Pour donner un exemple, nous savons tous à quel point l'USB avec des virus est «dangereux» lorsque nous parlons de Windows, car certainement l'USB peut contenir du code sous Linux qui peut ou non être nocif pour un système, si nous faisons en sorte que le noyau ne reconnaisse que le type d'USB (firmware) que nous voulons, tout autre type d'USB serait simplement ignoré par notre équipe, ce qui est certainement un peu extrême, mais cela pourrait fonctionner selon les circonstances.

Services

Lorsque nous parlons de services, le premier mot qui vient à l'esprit est «supervision», et c'est quelque chose d'assez important, car l'une des premières choses qu'un attaquant fait en entrant dans un système est de maintenir la connexion. Effectuer une analyse périodique des connexions entrantes et en particulier sortantes est très important dans un système.

Iptables

Maintenant, nous avons tous entendu parler d'iptables, c'est un outil qui permet de générer des règles d'entrée et de sortie de données au niveau du noyau, c'est certainement utile, mais c'est aussi une épée à double tranchant. Beaucoup de gens pensent qu'en ayant le «pare-feu», ils sont déjà libres de tout type d'entrée ou de sortie du système, mais rien n'est plus éloigné de la vérité, cela ne peut que servir d'effet placebo dans de nombreux cas. On sait que les pare-feu fonctionnent sur la base de règles, et celles-ci peuvent certainement être contournées ou trompées pour permettre aux données d'être transportées via des ports et des services pour lesquels les règles le considéreraient comme «autorisé», c'est juste une question de créativité 🙂

Stabilité vs libération progressive

Maintenant, c'est un point assez controversé dans de nombreux endroits ou situations, mais laissez-moi vous expliquer mon point de vue. En tant que membre d'une équipe de sécurité qui surveille de nombreux problèmes dans la branche stable de notre distribution, je suis conscient de la plupart, presque toutes les vulnérabilités qui existent sur les machines Gentoo de nos utilisateurs. Désormais, les distributions comme Debian, RedHat, SUSE, Ubuntu et bien d'autres subissent la même chose, et leurs temps de réaction peuvent varier en fonction de nombreuses circonstances.

Allons à un exemple clair, tout le monde a sûrement entendu parler de Meltdown, Spectre et de toute une série de nouvelles qui ont volé sur Internet ces jours-ci, eh bien, la branche la plus «roll-release» du noyau est déjà corrigée, le problème réside En apportant ces correctifs aux noyaux plus anciens, le backporting est certainement un travail difficile. Maintenant, après cela, ils doivent encore être testés par les développeurs de la distribution, et une fois le test terminé, il ne sera disponible que pour les utilisateurs normaux. Qu'est-ce que je veux obtenir avec ça? Parce que le modèle de lancement progressif nous oblige à en savoir plus sur le système et les moyens de le sauver en cas de défaillance, mais c'est bon, car le maintien d'une passivité absolue dans le système a plusieurs effets négatifs tant pour l'administrateur que pour les utilisateurs.

Connaissez votre logiciel

C'est un ajout très précieux lors de la gestion, des choses aussi simples que de s'abonner à l'actualité du logiciel que vous utilisez peuvent vous aider à connaître à l'avance les avis de sécurité, de cette manière vous pouvez générer un plan de réaction et en même temps voir combien Il faut du temps à chaque distribution pour résoudre les problèmes, il vaut toujours mieux être proactif sur ces problématiques car plus de 70% des attaques contre les entreprises sont menées par des logiciels obsolètes.

Réflexion

Quand les gens parlent de durcissement, on pense souvent qu'une équipe «protégée» est à l'épreuve de tout, et il n'y a rien de plus faux. Comme sa traduction littérale l'indique, durcissement implique de rendre les choses plus difficiles, PAS impossibles ... mais souvent, beaucoup de gens pensent que cela implique de la magie noire et de nombreuses astuces telles que les pots de miel ... c'est un supplément, mais si vous ne pouvez pas faire les choses les plus élémentaires comme garder un logiciel ou programmation mise à jour du langage ... il n'est pas nécessaire de créer des réseaux fantômes et des équipes avec des contre-mesures ... Je dis cela parce que j'ai vu plusieurs entreprises où elles demandent des versions de PHP 4 à 5 (évidemment abandonnées) ... des choses qui aujourd'hui sont connus pour avoir des centaines, voire des milliers de failles de sécurité, mais si l'entreprise ne peut pas suivre la technologie, cela ne sert à rien s'ils font le reste.

De plus, si nous utilisons tous des logiciels libres ou ouverts, le temps de réaction aux erreurs de sécurité est généralement assez court, le problème vient quand nous avons affaire à des logiciels propriétaires, mais je laisse cela pour un autre article que j'espère encore écrire bientôt.

Merci beaucoup d'être venu 🙂 salutations