Kako zaštititi računalo od napada

Vrlo dobro za sve, prije nego što uđem u otvrdnjavanje vašeg tima, želim vam reći da je instalacijski program koji razvijam za Gentoo već u svojoj predalfa fazi 😀 to znači da je prototip dovoljno robustan da ga drugi mogu testirati korisnicima, ali istodobno je još uvijek dug put i povratne informacije iz ovih faza (pre-alfa, alfa, beta) pomoći će u definiranju važnih značajki procesa 🙂 Za one koji su zainteresirani ...

https://github.com/ChrisADR/installer

. Još uvijek imam verziju samo na engleskom, ali nadam se da za beta već ima i svoj prijevod na španjolski (učim to iz runtime prijevoda u pythonu, tako da još moram puno toga otkriti)

kaljenje

Kad pričamo kaljenje, pozivamo se na veliku raznolikost radnji ili postupaka koji ometaju pristup računalnom sustavu ili mreži sustava. Upravo je to razlog zašto je riječ o širokoj temi prepunoj nijansi i detalja. U ovom ću članku nabrojati neke od najvažnijih ili preporučenih stvari koje treba uzeti u obzir prilikom zaštite sustava, pokušat ću prijeći od najkritičnijeg do najmanje kritičnog, ali bez da se puno upuštam u temu budući da svaka od njih ističe da bi to bio predmet vlastitog članka.

Fizički pristup

To je nedvojbeno prvi i najvažniji problem za momčadi, jer ako napadač ima lak fizički pristup timu, oni se već mogu računati kao izgubljena momčad. To vrijedi i za velike podatkovne centre i za prijenosna računala unutar tvrtke. Jedna od glavnih mjera zaštite za ovaj problem su ključevi na razini BIOS-a, za sve one kojima ovo zvuči novo, moguće je staviti ključ fizičkog pristupa BIOS-u, na taj način ako netko želi izmijeniti parametre prijave i pokrenite računalo iz aktivnog sustava, to neće biti lak posao.

Sada je ovo nešto osnovno i zasigurno djeluje ako je to zaista potrebno, bio sam u nekoliko tvrtki u kojima to nije važno, jer smatraju da je sigurnosni "čuvar" vrata više nego dovoljan da može izbjeći fizički pristup . No, krenimo na malo napredniju točku.

SREĆA

Pretpostavimo na trenutak da je "napadač" već dobio fizički pristup računalu, sljedeći je korak šifriranje svakog postojećeg tvrdog diska i particije. LUKS (Postavljanje objedinjenog ključa za Linux) To je specifikacija šifriranja, između ostalog LUKS omogućuje da se particija šifrira ključem, na taj način, kada se sustav pokrene, ako ključ nije poznat, particija se ne može montirati ili čitati.

Parnoja

Svakako postoje ljudi kojima je potrebna "maksimalna" razina sigurnosti, a to dovodi do zaštite i najmanjeg aspekta sustava, pa, ovaj aspekt doseže svoj vrhunac u jezgri. Linux kernel je način na koji će vaš softver komunicirati s hardverom. Ako spriječite da softver "vidi" hardver, neće moći naštetiti opremi. Dajući primjer, svi znamo koliko je USB s virusima "opasan" kada govorimo o Windowsu, jer zasigurno USB može sadržavati kod u Linuxu koji može ili ne mora biti štetan za sustav, ako jezgru učinimo da prepoznaje samo vrstu od usba (firmware-a) koji želimo, bilo koji drugi tip USB-a naš bi tim jednostavno ignorirao, nešto sigurno malo ekstremno, ali moglo bi raditi ovisno o okolnostima.

usluge

Kada govorimo o uslugama, prva riječ koja mi padne na pamet je "nadzor", a to je nešto prilično važno, jer je jedna od prvih stvari koju napadač čini prilikom ulaska u sustav održavanje veze. Provođenje povremene analize dolaznih i posebno odlaznih veza vrlo je važno u sustavu.

Iptable

Sad smo svi čuli za iptables, to je alat koji omogućuje generiranje pravila za unos i ostavljanje podataka na razini jezgre, ovo je svakako korisno, ali je i mač s dvije oštrice. Mnogi ljudi vjeruju da su "vatrozidom" već oslobođeni bilo koje vrste ulaska ili izlaska iz sustava, ali ništa nije dalje od istine, ovo u mnogim slučajevima može poslužiti samo kao placebo efekt. Poznato je da vatrozidi rade na temelju pravila, a njih se zasigurno može zaobići ili prevariti tako da omoguće prijenos podataka kroz luke i usluge za koje bi pravila smatrala da su "dopuštena", samo je stvar kreativnosti 🙂

Stabilnost u odnosu na otpuštanje

Ovo je prilično sporno pitanje na mnogim mjestima ili u situacijama, ali dopustite mi da objasnim svoje stajalište. Kao član sigurnosnog tima koji nadgleda mnoge probleme stabilne grane naše distribucije, svjestan sam mnogih, gotovo svih ranjivosti koje postoje na Gentoo strojevima naših korisnika. Sada distribucije poput Debiana, RedHat-a, SUSE-a, Ubuntu-a i mnogih drugih prolaze kroz istu stvar, a njihova vremena reakcije mogu se razlikovati ovisno o mnogim okolnostima.

Idemo na jasan primjer, sigurno su svi čuli za Meltdown, Spectre i čitav niz vijesti koje su ovih dana letjele internetom, pa, većina "valjanih" grana jezgre je već zakrpana, problem leži U donošenju tih popravaka na starije jezgre, backport je sigurno naporan posao. Nakon toga, programeri distribucije moraju ih još testirati, a nakon završetka testiranja bit će dostupni samo normalnim korisnicima. Što želim dobiti s ovim? Budući da model valjanog otpuštanja zahtijeva da znamo više o sustavu i načinima da ga spasimo ako nešto zakaže, ali to je tako dobro, jer održavanje apsolutne pasivnosti u sustavu ima nekoliko negativnih učinaka i za administratora i za korisnike.

Upoznajte svoj softver

Ovo je vrlo dragocjen dodatak prilikom upravljanja, jednostavne stvari poput pretplate na vijesti o softveru koji koristite mogu vam pomoći da unaprijed znate sigurnosne obavijesti, na taj način možete generirati plan reakcije i istodobno vidjeti koliko Potrebno je vrijeme da svaka distribucija riješi probleme, uvijek je bolje biti proaktivan u tim problemima jer više od 70% napada na tvrtke izvodi zastarjeli softver.

Odraz

Kad ljudi govore o otvrdnjavanju, često se vjeruje da je "zaštićeni" tim dokaz protiv svega i nema ništa lažnije. Kao što njegov doslovni prijevod ukazuje, kaljenje podrazumijeva otežavanje stvari, A NE nemoguće ... ali mnogo puta mnogi ljudi misle da to uključuje mračnu magiju i mnoge trikove kao što su lončići ... ovo je dodatak, ali ako ne možete učiniti najosnovnije stvari poput držanja softvera ili jezično ažurirano programiranje ... nema potrebe za stvaranjem fantomskih mreža i timova s ​​protumjerama ... kažem to jer sam vidio nekoliko tvrtki u kojima traže verzije PHP 4 do 5 (očito ukinuto) ... stvari koje danas poznato je da imaju stotine, ako ne i tisuće nedostataka, ali ako tvrtka ne može pratiti tehnologiju, beskorisno je ako učini ostalo.

Također, ako svi koristimo besplatni ili otvoreni softver, vrijeme reakcije na sigurnosne pogreške obično je prilično kratko, problem dolazi kada imamo posla s vlasničkim softverom, ali to ostavljam za drugi članak koji se nadam da ću uskoro uskoro napisati.

Puno vam hvala što ste došli 🙂 pozdrav