ನಿಮ್ಮ ಲಿನಕ್ಸ್‌ನ ಸುರಕ್ಷತೆಯನ್ನು ಸುಧಾರಿಸಲು ಕೆಲವು ಸಲಹೆಗಳು

ನೆಟ್‌ವರ್ಕ್ ಮಾಡಲಾದ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ರಕ್ಷಿಸುವುದು ಎಂದಿಗೂ ಮುಗಿಯದ ಸವಾಲು, ಅದು ಎಂದಿಗೂ ಮುಗಿಯುವುದಿಲ್ಲ, ಲಿನಕ್ಸ್‌ನ ಹೊರತಾಗಿಯೂ ಸಹ ವಿಂಡೋಸ್ ಗಿಂತ ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಾಗಿದೆ. ನಾವು ಶಿಫಾರಸು ಮಾಡುವ ಈ ಸರಳ ಕ್ರಮಗಳು ZDNet ನಿಮ್ಮ ಲಿನಕ್ಸ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ರಕ್ಷಿಸಲು ಅವು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತವೆ. ಸಲಹೆಯನ್ನು ಸಮಯೋಚಿತವಾಗಿ ನೀಡಲಾಗುತ್ತದೆ ಹಿಂದಿನ ಪೋಸ್ಟ್ ಲಿನಕ್ಸ್ ಸುರಕ್ಷತೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ.

ನನಗೆ ಅಂಗರಕ್ಷಕ ಅಗತ್ಯವಿದೆಯೇ? ನನ್ನ ಲಿನಕ್ಸ್ ಅಸುರಕ್ಷಿತವಾಗಿದೆಯೇ? ಒಳ್ಳೆಯದು, ನಿಖರವಾಗಿ ಅಲ್ಲ, ಆದರೆ ವ್ಯವಸ್ಥೆಯ ಹೆಚ್ಚಿನ ಸುರಕ್ಷತೆಯು ಬಳಕೆದಾರರನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ಸುರಕ್ಷಿತ ವ್ಯವಸ್ಥೆಯು ಬಳಕೆದಾರರು ತಮ್ಮ ಸುರಕ್ಷತೆಯ ಬಗ್ಗೆ ಚಿಂತಿಸದ ಒಂದಲ್ಲ. ನಾನು ಇಲ್ಲಿ ಹಂಚಿಕೊಳ್ಳುವ ಸುಳಿವುಗಳು ಬಳಕೆದಾರರು ಮತ್ತು / ಅಥವಾ ಸಿಸ್ಟಮ್ ನಿರ್ವಾಹಕರು ತಮ್ಮ ಸುರಕ್ಷತೆಯನ್ನು ಸುಧಾರಿಸಲು ಗಣನೆಗೆ ತೆಗೆದುಕೊಳ್ಳಬೇಕಾದ ಈ ಅಭ್ಯಾಸಗಳೊಂದಿಗೆ ಸಂಬಂಧ ಹೊಂದಿವೆ.

1: ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೀಲಿಗಳನ್ನು ಬಳಸಿ

ಅನೇಕರಿಗೆ ಇದು ಒಂದು ಉಪದ್ರವವಾಗಿದೆ. ನೀವು ಲಾಗ್ ಇನ್ ಮಾಡಿದಾಗ, ನಿಮ್ಮ ಯಂತ್ರವು ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸಂಪರ್ಕಿಸಲು ವಿನಂತಿಗಳನ್ನು ಮಾಡುತ್ತದೆ (ಅಥವಾ LDAP ಸರ್ವರ್, ಇತ್ಯಾದಿ), ನಿಮ್ಮ "ಕೀರಿಂಗ್" (ಅಥವಾ ಕೀರಿಂಗ್) ನ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೀಲಿಯನ್ನು ನಮೂದಿಸಲು ಸಿಸ್ಟಮ್ ನಿಮ್ಮನ್ನು ಕೇಳುತ್ತದೆ. ಈ ವೈಶಿಷ್ಟ್ಯವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಒಂದು ದೊಡ್ಡ ಪ್ರಲೋಭನೆ ಇದೆ, ನಿಮಗೆ ಖಾಲಿ ಪಾಸ್‌ವರ್ಡ್ ನೀಡುತ್ತದೆ ಮತ್ತು ಮಾಹಿತಿಯನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದೆ (ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಒಳಗೊಂಡಂತೆ!) ರವಾನಿಸಲಾಗುವುದು ಎಂಬ ಎಚ್ಚರಿಕೆಯನ್ನು ತಳ್ಳಿಹಾಕುತ್ತದೆ. ಇದು ಒಳ್ಳೆಯ ಉಪಾಯವಲ್ಲ. ಇದು ನಿಜವಾಗಿಯೂ ಜಗಳವಾಗಿದ್ದರೂ, ಈ ವೈಶಿಷ್ಟ್ಯವು ಒಂದು ಕಾರಣಕ್ಕಾಗಿ ಇದೆ - ಸೂಕ್ಷ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ನಮ್ಮ ನೆಟ್‌ವರ್ಕ್ ಮೂಲಕ ಕಳುಹಿಸಿದಾಗ ಅವುಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲು.

2: ಬಳಕೆದಾರರು ತಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಬದಲಾಯಿಸುವಂತೆ ಒತ್ತಾಯಿಸಿ

ಯಾವುದೇ ಬಹು-ಬಳಕೆದಾರ ಪರಿಸರದಲ್ಲಿ (ಲಿನಕ್ಸ್‌ನಂತೆ), ನಿಮ್ಮ ಬಳಕೆದಾರರು ತಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಕಾಲಕಾಲಕ್ಕೆ ಬದಲಾಯಿಸುತ್ತಾರೆ ಎಂದು ನೀವು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. ಇದನ್ನು ಮಾಡಲು, ಆಜ್ಞೆಯನ್ನು ಬಳಸಿ ಚೇಜ್. ಆಜ್ಞೆಯೊಂದಿಗೆ ನೀವು ಬಳಕೆದಾರರ ಪಾಸ್‌ವರ್ಡ್‌ನ ಮುಕ್ತಾಯವನ್ನು ಪರಿಶೀಲಿಸಬಹುದು sudo chage-l USERNAME (ಅಲ್ಲಿ ನೀವು ಪರಿಶೀಲಿಸಲು ಬಯಸುವ ಬಳಕೆದಾರರ ಹೆಸರು USER NAME). ಈಗ, ಆ ಬಳಕೆದಾರರ ಪಾಸ್‌ವರ್ಡ್ ನಿಮಗೆ ಬೇಕು ಎಂದು ಹೇಳೋಣ ಮತ್ತು ಅದನ್ನು ಮುಂದಿನ ಸೆಷನ್‌ನಲ್ಲಿ ಬದಲಾಯಿಸುವಂತೆ ಒತ್ತಾಯಿಸಿ. ಇದನ್ನು ಮಾಡಲು, ನೀವು ಆಜ್ಞೆಯನ್ನು ಚಲಾಯಿಸಬಹುದು sudo-E EXPIRATION_DATE chage-mM MINIMUM AGE MAXIMUM AGE-IW INACTIVITY_PERIOD DAYS_BEFORE_EXPIRED (ಅಲ್ಲಿ ಎಲ್ಲಾ ದೊಡ್ಡಕ್ಷರ ಆಯ್ಕೆಗಳನ್ನು ಬಳಕೆದಾರರು ವ್ಯಾಖ್ಯಾನಿಸಬೇಕು). ಈ ಆಜ್ಞೆಯ ಕುರಿತು ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗಾಗಿ, ಮ್ಯಾನ್ ಪುಟವನ್ನು ನೋಡಿ (ನಾನು ಆಜ್ಞೆಯನ್ನು ಟೈಪ್ ಮಾಡಿದೆ ಮ್ಯಾನ್ ಚೇಜ್).

3: SELinux ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಡಿ

ಕೀರಿಂಗ್ನಂತೆ, SELinux ಒಂದು ಕಾರಣಕ್ಕಾಗಿ ಇದೆ. ಎಸ್ಇ ಎಂದರೆ ಸೆಕ್ಯುರಿಟಿ ವರ್ಧಿತ ಮತ್ತು ಇದು ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿಯಂತ್ರಿಸುವ ಕಾರ್ಯವಿಧಾನವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಎಸ್ಇ ಎಂದರೆ ವರ್ಧಿತ ಭದ್ರತೆ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿಯಂತ್ರಿಸುವ ಕಾರ್ಯವಿಧಾನವನ್ನು ಒದಗಿಸುತ್ತದೆ. SELinux ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಶಿಫಾರಸು ಮಾಡಲಾದ ವಿವಿಧ ಸಮಸ್ಯೆಗಳಿಗೆ ನಾನು ಹಲವಾರು "ಪರಿಹಾರಗಳನ್ನು" ಓದಿದ್ದೇನೆ. ವಾಸ್ತವದಲ್ಲಿ, ಪರಿಹಾರಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ, ಈ ಅಳತೆಯು ಹೆಚ್ಚಿನ ಸಮಸ್ಯೆಗಳನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ಒಂದು ನಿರ್ದಿಷ್ಟ ಪ್ರೋಗ್ರಾಂ ಸರಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸದಿದ್ದರೆ, SELinux ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಬದಲು ನಿಮ್ಮ ಅಗತ್ಯಗಳಿಗೆ ಸರಿಹೊಂದುವ SELinux ನೀತಿಗಳ ಮಾರ್ಪಾಡುಗಳನ್ನು ಅಧ್ಯಯನ ಮಾಡುವುದು ಸೂಕ್ತವಾಗಿದೆ. ಆಜ್ಞಾ ಸಾಲಿನ ಮೂಲಕ ಅದನ್ನು ಮಾಡುವುದು ತೊಡಕಾಗಿದೆ ಎಂದು ನೀವು ಕಂಡುಕೊಂಡರೆ, ನೀವು ಪೋಲ್ಗೆನ್‌ಗುಯಿ ಎಂಬ ಇಂಟರ್ಫೇಸ್‌ನೊಂದಿಗೆ ಆಡಲು ಬಯಸಬಹುದು.

4: ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ರೂಟ್‌ನಂತೆ ಲಾಗ್ ಇನ್ ಮಾಡಬೇಡಿ

ನೀವು ಯಂತ್ರದಲ್ಲಿ ಆಡಳಿತವನ್ನು ಮಾಡಬೇಕಾದರೆ, ನಿಮ್ಮ ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರಾಗಿ ಲಾಗ್ ಇನ್ ಮಾಡಿ ಮತ್ತು ಮೂಲ ಬಳಕೆದಾರರಿಗೆ ಸು ಅಥವಾ ಸುಡೋದ ಲಾಭವನ್ನು ಪಡೆಯಿರಿ. ನೀವು ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ಆಡಳಿತ ನಡೆಸಬೇಕಾದರೆ, ನಿಮ್ಮ ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರಾಗಿ ಲಾಗ್ ಇನ್ ಮಾಡಿ ಮತ್ತು ಆ ನಿರ್ದಿಷ್ಟ ಕಾರ್ಯವನ್ನು ಮೂಲ ಸವಲತ್ತಿನೊಂದಿಗೆ ನಿರ್ವಹಿಸಲು ಸು ಅಥವಾ ಸುಡೋ ಬಳಸಿ. ಮೂಲ ಬಳಕೆದಾರರಾಗಿ ಲಾಗ್ ಇನ್ ಮಾಡುವ ಮೂಲಕ, ಪ್ರಮಾಣಿತ ಬಳಕೆದಾರರಾಗಿ ಲಾಗ್ ಇನ್ ಆಗುವಾಗ ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರವೇಶಿಸಲಾಗದ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಉಪವ್ಯವಸ್ಥೆಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸುವ ಮೂಲಕ ಸಂಭಾವ್ಯ ಒಳನುಗ್ಗುವವರನ್ನು ದೊಡ್ಡ ಭದ್ರತಾ ಅಡಚಣೆಗಳಿಂದ ನೀವು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ತಡೆಯುತ್ತಿದ್ದೀರಿ. ನಿಮ್ಮ ನಿಯಮಿತ ಖಾತೆಯೊಂದಿಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ. ಶಾಶ್ವತವಾಗಿ. ಪ್ರತಿ ಬಾರಿ ನೀವು ಏನನ್ನಾದರೂ ಮಾಡಬೇಕಾದರೆ ಆಶೀರ್ವದಿಸಿದ ಮೂಲ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸುವುದು ನಿಮ್ಮ ತಾಳ್ಮೆಯನ್ನು ತುಂಬುತ್ತದೆ ಎಂಬುದು ಅಪ್ರಸ್ತುತವಾಗುತ್ತದೆ.

5: ಸುರಕ್ಷತಾ ನವೀಕರಣಗಳನ್ನು ತ್ವರಿತವಾಗಿ ಸ್ಥಾಪಿಸಿ

ಲಿನಕ್ಸ್ ಮತ್ತು ವಿಂಡೋಸ್ ನವೀಕರಣಗಳನ್ನು ನಿರ್ವಹಿಸುವ ವಿಧಾನಕ್ಕೂ ದೊಡ್ಡ ವ್ಯತ್ಯಾಸವಿದೆ. ವಿಂಡೋಸ್ ಸಾಮಾನ್ಯವಾಗಿ ಒಮ್ಮೆ ದೊಡ್ಡ ಪ್ರಮಾಣದ ನವೀಕರಣವನ್ನು ಮಾಡಿದರೆ, ಲಿನಕ್ಸ್ ಆಗಾಗ್ಗೆ ಸಣ್ಣ ನವೀಕರಣಗಳನ್ನು ಮಾಡುತ್ತದೆ. ನಿಮ್ಮ ಸಿಸ್ಟಂನಲ್ಲಿ ಸರಿಯಾದ ಭದ್ರತಾ ರಂಧ್ರವನ್ನು ಜೋಡಿಸದಿದ್ದರೆ ಈ ನವೀಕರಣಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸುವುದು ಹಾನಿಕಾರಕವಾಗಿದೆ. ಈ ಕೆಲವು ನವೀಕರಣಗಳು ಭದ್ರತಾ ಪ್ಯಾಚ್‌ಗಳಾಗಿವೆ ಎಂಬುದನ್ನು ಎಂದಿಗೂ ಮರೆಯಬಾರದು, ಅದನ್ನು ತಕ್ಷಣ ಅನ್ವಯಿಸಬೇಕು. ಆ ಕಾರಣಕ್ಕಾಗಿ, ಹೊಸ ನವೀಕರಣಗಳ ಲಭ್ಯತೆಯನ್ನು ಸೂಚಿಸುವ ಐಕಾನ್ ಅನ್ನು ಎಂದಿಗೂ ನಿರ್ಲಕ್ಷಿಸಬೇಡಿ. ನವೀಕೃತವಾಗಿರಿ, ಮತ್ತು ದಿನದ ಕೊನೆಯಲ್ಲಿ, ನೀವು ಹೆಚ್ಚು ಸುರಕ್ಷಿತ ವ್ಯವಸ್ಥೆಯನ್ನು ಹೊಂದಿರುತ್ತೀರಿ.

ಪರ್ವತ ಏರಲು ನೀವು ಸಣ್ಣ ಹೆಜ್ಜೆಗಳನ್ನು ಇಡಬೇಕು

ಪತ್ರಕ್ಕೆ ಈ ಸುಳಿವುಗಳನ್ನು ಅನುಸರಿಸುವ ಮೂಲಕ, ನಿಮ್ಮ ಸಿಸ್ಟಮ್ ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಾಗಿರುತ್ತದೆ. ಖಂಡಿತವಾಗಿ, ಇದು ನಿಮ್ಮ ಸುರಕ್ಷತೆಯನ್ನು ಸುಧಾರಿಸಲು ನೀವು ಮಾಡಬಹುದಾದ ವಿಷಯಗಳ ಸಂಪೂರ್ಣ ಪಟ್ಟಿಯಲ್ಲ. ಇದು ಕೇವಲ ಪ್ರಾರಂಭ, ಅನೇಕ ಬಳಕೆದಾರರು ಮಾಡಲು ಪ್ರಚೋದಿಸುವ ಮತ್ತು ಅವರು ಬಳಸುವ ವ್ಯವಸ್ಥೆಯ ಸುರಕ್ಷತೆಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ದುರ್ಬಲಗೊಳಿಸುವಂತಹ "ಸಿಲ್ಲಿ" ವಿಷಯಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಒಂದು ರೀತಿಯ ಪಟ್ಟಿ.