Jak chronić komputer przed atakami

Bardzo dobrze dla wszystkich, zanim przejdę do hartowania swojego zespołu, chcę wam powiedzieć, że instalator, który rozwijam dla Gentoo jest już w fazie pre-alpha 😀 oznacza to, że prototyp jest wystarczająco solidny, aby mógł zostać przetestowany przez innych użytkowników, ale jednocześnie jest jeszcze długa droga, a informacje zwrotne z tych etapów (pre-alpha, alpha, beta) pomogą zdefiniować ważne cechy procesu 🙂 Dla zainteresowanych…

https://github.com/ChrisADR/installer

. Nadal mam wersję tylko angielską, ale mam nadzieję, że wersja beta ma już swoje hiszpańskie tłumaczenie (uczę się tego z tłumaczeń uruchomieniowych w Pythonie, więc wciąż jest wiele do odkrycia)

hartowanie

Kiedy mówimy o hartowanieodnosimy się do wielu różnych działań lub procedur, które utrudniają dostęp do systemu komputerowego lub sieci systemów. Dlatego jest to obszerny temat, pełen niuansów i szczegółów. W tym artykule wymienię niektóre z najważniejszych lub zalecanych rzeczy, które należy wziąć pod uwagę podczas ochrony systemu, postaram się przejść od najbardziej krytycznego do najmniej krytycznego, ale bez zagłębiania się w temat, ponieważ każdy z tych punktów byłby tematem własnego artykułu.

Dostęp fizyczny

To niewątpliwie pierwszy i najważniejszy problem dla drużyn, ponieważ jeśli napastnik ma łatwy fizyczny dostęp do drużyny, to już można go zaliczyć do przegranej. Dotyczy to zarówno dużych centrów danych, jak i laptopów w firmie. Jednym z głównych środków zabezpieczających ten problem są klawisze na poziomie BIOS-u, dla wszystkich, którym to brzmi nowocześnie, można włożyć klucz do fizycznego dostępu do BIOS-u, w ten sposób jeśli ktoś chce zmodyfikować parametry Zaloguj się i uruchom komputer z działającego systemu, nie będzie to łatwe zadanie.

Teraz jest to coś podstawowego i na pewno działa, jeśli jest to naprawdę wymagane, byłem w kilku firmach, w których to nie ma znaczenia, ponieważ uważają, że "strażnik" przy drzwiach jest więcej niż wystarczający, aby uniemożliwić fizyczny dostęp . Ale przejdźmy do nieco bardziej zaawansowanego punktu.

luksus

Załóżmy na sekundę, że „atakujący” uzyskał już fizyczny dostęp do komputera, następnym krokiem jest zaszyfrowanie każdego istniejącego dysku twardego i partycji. LUKS (Konfiguracja zunifikowanego klucza w systemie Linux) Jest to specyfikacja szyfrowania, między innymi LUKS umożliwia zaszyfrowanie partycji kluczem, w ten sposób przy starcie systemu, jeśli klucz nie jest znany, partycji nie można zamontować ani odczytać.

Paranoja

Z pewnością są ludzie, którzy potrzebują „maksymalnego” poziomu bezpieczeństwa, a to prowadzi do zabezpieczenia nawet najmniejszego aspektu systemu, cóż, ten aspekt osiąga szczyt w jądrze. Jądro Linuksa to sposób, w jaki oprogramowanie współdziała ze sprzętem. Jeśli uniemożliwiasz programowi „zobaczenie” sprzętu, nie będzie ono w stanie uszkodzić sprzętu. Aby podać przykład, wszyscy wiemy, jak „niebezpieczne” są USB z wirusami, kiedy mówimy o systemie Windows, ponieważ z pewnością USB może zawierać kod w Linuksie, który może, ale nie musi być szkodliwy dla systemu, jeśli sprawimy, że jądro rozpozna tylko typ USB (firmware), które chcemy, każdy inny typ USB zostałby po prostu zignorowany przez nasz zespół, co z pewnością jest nieco ekstremalne, ale może działać w zależności od okoliczności.

usługi

Kiedy mówimy o usługach, pierwszym słowem, które przychodzi na myśl, jest „nadzór” i jest to coś bardzo ważnego, ponieważ jedną z pierwszych rzeczy, które wykonuje atakujący po wejściu do systemu jest utrzymanie połączenia. Wykonywanie okresowych analiz połączeń przychodzących, a zwłaszcza wychodzących jest bardzo ważne w systemie.

iptables

Teraz wszyscy słyszeliśmy o iptables, jest to narzędzie, które pozwala generować reguły wprowadzania i wychodzenia danych na poziomie jądra, jest to z pewnością przydatne, ale jest również mieczem obosiecznym. Wiele osób uważa, że ​​posiadając „zaporę ogniową”, są już wolni od jakichkolwiek wejść lub wyjść z systemu, ale nic nie jest dalsze od prawdy, w wielu przypadkach może to służyć jedynie jako efekt placebo. Wiadomo, że zapory działają w oparciu o reguły, a te z pewnością można ominąć lub oszukać, aby umożliwić przesyłanie danych przez porty i usługi, dla których reguły uznałyby to za „dozwolone”, to tylko kwestia kreatywności 🙂

Stabilność a uwalnianie ciągłe

W wielu miejscach i sytuacjach jest to dość kontrowersyjny punkt, ale pozwólcie mi wyjaśnić mój punkt widzenia. Jako członek zespołu ds. Bezpieczeństwa, który czuwa nad wieloma problemami w stabilnej gałęzi naszej dystrybucji, jestem świadomy wielu, prawie wszystkich luk w zabezpieczeniach maszyn Gentoo naszych użytkowników. Obecnie dystrybucje takie jak Debian, RedHat, SUSE, Ubuntu i wiele innych przechodzą przez to samo, a ich czasy reakcji mogą się różnić w zależności od wielu okoliczności.

Przejdźmy do jasnego przykładu, z pewnością każdy słyszał o Meltdown, Spectre i całej serii wiadomości, które krążyły ostatnio po Internecie, cóż, najbardziej "rozwijająca się" gałąź jądra jest już załatana, problem leży Wprowadzając te poprawki do starszych jąder, backportowanie jest z pewnością ciężką i ciężką pracą. Teraz nadal muszą zostać przetestowane przez twórców dystrybucji, a po zakończeniu testów będą dostępne tylko dla zwykłych użytkowników. Co chcę z tym uzyskać? Ponieważ model z kolejnymi wydaniami wymaga, abyśmy wiedzieli więcej o systemie i sposobach jego ratowania, jeśli coś się nie powiedzie, ale tak jest dobry, ponieważ zachowanie absolutnej pasywności w systemie ma szereg negatywnych skutków zarówno dla administratora, jak i dla użytkowników.

Poznaj swoje oprogramowanie

Jest to bardzo cenny dodatek w zarządzaniu, rzeczy tak proste, jak subskrybowanie wiadomości o używanym oprogramowaniu, mogą pomóc z wyprzedzeniem poznać ostrzeżenia bezpieczeństwa, w ten sposób można wygenerować plan reakcji i jednocześnie zobaczyć, ile Każda dystrybucja potrzebuje czasu, aby rozwiązać problemy, zawsze lepiej jest być proaktywnym w tych kwestiach, ponieważ ponad 70% ataków na firmy jest przeprowadzanych przy użyciu przestarzałego oprogramowania.

Odbicie

Kiedy ludzie mówią o hartowaniu, często uważa się, że „chroniony” zespół jest odporny na wszystko i nie ma nic bardziej fałszywego. Jak wskazuje dosłowne tłumaczenie, hartowanie oznacza utrudnianie rzeczy, a NIE niemożliwe ... ale wiele razy wiele osób myśli, że wiąże się to z czarną magią i wieloma sztuczkami, takimi jak honeypoty ... to jest dodatkowa, ale jeśli nie możesz zrobić najbardziej podstawowych rzeczy, takich jak aktualizowanie oprogramowania lub języka programowanie ... nie ma potrzeby tworzenia sieci fantomowych i zespołów ze środkami zaradczymi ... Mówię to, ponieważ widziałem kilka firm, które proszą o wersje PHP 4 do 5 (oczywiście wycofane) ... rzeczy, o których dziś wiadomo, że mają setki, jeśli nie tysiące błędów bezpieczeństwo, ale jeśli firma nie nadąża za technologią, nie ma sensu, jeśli zrobi resztę.

Ponadto, jeśli wszyscy używamy wolnego lub otwartego oprogramowania, czas reakcji na błędy bezpieczeństwa jest zwykle dość krótki, problem pojawia się, gdy mamy do czynienia z oprogramowaniem prawnie zastrzeżonym, ale zostawiam to na kolejny artykuł, który mam nadzieję wkrótce napisać.

Bardzo dziękuję za przybycie 🙂 pozdrawiam