APT Kurwiswa: Yepamberi Kuramba Kutyisidzira Inogona Kukanganisa Linux?

APT Kurwiswa: Yepamberi Kuramba Kutyisidzira Inogona Kukanganisa Linux?

Nhasi, bhuku redu rinobva mumunda we IT Kuchengetedza, kunyanya panyaya yezvinozivikanwa se "APT kurwisa" o Yakaenderera Mberi Kutyisidzira

Uye kana achigona kukanganisa edu Mahara uye akavhurika mashandiro yakavakirwa mu GNU / Linux, uye maitiro atingaite kudzivirira kana kudzikisira.

Computer Kuchengetedza Matipi emunhu wese chero nguva

Ngatirambei tichifunga kuti, ese marudzi e kombiyuta kurwisa inowanzo kuve yakanangwa Yakavanzika, yakavharwa uye yekutengesa Maitiro Ekushandisa Chemhondoro Windows uye MacOS. Izvi zvinobva mukuzivikanwa kwavo kwepamusoro.

Nekudaro, kunyangwe paine maonero akapararira ayo GNU / Linux Ndicho Yakachengeteka kwazvo sisitimu yekushandisa, izvo ichokwadi kwazvo, izvo hazvireve kuti hazvigoneke ku yakaipa kodhi kurwisa.

Uye nekudaro, zvakakosha kuteedzera chero kukurudzira kana kuraira kutibatsira pabasa rekuchengetedza yedu cybersecurity. Matipi senge mamwe atakambotaura nawo, uye isu tichagovana zvakare, nekukurumidza tichisiya chinongedzo cheakambotaurwa yakaburitswa yakaburitswa uye zvimwe zvakafanana pazasi:

"Kunyangwe tiri pamba, mumugwagwa kana kubasa, muzita rekugadzira kana kugadzikana, isu tinowanzoita zviitiko kana kuita zviito zvinowanzo kupesana nemaitiro akanaka muComputer Security, iyo mukufamba kwenguva inogona kukonzera matambudziko makuru kana zvinodhura kwavari kana kune vamwe. Naizvozvo, kubatanidzwa kweanodiwa uye akakosha macomputer Ekuchengetedza matanho mumabasa edu, pachedu uye nebasa, ndiyo imwe yenzira dzakanakisa dzekuvandudza kugadzirwa kwedu pachedu kana sevashandi, kana emakambani edu kana masangano atinoshanda." Makomputa Ekuchengetedza Matipi eVose Munhu Chero, Chero kupi

Nyaya inoenderana:

Makomputa Ekuchengetedza Matipi eVose Munhu Chero, Chero kupi

Nyaya inoenderana:

Sigstore: Project yekuvandudza yakavhurwa sosi yekupa cheni

Nyaya inoenderana:

Mavairasi muGNU / Linux: Chokwadi kana Ngano?

APT Kurwiswa: Yepamberi Inopfuurira Kutyisidzira

Padanho renhau, kunyanya mumakore achangopfuura, isu takakwanisa kukoshesa iyo kuwedzera mukurwiswa kwecyber, zvese kunyika uye kumasangano eruzhinji neakazvimirira. Kunyanya izvozvi, pamwe nekuwedzera kwe basa riri kure (telecommuting) nekuda kwemamiriro e Denda rinonzi covid-19. Nhau dze kuurayiwa kwecheni, kurwisa kwerudzikinuro kana kurwiswa kwecyber espionage, pakati pevamwe, inonzwika kazhinji nhasi.

Zvisinei, kune imwe mhando yekurwisa iyo iri kuwedzera kuve inozivikanwa uye inogona kukanganisa varwere zvakanyanya. GNU / Linux-yakavakirwa mashandiro eSystem. Uye iyi mhando yekurwiswa kwecyber inozivikanwa se "APT kurwisa" o Yakaenderera Mberi Kutyisidzira.

Ndeapi APT Anorwisa?

Un "APT kurwisa" inogona kutsanangurwa se:

"Kurwiswa kwakarongeka kwakanangana nekuwana mukana wakareba wekushandisa komputa nemunhu asingatenderwe kana boka. Chikonzero nei, chinangwa chayo chikuru chinowanzo kuve kubiwa kwedata nenzira hombe kana iko kungwarira (kuongorora) kwechiitiko cheakakomberedzwa network yemakomputa. APT kurwisa kunowanzo kuve kwakaomarara, nekuti, semuenzaniso, ivo vanowanzo sanganisa matekiniki akasiyana senge SQL uye XSS. Naizvozvo, kuzvidzivirira kana kuzvidzivirira kubva kwavari kunoda nzira dzepamusoro uye dzakasimba dzekuchengetedza komputa."

Mune zvakadzama, mazita APT (Yakaenderera Mberi Kutyisidzira) tarisa ku:

Yepamberi

Iyo inoverengeka uye kushandiswa kwakaomarara kwenzvimbo dzakasiyana siyana uye dzinozivikanwa dzekupaza kuzadzisa zvinangwa zvakashata zvakatemwa. Dzakawanda dzemaitiro aya pachawo hadzina njodzi kana kushanda, asi kana dzabatanidzwa uye dzichishandiswa dzinogona kubvumira chero munhu kana boka kuti riwane mukana, uye nekukuvadza kwakanyanya kune yakapinda system.

Persistent

Iyo yakakura kwazvo nguva yekurwiswa kwakadai kunogona kutora mukati meyakaipirwa system isati yaonekwa. Izvi pamusoro pezvose zvakakosha, nekuti zvinobvumidza kuzadzikiswa kwechinangwa chayo chikuru, ndiko kuti, kuba (kuburitsa) yedhata rakawanda sezvinobvira. Kuba uye kusaonekwa kuti uwane nguva yakareba kwazvo pakurwiswa ndizvo zvinoratidzira mapoka anoshandisa nzira idzi.

Zvinotyisa

Iko kutyisidzira kukuru kunounzwa nekurwiswa kweizvi, izvo zvinosanganisa zvirongwa zvakashata zvinokwanisa kupindira masystem emakomputa chinyararire kwenguva yakareba kuba data uye kudzidza ruzivo rwakashata nezve zviitiko. Uye vese nevanorwisa zvakanyanya vanopihwa hunyanzvi hwehunyanzvi uye zviwanikwa zvisina kujairika kumasangano, ayo anowanzo kupa masevhisi akakomba kana kubata ruzivo rwakashata kubva kuvashandisi vemukati nevatengi.

Tinogona sei kudzivirira APT-mhando kurwisa kwemakomputa paGNU / Linux?

Zvakanyanya Makomputa kana Serversne GNU / Linux kana mamwe maSystem Anoshanda, rakanakira kuita matanho mazhinji sezvinobvira, pakati pazvo patinogona kutaura muchidimbu zvinotevera:

Basic Zviito

1. Nekuchenjera gadzirisa iyo firewall (s) yakashandiswa, kuona kuti vanochengeta zviitiko zvematanda uye vharidzira ese asina kushandiswa madoko.
2. Gadzira rondedzero yeyakavimbika software masosi (repositori), block software yekumisikidza uye zvinyorwa kubva kune wechitatu-bato masosi.
3. Kazhinji kuongororwa kwemidziyo yemakomputa uye masisitimu, kutarisa matanda ezviitiko zvezviratidzo zvekurwisa. Zvakare, ita bvunzo dzekupinda nguva dzose.
4. Shandisa, pazvinogoneka, maviri-echinhu nzira dzechokwadi uye ekuchengetedza matokeni. Uye simbisa kushandiswa kwemaphasiwedi akasimba anoshandurwa kazhinji.
5. Gadziridza maSystem Anoshanda uye nekuisa zvishandiso panguva. Zvirinani rongedza otomatiki zvigadziriso, uchidzivirira chero zvigadziriso kuburikidza neusingazivikanwe uye asina kunyorwa chiteshi.

Zviito zvemberi

1. Shandisa pazvinogoneka uye pazvinodikanwa, Midziyo ine yakavharidzirwa masystem, Anovimbwa Bhuti uye zvishandiso zvekutonga zvekuvimbika. Kunyanya kudzivirira kurwisa kubva mukati. Uye kana zvichidikanwa, isa maturusi ayo anoderedza mukana wekushandisa kusagadzikana kubva kuPfumo Phishing uye kupaza kwekushandisa.
2. Shandisa maturusi akadai seHoneypot neHoneynets, ayo anoshanda seanonyengera (zvinangwa zviri nyore) kuitira kuti chero kuyedza kupindira kuonekwe nekukasira, uye gadziridzo dzinodiwa dzinogona kumisikidzwa munguva, kuburikidza kudzidza kwehunyanzvi hunoshandiswa nevapambi avo vakanganisa kuchengetedzeka kwenetiweki.
3. Shandisa Intrusion Detection Systems (IDS) padandemutande, kutsvaga uye kudzivirira varwisi kubva mukuita ARP spoofing, Rogue DHCP server kana kumwe kurwiswa; uye Host-based Intrusion Detection Systems (HIDS) pamidziyo, kuongorora mamiriro ehurongwa hwecomputer yega yega uye kunyevera munguva yekutyisidzira kunogona kuitika.
4. Shandisa yepamusoro (yakasimba) yemakomputa ekuchengetedza mhinduro, kunyanya maererano neAntivirus kana Antimalware Systems, sezvo masisitimu akajairwa asingawanzo kushanda achipesana navo. Zvakare, maererano ne firewall (firewall). Sezvo tsime rakabudirira (rakasimba) munhu anogona kupatsanura nharaunda yedu yemakomputa kubva kunze uye nekumisikidzwa zvakanaka inogona kutibvumidza kuona kurwisa kweAPT, nekutarisa uye kuongorora kuyerera kwekupinza uye data rekubuda.

Muchidimbu, simbisa uye uvandudze michina nematurusi, maitiro anoshandiswa, maprotocol, mitemo uye maitiro anoitwa kuti ashande, uye kuita kuti mushandisi wega wega azive nezvazvo kuwedzera kuchengetedzeka kwemakomputa kwevose.

Kuti uwane rumwe ruzivo nezve «APT kurwisa», Tinokurudzira kuongorora zvinotevera zvinongedzo: 1 Ungano y 2 Ungano.

Resumen

Muchidimbu, zviri pachena kuti izvo zvatinoziva se "APT kurwisa" Nhasi, ivo vari kuwedzera kazhinji kurwisa, kunoitwa na Matsotsi izvo zvinowedzera kuwedzera uye nesimba uye kugona panguva yekuzviita. Kushandisa nekubatanidza zvese zvinogoneka kuzadzisa zvinangwa zvavo zvisina hutano. Uye saka, usapamhidzira pane iyo kuiswa kwechero chekuchengetedza chiyero about GNU / Linux uye vamwe Maitiro ekushanda kudzivisa kana kudzikamisa.

Tinovimba kuti bhuku iri richabatsira chose «Comunidad de Software Libre y Código Abierto» uye yemupiro mukuru mukuvandudza, kukura uye kupararira kweiyo ecosystem yezvishandiso zviripo «GNU/Linux». Uye usamire kuigovana nevamwe, pane ako aunofarira mawebhusaiti, chiteshi, mapoka kana nharaunda dzemasocial network kana mameseji masystem. Pakupedzisira, shanyira peji redu repamba pa «DesdeLinux» kuongorora dzimwe nhau, uye kujoina yedu yepamutemo chiteshi Teregiramu ye DesdeLinux.