Како заштитити рачунар од напада

Врло добро за све, пре него што уђем у ваш тим, желим вам рећи да је инсталатер који развијам за Гентоо већ у фази пре алфа 😀 то значи да је прототип довољно робустан да га други могу тестирати корисницима, али истовремено је још дуг пут и повратне информације из ових фаза (пре-алфа, алфа, бета) помоћи ће у дефинисању важних карактеристика процеса 🙂 За оне који су заинтересовани ...

https://github.com/ChrisADR/installer

. Још увек имам верзију само на енглеском, али надам се да и за бета има свој превод на шпански (ово учим из рунтиме превода у питхону, тако да има још много тога да се открије)

Отврдњавање

Када причамо каљење, позивамо се на велику разноликост радњи или процедура које ометају приступ рачунарском систему или мрежи система. Управо зато је то огромна тема пуна нијанси и детаља. У овом чланку ћу навести неке од најважнијих или препоручених ствари које треба узети у обзир приликом заштите система, покушаћу да пређем са најкритичнијег на најмање критично, али без да се упуштам много у тему с обзиром на то да свака од ових тачака био би предмет сопственог чланка.

Физички приступ

Ово је несумњиво први и најважнији проблем за тимове, јер ако нападач има лак физички приступ тиму, они се већ могу рачунати као изгубљени тим. То се односи и на велике центре података и на преносне рачунаре унутар компаније. Једна од главних мера заштите за овај проблем су кључеви на нивоу БИОС-а, за све оне којима ово звучи ново, могуће је ставити кључ физичког приступа БИОС-у, на овај начин ако неко жели да измени параметре пријавите се и покрените рачунар из активног система, то неће бити лак посао.

Сада је ово нешто основно и то сигурно функционише ако је заиста потребно, био сам у неколико компанија у којима то није важно, јер верују да је сигурносни "чувар" врата више него довољан да може да избегне физички приступ . Али, идемо на мало напреднију тачку.

ЛУКС

Претпоставимо на тренутак да је „нападач“ већ стекао физички приступ рачунару, следећи корак је шифровање сваког постојећег чврстог диска и партиције. ЛУКС (Линук Унифиед Кеи Сетуп) То је спецификација шифрирања, између осталог ЛУКС омогућава да се партиција шифрира кључем, на тај начин, када се систем покрене, ако кључ није познат, партиција се не може монтирати или прочитати.

Парноја

Свакако постоје људи којима је потребан „максимални“ ниво сигурности, а то доводи до заштите и најмањег аспекта система, па, овај аспект достиже врхунац у језгру. Линук језгро је начин на који ће ваш софтвер ступити у интеракцију са хардвером. Ако спречите да софтвер „види“ хардвер, неће моћи наштетити опреми. Дајући пример, сви знамо колико је УСБ са вирусима „опасан“ када говоримо о Виндовс-у, јер засигурно УСБ може садржати код у Линуку који може или не мора бити штетан за систем ако језгро препознамо само као тип од усб-а (фирмваре-а) који желимо, било који други тип УСБ-а наш тим би једноставно игнорисао, нешто сигурно мало екстремно, али могло би да функционише у зависности од околности.

услуге

Када говоримо о услугама, прва реч која нам падне на памет је „надзор“, а то је нешто прилично важно, јер је једна од првих ствари коју нападач чини приликом уласка у систем одржавање везе. Извођење периодичне анализе долазних и посебно одлазних веза је веома важно у систему.

Иптаблес

Сад смо сви чули за иптаблес, то је алат који вам омогућава да генеришете правила уноса и изласка података на нивоу језгра, ово је свакако корисно, али је и мач са две оштрице. Многи људи верују да су „заштитним зидом“ већ ослобођени било које врсте уласка или изласка из система, али ништа није даље од истине, ово у многим случајевима може послужити само као плацебо ефекат. Познато је да заштитни зидови раде на основу правила, а њих се сигурно може заобићи или преварити тако да омогуће пренос података кроз луке и услуге за које би правила сматрала да су „дозвољена“, ствар је само у креативности 🙂

Стабилност у односу на отпуштање

Ово је прилично спорно питање на многим местима или у ситуацијама, али дозволите ми да објасним своје становиште. Као члан безбедносног тима који надгледа многе проблеме у стабилној грани наше дистрибуције, свестан сам многих, готово свих рањивости које постоје на Гентоо машинама наших корисника. Сада дистрибуције попут Дебиана, РедХат-а, СУСЕ-а, Убунту-а и многих других пролазе кроз исту ствар, а њихова времена реакције могу варирати у зависности од многих околности.

Идемо на јасан пример, сигурно су сви чули за Мелтдовн, Спецтре и читав низ вести које су ових дана летеле по Интернету, па, већина "ваљаних" грана језгра је већ закрпана, проблем лежи У доношењу тих исправки на старија језгра, бацкпорт је сигурно напоран и напоран посао. Након тога, програмери дистрибуције морају још да их тестирају, а када се тестирање заврши, биће доступно само нормалним корисницима. Шта желим да добијем са овим? Јер модел отпуштања захтева да знамо више о систему и начинима за његово спасавање ако нешто закаже, али то јесте добар, јер одржавање апсолутне пасивности у систему има неколико негативних ефеката и за администратора и за кориснике.

Упознајте свој софтвер

Ово је веома драгоцен додатак приликом управљања, ствари једноставне попут претплате на вести о софтверу који користите могу вам помоћи да унапред знате безбедносне напомене, на тај начин можете да генеришете план реакције и истовремено видите колико Потребно је време да свака дистрибуција реши проблеме, увек је боље бити проактиван у тим питањима, јер више од 70% напада на компаније врши застарели софтвер.

Рефлекион

Када људи говоре о очвршћавању, често се верује да је „заштићени“ тим доказ против свега и нема ништа лажније. Као што његов дословни превод указује, каљење подразумева отежавање ствари, А НЕ немогуће ... али много пута многи људи мисле да то укључује мрачну магију и многе трикове као што су џезве ... ово је додатак, али ако не можете да направите најосновније ствари попут ажурирања софтвера или језика програмирање ... нема потребе за стварањем фантомских мрежа и тимова са противмерама ... кажем ово јер сам видео неколико компанија где траже верзије ПХП 4 до 5 (очигледно укинуто) ... ствари за које се данас зна да имају стотине, ако не и хиљаде мана сигурност, али ако компанија не може да прати технологију, бескорисно је ако уради остало.

Такође, ако сви користимо бесплатни или отворени софтвер, време реакције на безбедносне грешке је обично прилично кратко, проблем долази када имамо посла са заштићеним софтвером, али то остављам за други чланак који се и даље надам да ћу ускоро написати.

Пуно вам хвала што сте дошли овде 🙂 поздрав