Чӣ гуна компютери худро аз ҳамлаҳо муҳофизат кунед

Хеле хуб ба ҳама, пеш аз ворид шудан ба сахтшавии дастаи шумо, ман мехоҳам ба шумо гӯям, ки насбкардаи ман барои Gentoo аллакай дар марҳилаи пеш аз алфа қарор дорад 😀 ин маънои онро дорад, ки прототип ба дараҷаи кофӣ устувор аст, то аз ҷониби корбарони дигарон санҷида шавад , аммо дар баробари ин, ҳанӯз роҳи дарозе вуҷуд дорад ва фикру ақидаҳо аз ин марҳилаҳо (пеш аз алфа, алфа, бета) ба муайян кардани хусусиятҳои муҳими раванд мусоидат хоҳад кард 🙂 Барои хоҳишмандон…

https://github.com/ChrisADR/installer

. Ман то ҳол нусхаи танҳо бо забони англисӣ доштаро дорам, аммо умедворам, ки барои бета он аллакай тарҷумаи испании худро дорад (ман инро аз тарҷумаҳои вақти корӣ дар python меомӯзам, аз ин рӯ боз бисёр чизҳоро бояд кашф кард)

Сахтдил

Вақте ки мо дар бораи он гап мезанем сангдилӣ, мо ба амалҳо ё расмиёти мухталифе ишора мекунем, ки дастрасӣ ба системаи компютерӣ ё шабакаи системаҳоро халалдор мекунанд. Маҳз барои ҳамин он як мавзӯи васеъест, ки пур аз нозукӣ ва тафсилот аст. Дар ин мақола ман мехоҳам баъзе чизҳои муҳимтарин ё тавсияшавандаро номбар кунам, ки ҳангоми муҳофизати система ба назар гирифта шаванд, ман кӯшиш мекунам, ки аз муҳимтарин то хурдтарин интиқол ёбам, аммо бидуни он ки ба ин мавзӯъ чизҳои зиёдеро ворид кунам, зеро ҳар яке аз онҳо ишора мекунад, ки ин мавзӯи як мақолаи худ хоҳад буд.

Дастрасии ҷисмонӣ

Ин, бешубҳа, мушкилоти аввалин ва муҳим барои дастаҳост, зеро агар ҳамлагар ба даста дастрасии ҷисмонии осон дошта бошад, онҳоро аллакай ҳамчун дастаи гумшуда ҳисоб кардан мумкин аст. Ин ҳам дар марказҳои бузурги маълумот ва ҳам дар ноутбукҳо дар дохили як ширкат дуруст аст. Яке аз чораҳои асосии муҳофизат аз ин масъала калидҳо дар сатҳи BIOS мебошанд, барои ҳамаи онҳое, ки ин ба онҳо нав садо медиҳад, имконпазир аст, ки ба дастрасии ҷисмонии BIOS калид гузошта шавад, ба ин васила, агар касе мехоҳад тағиротро тағир диҳад параметрҳои воридшавӣ ва оғоз кардани компютер аз системаи зинда, ин кори осон нахоҳад буд.

Ҳоло ин як чизи оддӣ аст ва албатта он кор мекунад, агар он воқеан талаб карда шавад, ман дар якчанд ширкатҳо будам, ки ин аҳамият надорад, зеро онҳо боварӣ доранд, ки "посбон" -и дари хона барои пешгирии дастрасии ҷисмонӣ кофӣ аст. Аммо биёед ба як нуқтаи каме пешрафта бирасем.

Люкс

Фарз кардем, ки "ҳамлагар" аллакай ба компютер дастрасии ҷисмонӣ пайдо кардааст, қадами навбатӣ рамзгузории ҳар як диски сахт ва қисмати мавҷуда мебошад. Люкс (Setup Key Unified Setup) Ин мушаххасоти рамзгузорӣ аст, аз ҷумла чизҳои дигар, LUKS имкон медиҳад, ки қисмат бо калид рамзгузорӣ карда шавад, ба ин тариқ, вақте ки система оғоз мешавад, агар калид маълум набошад, қисмро насб кардан ё хондан мумкин нест.

Парано

Албатта, одамоне ҳастанд, ки ба сатҳи "ҳадди аксар" -и амният ниёз доранд ва ин боиси муҳофизати ҳатто хурдтарин ҷанбаи система мегардад, хуб аст, ки ин ҷанба ба авҷи худ дар ядро ​​мерасад. Ядрои Linux ин тарзи ҳамкории нармафзори шумо бо таҷҳизот аст, агар шумо нармафзори худро аз "дидани" таҷҳизот боздоред, он ба таҷҳизот зарар расонида наметавонад. Барои мисол овардан, мо ҳама медонем, ки вақте мо дар бораи Windows сӯҳбат мекунем, то USB бо вирусҳо то чӣ андоза "хатарнок" аст, зеро албатта USB метавонад дар Linux кодеро дар бар гирад, ки метавонад ба система зараровар ё зараровар набошад, агар мо ядро ​​танҳо навъи онро эътироф кунем аз usb (миёнаравӣ), ки мо мехоҳем, ягон намуди дигари USB аз ҷониби дастаи мо нодида гирифта мешавад, чизе бешубҳа каме шадид аст, аммо он метавонад вобаста аз шароит кор кунад.

Дар бораи мо

Вақте ки мо дар бораи хидматҳо сухан меронем, калимаи аввалине, ки ба назар мерасад, ин "назорат" аст ва ин чизи хеле муҳим аст, зеро яке аз аввалин корҳое, ки ҳамлагар ҳангоми ворид шудан ба система мекунад, ин нигоҳ доштани пайвастшавӣ мебошад. Гузаронидани таҳлили даврии пайвастҳои воридотӣ ва махсусан содиротӣ дар система хеле муҳим аст.

Иптаблҳо

Ҳоло, мо ҳама дар бораи iptables шунидаем, ин воситаест, ки ба шумо имкон медиҳад, ки қоидаҳои дохилшавӣ ва баромади маълумотро дар сатҳи ядро ​​тавлид кунед, ин албатта муфид аст, аммо ин шамшери дуҷониба низ мебошад. Бисёр одамон боварӣ доранд, ки бо доштани "Сипар" онҳо аз ҳар гуна вуруд ё баромадан аз система озоданд, аммо ҳеҷ чиз аз ҳақиқат дур нест, ин метавонад танҳо дар бисёр ҳолатҳо ҳамчун таъсири плацебо хидмат кунад. Маълум аст, ки файерволлҳо бар асоси қоидаҳо кор мекунанд ва онҳоро албатта канор гузоштан мумкин аст ё онҳоро фиреб додан мумкин аст, ки маълумот тавассути портҳо ва хидматҳо интиқол дода шавад, зеро қоидаҳо онро "иҷозат" медонанд, ин танҳо кори эҷодкорист 🙂

Субот ва ғалаёни озод

Ҳоло ин як нуқтаи баҳсталаб дар бисёр ҷойҳо ё вазъият аст, аммо иҷозат диҳед нуқтаи назари худро шарҳ диҳам. Ман ҳамчун як узви дастаи амният, ки бисёр масъалаҳои филиали устувори тақсимоти моро назорат мекунад, ман аз бисёр ва тақрибан ҳама осебпазирии мошинҳои Gentoo -и корбарони мо огоҳ ҳастам. Ҳоло, тақсимотҳо ба монанди Debian, RedHat, SUSE, Ubuntu ва ғайра аз як чиз мегузаранд ва вақти вокуниши онҳо вобаста аз бисёр ҳолатҳо фарқ мекунад.

Биёед ба як мисоли возеҳ биравем, бешубҳа ҳама дар бораи Meltdown, Specter ва як қатор хабарҳо, ки имрӯзҳо дар атрофи интернет парвоз кардаанд, шунидаанд, хуб аст, ки "сершумортарин" шохаи ядро ​​аллакай ямоқ шудааст, мушкилот дар он аст Ҳангоми овардан ба ин ислоҳҳо ба ядроҳои кӯҳна, паспортункунӣ, албатта, кори душвор ва душвор аст. Акнун пас аз он, онҳо бояд аз ҷониби таҳиягарони дистрибютсия санҷида шаванд ва пас аз ба итмом расидани он, он танҳо барои корбарони оддӣ дастрас хоҳад буд. Ман бо ин чӣ мехоҳам? Азбаски модели барориш аз мо талаб мекунад, ки дар бораи система ва роҳҳои наҷот додани он, агар чизе ноком шавад, маълумоти бештар гирем, аммо ин аст хуб, зеро нигоҳ доштани пассивии мутлақ дар система барои маъмур ва ҳам корбарон якчанд таъсири манфӣ дорад.

Нармафзори худро бидонед

Ин иловаи хеле пурарзиш ҳангоми идоракунӣ мебошад, чизҳои оддӣ ба монанди обуна шудан ба навигариҳои нармафзоре, ки шумо истифода мекунед, метавонанд ба шумо кӯмак кунанд, ки огоҳиномаҳо оид ба бехатариро пешакӣ донанд, бо ин роҳ шумо метавонед нақшаи вокунишро эҷод кунед ва ҳамзамон бубинед, ки чӣ қадар Барои ҳалли мушкилот барои ҳар як тақсимот вақт лозим аст, ҳамеша беҳтар аст дар ин масъалаҳо фаъол бошед, зеро беш аз 70% ҳамлаҳо ба ширкатҳо тавассути нармафзори кӯҳна анҷом дода мешавад.

Тафаккур

Вақте ки одамон дар бораи сахтдилӣ ҳарф мезананд, аксар вақт чунин мешуморанд, ки дастаи "паноҳгоҳ" далели муқобили ҳама чиз аст ва чизи дурӯғе беш нест. Тавре ки тарҷумаи аслии он нишон медиҳад, сангдилӣ маънои онро дорад, ки корҳо мушкилтар карда мешаванд, НЕСТ ... аммо бисёр вақтҳо одамон фикр мекунанд, ки ин сеҳри торик ва ҳиллаҳои зиёде, аз қабили заргарҳо иборат аст ... ин иловагӣ аст, аммо агар шумо наметавонед оддитарин корҳоро иҷро кунед, ба монанди нигоҳ доштани нармафзор ё забони барномасозии навсозишуда ... ҳоҷат ба эҷоди шабакаҳои фантомавӣ ва чораҳои зиддитеррористӣ нест ... Ман инро барои он мегӯям, ки ман якчанд ширкатҳоро дидам, ки онҳо аз PHP 4 то 5 (бешубҳа қатъ карда шудаанд) ... чизҳое, ки имрӯз маълуманд, ки садҳо, на ҳазорҳо камбудиҳои амниятӣ доранд, аммо агар ширкат бо технология ҳамқадам набошад, боқимондаро иҷро кунанд, бефоида аст.

Инчунин, агар ҳамаи мо нармафзори ройгон ё кушода истифода барем, вақти вокуниш ба хатогиҳои амниятӣ одатан хеле кӯтоҳ аст, мушкилот ҳангоми кор бо нармафзори хусусӣ рух медиҳад, аммо ман онро барои мақолаи дигаре мегузорам, ки ман умедворам, ки ба қарибӣ бинависам.

Ташаккури зиёд ба шумо барои расидан ба ин ҷо 🙂 салом


Мазмуни мақола ба принсипҳои мо риоя мекунад ахлоқи таҳрирӣ. Барои гузориш додани хато клик кунед ин ҷо.

12 шарҳ, аз они шумо

Назари худро бинависед

Суроғаи почтаи электронии шумо нест, нашр карда мешавад.

*

*

  1. Масъул барои маълумот: Мигел Анхел Гатан
  2. Мақсади маълумот: Назорати СПАМ, идоракунии шарҳҳо.
  3. Қонунӣ: Розигии шумо
  4. Иртиботи маълумот: Маълумот ба шахсони сеюм расонида намешавад, ба истиснои ӯҳдадориҳои қонунӣ.
  5. Нигоҳдории маълумот: Пойгоҳи додаҳо аз ҷониби Occentus Networks (ИА) ҷойгир карда шудааст
  6. Ҳуқуқҳо: Ҳар лаҳза шумо метавонед маълумоти худро маҳдуд, барқарор ва нест кунед.

  1.   галопеладо Диго

    Excelente

    1.    КрисАДР Диго

      Раҳмати калон 🙂 салом

  2.   норман Диго

    Он чизе, ки ба ман аз ҳама бештар писанд аст, ин соддагии ҳангоми кор бо ин масъала, амният дар замони мост, ташаккур, ман дар Ubuntu хоҳам монд, то он вақте ки он ниёзманди шадид набошад, зеро он қисматеро, ки дар Windows 8.1 дар лаҳза.

    1.    КрисАДР Диго

      Салом норма, албатта гурӯҳҳои амнияти Debian ва Ubuntu хеле муассиранд 🙂 Ман дидам, ки чӣ гуна онҳо парвандаҳоро бо суръати аҷиб баррасӣ мекунанд ва онҳо албатта корбарони худро бехатар ҳис мекунанд, ҳадди аққал агар ман дар Ubuntu мебудам, худро каме бехатар ҳис мекардам 🙂
      Салом ва ҳақиқӣ, ин як масъалаи оддӣ аст ... амният аз санъати торик бештар меъёри ҳадди ақал аст 🙂

  3.   Алберто Кардона Диго

    Ташаккури зиёд барои саҳми худ!
    Хеле ҷолиб аст, алахусус қисми нашри Rolling.
    Ман инро ба назар нагирифта будам, ҳоло бояд бо Gentoo сервереро идора кунам, то фарқиятҳоямро бо Девуан бубинам.
    Саломи калон ва ps барои мубодилаи ин вуруд дар шабакаҳои иҷтимоии ман, то ин маълумот ба мардум бештар расад !!
    Ташаккур!

    1.    КрисАДР Диго

      Хуш омадед ба Алберто 🙂 Ман қарздор будам, ки аввалин шуда ба дархости блоги қаблӣ посух додам 🙂 пас салом ва акнун ин рӯйхати интизоршударо идома диҳам 🙂

  4.   Ҷолт2болт Диго

    Хуб, истифодаи сахтгирӣ дар онҷо, ба монанди он хоҳад буд, ки компютерро дар ҳолати истифодаи санбоксинг осебпазиртар гузоред. Аҷиб аст, ки таҷҳизоти шумо нисбат ба тамошобинон бехатартар хоҳад буд, агар шумо қабатҳои камтари амниятро истифода баред ... хандовар, дуруст аст?

    1.    КрисАДР Диго

      ин ба ман як мисолеро хотиррасон мекунад, ки метавонист тамоми мақоларо пешниҳод кунад ... бо истифода аз -fsanitize = суроға дар компилятор моро водор созад, ки нармафзори тартибдодашуда "бехатартар" бошад, аммо чизе аз дуртар аз ҳақиқат буда наметавонад, ман медонам таҳиягаре, ки ба ҷои ин кор бо тамоми даста кӯшиш кардааст ... ба ҳамла ҳамла кардан осонтар аз он аст, ки бидуни истифодаи АСАН ... ҳамон чиз дар ҷанбаҳои мухталиф истифода мешавад, бо истифода аз қабатҳои нодуруст вақте ки шумо намедонед онҳо кор мекунанд, аз истифодаи чизе зарарноктаранд 😛 Ба гумони ман, мо бояд ҳама чизро ҳангоми кӯшиши муҳофизати система ба инобат гирем ... ки моро ба он бармегардонад, ки ин ҷодуи торик нест, балки танҳо ақли солим аст 🙂 ташаккур барои вуруди шумо

  5.   Кра Диго

    Аз нигоҳи ман, осебпазирии ҷиддитарин бо дастрасии ҷисмонӣ ва иштибоҳи инсон баробар аст, то ҳол таҷҳизот аст, ки Meltdown ва Specter-ро канор мегузорад, зеро аз замонҳои қадим он ҳамчун вариантҳои кирми LoveLetter дар BIOS таҷҳизот навишта буд , чунон ки версияҳои муайяни нармафзор дар SSD иҷрои кодҳои дурдаст ва аз ҳама бадтаринро аз нигоҳи ман иҷозати Intel Management Engine доданд, ки ин абератсияи комил барои дахолатнопазирӣ ва амният аст, зеро дигар ин муҳим нест, ки таҷҳизот рамзи AES, обфуссия ва ё ягон намуди он дорад сахтдилӣ, зеро ҳатто агар компютер хомӯш бошад, IME шуморо маҷбур мекунад.

    Ва инчунин ғайримуқаррарӣ дар соли 200 Tinkpad X2008, ки LibreBoot -ро истифода мебарад, нисбат ба ҳама компютерҳои ҳозира бехатартар аст.

    Бадтарин чиз дар бораи ин вазъият дар он аст, ки он ҳеҷ гуна ҳалли худро надорад, зеро на Intel, AMD, Nvidia, Gygabite ё ягон истеҳсолкунандаи мӯътадили таҷҳизот дар доираи GPL ё ягон литсензияи дигари ройгон, тарҳи ҷории сахтафзорро бароварданӣ нестанд, зеро чаро миллион доллар сармоягузорӣ кардан лозим аст барои каси дигаре нусхабардории ғояи ҳақиқӣ.

    Капитализми зебо.

    1.    КрисАДР Диго

      Кра хеле дуруст аст 🙂 маълум аст, ки шумо дар масъалаҳои амният хеле моҳир ҳастед 😀 зеро дар асл нармафзор ва сахтафзор хусусӣ масъалаи ғамхорӣ мебошанд, аммо мутаассифона бар зидди ин дар мавриди "сахтдилӣ" коре кам аст, зеро тавре ки шумо мегӯед, ин чизе аст, ки тақрибан аз тамоми инсонҳо гурехта мешавад, ба истиснои онҳое, ки барномасозӣ ва электроникаро медонанд.

      Салом ва ташаккур барои мубодила 🙂

  6.   Номаълум Диго

    Хеле ҷолиб, акнун дарсӣ барои ҳар як бахш хуб xD мешуд

    Воқеан, то чӣ андоза хатарнок аст, агар ман Raspberry Pi гузошта, портҳои заруриро барои истифодаи owncloud ё веб-сервер аз беруни хона кушоям?
    Ин хеле манфиатдор аст, аммо ман намедонам, ки барои баррасии гузоришҳои дастрасӣ вақт ҷудо мекунам, вақт ба вақт ба танзимоти амниятӣ назар мекунам ва ғайра ...

  7.   Июл Диго

    Саҳми аъло, ташаккур барои мубодилаи донишатон.