Ασφάλεια Linux: Πώς να ρυθμίσω τον υπολογιστή μου για να προστατεύσω στο μέγιστο τα προσωπικά μου αρχεία; Οδηγός βήμα προς βήμα

Ενώ Linux Είναι ένα από τα πιο ασφαλή λειτουργικά συστήματα, Δεν πρέπει να χαλαρώνουμε την επαγρύπνησή μας ή να γινόμαστε απρόσεκτοι όσον αφορά την προστασία των υπολογιστών και των αρχείων μας. που έχουμε αποθηκεύσει σε αυτό. Ο λόγος είναι ότι υπάρχουν επίσης τρόποι να παραβιαστεί, θέτοντας σε κίνδυνο το απόρρητό σας.

Για την προστασία των χρηστών του, Το Linux παρέχει διάφορα εργαλεία που εμποδίζουν μη εξουσιοδοτημένα άτομα να χρησιμοποιούν ή να παραβιάζουν προσωπικά αρχεία.Ορισμένες από τις εφαρμογές είναι προεγκατεστημένες και χρειάζεται μόνο να ρυθμιστούν. Σε άλλες περιπτώσεις, Πρέπει να ληφθούν και να προστεθούν στη διανομή.

Στο υπόλοιπο αυτού του σεμιναρίου, θα αφιερώσουμε χρόνο στο Προσδιορίστε τους κύριους κινδύνους ασφαλείας χρησιμοποιώντας Linux, τις βασικές διαμορφώσεις που πρέπει να γίνουν στον υπολογιστή και τις διανομές που ειδικεύονται στην προστασία του απορρήτου των χρηστών.

Ποιοι είναι οι κύριοι κίνδυνοι ασφαλείας από τους οποίους πρέπει να προστατευτείτε στο Linux;

Καθώς όλο και περισσότεροι χρήστες εγγράφονται στο Linux, Οι κυβερνοεγκληματίες εκμεταλλεύονται αυτό για να δημιουργήσουν περισσότερους πόρους που εμποδίζουν την πρόοδο του ελεύθερου λογισμικού. εστιάζοντας κυρίως στα αδύνατα σημεία από τα οποία μπορεί κανείς να επιτεθεί. Η ιδέα είναι να κατανοήσει κανείς τα κύρια ζητήματα ασφαλείας και να γνωρίζει πώς να ρυθμίσει σωστά τον υπολογιστή για να αμυνθεί από μια απειλή.

Παρακάτω παραθέτουμε μερικούς από τους πιο συνηθισμένους κινδύνους:

• Εγκαταστήστε οποιαδήποτε εφαρμογή: Η έλλειψη ασφάλειας στα εργαλεία που λαμβάνονται για διανομές ανοίγει την πόρτα σε πολλές επιθέσεις. Ένα από τα πιο συνηθισμένα ελαττώματα είναι η αδυναμία συμπερίληψης αξιόπιστων σειριακών αριθμών.
• Λανθασμένη ρύθμιση παραμέτρων του λογισμικού: Χρησιμοποιήστε αδύναμους κωδικούς πρόσβασης, αφήστε τα δίκτυα ή τα ανοιχτά αρχεία εκτεθειμένα στο κοινό.
• Μόλυνση από κακόβουλο λογισμικόΤα μέλη αυτής της οικογένειας είναι ποικίλα, αλλά ένα από τα πιο δημοφιλή είναι ransomwareΟι δημιουργοί του βλέπουν το Linux ως έναν τρόπο να κερδίσουν χιλιάδες ευρώ εξαπολύοντας μια επίθεση.
• Έχοντας παρωχημένες εφαρμογές: Εάν μια διανομή έχει κάποιο σφάλμα, αυτό διορθώνεται στην επόμενη ενημέρωση, αλλά εάν η έκδοση γίνει παρωχημένη και δεν εγκαταστήσουμε τη νέα έκδοση, ανοίγει ένα παραθυράκι για οποιονδήποτε να εισέλθει στο σύστημα χωρίς εξουσιοδότηση.

Μάθετε βήμα προς βήμα πώς να διαμορφώσετε τον υπολογιστή σας Linux ώστε να τον μετατρέψετε σε φρούριο ασφαλείας

Όπως και σε άλλες πτυχές της ζωής, Αν παραμελήσουμε την ασφάλεια, θα πρέπει να πληρώσουμε τις συνέπειες.Στην προκειμένη περίπτωση, Η προστασία του υπολογιστή στον οποίο έχουμε εγκατεστημένο Linux είναι δική μας ευθύνη.

Συνεπώς, παρακάτω υποδεικνύουμε τις βασικές διαμορφώσεις που πρέπει να εφαρμοστούν:

Ενημέρωση λειτουργικού συστήματος

Να έχετε την τελευταία έκδοση της διανομής Το Linux εμποδίζει άλλους να εκμεταλλευτούν τρωτά σημεία ή ελαττώματα ασφαλείας που μπορεί να υπήρχαν κάποια στιγμή και τα οποία έχουν διορθωθεί.

Για να ενημερώσετε το λειτουργικό σύστημα, ακολουθήστε τα εξής βήματα:

• Ανοιξε το τερματικό εντολών στον υπολογιστή σου.
• Εισαγάγετε την ακόλουθη εντολή sudo apt-get update και πατήστε το πλήκτρο "Εισαγω".
• Τώρα, προσθήκη ξανά sudo apt-get upgrade.
• Στο τέλος, επανεκκινήστε τον υπολογιστή.

η διαδικασία Συνήθως είναι γρήγορο.Ωστόσο, εξαρτάται σε μεγάλο βαθμό από το πόσα αρχεία χρειάζονται ενημέρωση. Τα καλά νέα είναι ότι Δεν χρειάζεται να τα ανανεώνεις ένα προς ένα.Με τις υποδεικνυόμενες εντολές, η ανάπτυξη είναι αυτόματη.

Χρησιμοποιήστε VPN

ένα VPN Βοηθά στην προστασία του λειτουργικού συστήματος από κυβερνοεπιθέσεις. επειδή παρέχει μια ανώνυμη αλλά κρυπτογραφημένη διαδικτυακή σύνδεση, αποτρέποντας την προβολή, τη χρήση ή την παραβίαση δεδομένων από τρίτους.

Τα βήματα για την εγκατάσταση ενός εικονικού ιδιωτικού δικτύου στον υπολογιστή σας είναι τα εξής:

• Το πρώτο πράγμα που πρέπει να κάνετε είναι να επιλέξετε το VPN που θα χρησιμοποιήσετε. Υπάρχουν επί πληρωμή και δωρεάν. Ψάξτε για ένα που είναι αξιόπιστο.
• Μεταβείτε στον ιστότοπο και ξεκινήστε τη λήψη. Διατίθενται επιλογές για 32 bit και 64 bit.
• En πολλές τρέχουσες διανομές Linux, είναι δυνατό να εκτελέσετε το πρόγραμμα εγκατάστασης απευθείας χωρίς να μεταβείτε στις εντολές.
• Αν χρειαστεί να το κάνετε μέσω του τερματικού, εκτελέστε την ακόλουθη εντολή: cd ~/Downloads/.
• Εάν χρησιμοποιείτε μέντα, Ubuntu o DebianΕισαγάγετε αυτόν τον κωδικό: sudo dpkg -i [nombre del archivo].
• Από την άλλη πλευρά, αν εργάζεστε με CentOS o Μαλακό καπέλλοΠροσθέστε αυτές τις γραμμές: sudo yum install [nombre del archivo].
• Μόλις ολοκληρωθεί η εγκατάσταση, Ήρθε η ώρα να ενεργοποιήσετε το VPN.
• Να το κάνω, Ανοίξτε ξανά το τερματικό και προσθέστε: expressvpn activate.
• Με αυτά τα βήματα, Θα έχετε την ασφάλεια που παρέχει ένα εικονικό δίκτυο.

Χρησιμοποιήστε Antivirus

Εκεί Κριτικές όλων των ειδών Σχετικά με τη χρήση ή μη χρήσης λογισμικού προστασίας από ιούς στο LinuxΚαι παρόλο που θα μπορούσαμε να λάβουμε υπόψη διάφορους παράγοντες, η αλήθεια είναι ότι Η χρήση του έχει τα πλεονεκτήματά του και βοηθά στην προστασία.

Για να το εγκαταστήσετε, πρέπει να ακολουθήσετε τα εξής βήματα:

• Σε αυτήν την περίπτωση, θα χρησιμοποιήσουμε ως παράδειγμα ClamAV.
• Αποκτήσαμε πρόσβαση στον ιστότοπό σας clamav.net και ψάχνουμε για την καρτέλα "Λήψη".
• Μόλις ολοκληρωθεί η λήψη, Πληκτρολογούμε την ακόλουθη εντολή: # apt-get install clamav και αυτό Εγκαθίσταται αυτόματα.
• Αν θέλετε να το κάνετε χειροκίνητα, εισάγετε freshclam Στο τερματικό.
• Μόλις εγκατασταθεί, μπορείτε να Σαρώστε ολόκληρο τον υπολογιστή σας με αυτόν τον κωδικό: clamscan –ri.

Κρυπτογράφηση σημαντικών αρχείων και δίσκων

Αν και μπορεί να είναι κουραστικό για κάποιους ορίστε κωδικούς πρόσβασης για έγγραφα και φακέλουςΑυτό είναι απαραίτητο για την προστασία της ασφάλειας του συστήματος, καθώς τίποτα δεν μπορεί να τροποποιηθεί ή να αλλάξει χωρίς την άδειά σας.

Για να κρυπτογραφήσετε τα αρχεία, ακολουθήστε τα εξής βήματα:

• Εάν το σύστημα δεν το έχει εγκατεστημένο από προεπιλογή, Προσθέστε την εφαρμογή LUKS εισάγοντας αυτήν την εντολή: sudo apt install cryptsetup.
• Πριν από την κρυπτογράφηση, Συνιστάται η δημιουργία αντιγράφου ασφαλείας των αρχείων επειδή πρέπει να μορφοποιήσουμε το διαμέρισμα.
• Αν δεν θέλουμε να κάνουμε μορφοποίηση, πρέπει εκτελέστε την κρυπτογράφηση από άλλον υπολογιστή.
• Για να δημιουργήσετε το διαμέρισμα, Προσθέσαμε αυτήν την εντολή: sudo fdisk /dev/sdb.
• Πληκτρολογήσαμε «n"για τη νέα κατάτμηση και"p«για να υποδείξει ότι είναι πρωταρχικό.»
• Αν συμφωνούμε με τις αξίες που μας δίνει το σύστημα, το δίνουμε «δέχομαι”, διαφορετικά τροποποιούμε το μέγεθος του διαμερίσματος.
• Τώρα Κάνουμε mount το partition με αυτόν τον κώδικα: sudo cryptsetup luksFormat /dev/sdb1.
• Όταν εμφανιστεί το παράθυρο, τοποθετούμε το "ΝΑΙ"με κεφαλαία γράμματα και προσθέστε το κλειδί κρυπτογράφησης.
• Για να δείτε τα διαμερίσματα, μπήκαμε lsblk –f.
• Για να αποκτήσετε πρόσβαση στο διαμέρισμα που Το δημιουργήσαμε με το LUKS, συνδεθείτε cryptsetup luksOpen /dev/sdb1 particioncifrada.
• Εισαγάγαμε τον κωδικό πρόσβασης που μας ζητάει και εκτελούμε lsblk –f έτσι ώστε να εμφανιστεί το κρυπτογραφημένο διαμέρισμα που δημιουργήσαμε.
• Πρέπει να μορφοποιήσετε το partition με αυτόν τον κώδικα: mkfs.ext4 /dev/mapper/particioncifrada.
• Μόλις ολοκληρωθεί αυτό το βήμα, θα έχουμε τα αρχεία "EXT4"στο διαμέρισμα που έχουμε κρυπτογραφήσει."
• Αυτή τη στιγμή θα δημιουργήσουμε το σημείο συγκέντρωσης. mkdir -p /home/bron/particioncifrada/archivos.
• Και για να το συναρμολογήσουμε πληκτρολογούμε: mount /dev/mapper/particioncifrada /home/bron/particioncifrada/archivos.
• Με την πρόσβαση στο τηλεφωνικός κατάλογος, θα έχουμε το δυνατότητα κρυπτογράφησης όλων των δεδομένων που θέλουμε.
• Είναι σημαντικό να γνωρίζουμε ότι κάθε φορά που κάνουμε επανεκκίνηση του συστήματος, για να έχουμε πρόσβαση στο κρυπτογραφημένο διαμέρισμα Πρέπει να πληκτρολογήσετε αυτήν την εντολή: cryptsetup luksOpen /dev/sdb1 particioncifrada.
• Θα ζητήσει τον κωδικό πρόσβασης και στη συνέχεια Θα επανασυναρμολογήσουμε τη μονάδα με αυτήν την εντολή: mount /dev/mapper/particioncifrada /home/bron/particioncifrada/archivos.
• Αντί να το κάνεις αυτόματο, είναι πιο σκόπιμο Ακολουθήστε τα βήματα του εγχειριδίου για να διατηρείτε πάντα την ασφάλεια.

Περιορίστε τον αριθμό των χρηστών του συστήματος

Ορισμός ορίων στις λειτουργίες που έχουν άλλοι χρήστες του συστήματος είναι χρήσιμο για την προστασία των προσωπικών δεδομένων που είναι αποθηκευμένο εκεί.

Συνιστάται να παραχωρείτε πρόσβαση μόνο σε όσους χρειάζονται πρόσβαση στον υπολογιστή. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:

• Ορίστε έναν κωδικό πρόσβασης σε κάθε χρήστη με την εντολή passwd έτσι ώστε να είναι υποχρεωμένος να έλεγχος ταυτότητας κατά τη σύνδεση στον υπολογιστή.
• Χρησιμοποιήστε την εντολή sudo για να μάθετε ποιος έχει συνδεθεί στο σύστημα.
• Καθιστώ ανίκανο Λογαριασμοί που δεν χρησιμοποιούνται με αυτήν την εντολή: userdel.
• Μπλοκάρετε τους λογαριασμούς για περιορισμένο χρονικό διάστημα με αυτήν την εντολή: usermod --lock NOMBRE-USUARIO.

Λίστα με τα καλύτερα εργαλεία ασφαλείας για εγκατάσταση σε Linux για να το κάνετε πιο ασφαλές

Τα εργαλεία που αναφέρονται παρακάτω είναι απαραίτητα για Αυξήστε τις παραμέτρους ασφαλείας του υπολογιστή με μια εγκατεστημένη διανομή Linux.Όλα αυτά μπορούν να βρεθούν στα διάφορα καταστήματα εφαρμογών και θα τα αναζητήσουμε ανάλογα με το λειτουργικό μας σύστημα.

Ας δούμε τα εξής:

ClamAV.net

αυτό δωρεάν antivirus Είναι μία από τις πιο διάσημες για την πλατφόρμα Linux Και έχει το πλεονέκτημα ότι, καθώς βρίσκεται στα επίσημα αποθετήρια, η εγκατάστασή του είναι πολύ εύκολη. Χρησιμοποιείται για την πλήρη ή μερική ανάλυση του συστήματος. στην αναζήτηση διαφόρων τύπων ιών.

PrivacyBadger.org

Είναι ένα προστατευτικό ασφαλείας για προγράμματα περιήγησης ιστού και εμποδίζει άλλους να παρακολουθούν την online δραστηριότητά σας. Μη συλλέγοντας πληροφορίες, τρίτα μέρη δεν μπορούν να τις χρησιμοποιήσουν. συμβατό με Chrome και Firefoxκαι απαιτεί λίγο χώρο στο σκληρό δίσκο.

chkrootkit

Αυτή η εφαρμογή Βοηθά στην ανίχνευση τυχόν rootkits στο σύστημα. Ορισμένα προγράμματα περιέχουν κρυφούς ιούς που μπορούν να θέσουν σε κίνδυνο τη λειτουργικότητα του συστήματος. Όταν ελέγξετε τα επίσημα αποθετήρια για την διανομή σας, θα βρείτε το Chkrootkit και θα πρέπει να παραχωρήσετε δικαιώματα χρήστη για να το εγκαταστήσετε.

ΤΥΧΕΣ

Κύριος στόχος της είναι συμβάλλουν στην κρυπτογράφηση των αρχείων και των δίσκων του υπολογιστή σας. Μεταξύ των βασικών χαρακτηριστικών του είναι η ικανότητά του να αποθηκεύει όλες τις πληροφορίες με τρόπο που διευκολύνει την εύκολη μετεγκατάσταση. Παρέχει επίσης προστασία από διάφορους τύπους επιθέσεων και αποθηκεύει πολλαπλούς κωδικούς πρόσβασης.

Kali Tiger Linux

Ένας από τους κύριους σκοπούς του είναι εντοπίσει τυχόν κενά ασφαλείας που μπορεί να υπάρχουν στο σύστημα. Για να το κάνει αυτό, εκτελεί συχνά ελέγχους χρησιμοποιώντας σενάρια κελύφους, τα οποία αναφέρουν εάν κάποιος εισβολέας έχει επιχειρήσει να αποκτήσει πρόσβαση στον υπολογιστή. Μπορείτε να το προσθέσετε μέσω ενός διαχειριστή πακέτων.

Αυτές είναι οι πιο ασφαλείς διανομές Linux που μπορείτε να εγκαταστήσετε για να διατηρήσετε τα δεδομένα σας προστατευμένα.

Ίσως για έναν νέο χρήστη, Οι ακόλουθες διανομές ενδέχεται να μην είναι οι πιο εύκολες στη χρήση και εγκατάστασηr, αλλά για τους λάτρεις της ασφάλειας και για όσους θέλουν να προστατεύσουν τον υπολογιστή τους είναι τα πιο κατάλληλα.

Έχουμε ετοιμάσει πέντε διανομές Linux σχεδιασμένες με γνώμονα την προστασία της ιδιωτικής ζωής:

Λειτουργικό σύστημα Qubes

Σύμφωνα με ειδικούς, Αυτή είναι μια από τις πιο ασφαλείς διανομές Linux.Ένα από τα χαρακτηριστικά του είναι η χρήση εργαλείων εικονικοποίησης για την προστασία των αρχείων που είναι αποθηκευμένα στον υπολογιστή. Η προστασία του δεν βασίζεται σε λογισμικό προστασίας από ιούς, αλλά σε ένα εργαλείο που ονομάζεται [λείπει το όνομα του εργαλείου]. Υπερεπόπτης Xen η οποία εμπλέκεται στους μηχανισμούς που θα εκτελεστούν. Από προεπιλογή, όλες αυτές οι λεπτομέρειες έχουν διαμορφωθεί, γεγονός που διευκολύνει τη χρήση και την εγκατάστασή του. Μπορεί να ληφθεί από το qubes-os.org δωρεάν.

Whonix

Αυτή η διανομή που βασίζεται στο Debian έχει δύο κύριες εστίες: ανωνυμία κατά την περιήγηση στο διαδίκτυο και την ασφάλεια του λειτουργικού συστήματος. Είναι αδύνατο για οποιονδήποτε να παρακολουθεί τη δραστηριότητά μας, καθώς οι συνδέσεις σαρώνονται μέσω του δικτύου Tor, αποτρέποντας την κλοπή ταυτότητας. Χρησιμοποιεί επίσης εικονικές μηχανές για απομόνωση και, εκτός από το Linux, είναι διαθέσιμο και για άλλα λειτουργικά συστήματα.

Παπαγάλος Os

Αν και είναι μια πολύ ασφαλής διανομή, δεν παραμελείται η οπτική της πλευρά, παρουσιάζοντας πολλά περιβάλλοντα για να διαλέξετε. Προσφέρει προγράμματα που έχουν διαμορφωθεί για να κάνουν τις εργασίες ασφαλείας πιο αποτελεσματικές.Με το Parrot, μπορείτε να αναλύσετε τη σταθερότητα του δικτύου Wi-Fi σας ή να εκτελέσετε δοκιμές διείσδυσης. Κατά την εγκατάσταση, μπορείτε να επιλέξετε ανάμεσα σε μια διανομή που εστιάζει στην ασφάλεια ή σε μια διανομή κατάλληλη για καθημερινές εργασίες.

Καθαρό λειτουργικό σύστημα

Αυτή η διανομή Χρησιμοποιεί I2P για την κρυπτογράφηση συνδέσεων, επιτρέποντας την πρόσβαση μέσω Tor. Περιλαμβάνει επίσης εργαλεία επαλήθευσης δικτύου που σας επιτρέπουν να βλέπετε άμεσα την κίνηση μεταξύ του υπολογιστή σας και του διαδικτύου. Το σύστημα λειτουργεί αρκετά καλά, αλλά χρειάζεστε κάποιες βασικές γνώσεις υπολογιστών, τουλάχιστον κατά την εγκατάσταση, για να αποφύγετε σφάλματα. Τα γραφικά του στοιχεία είναι παρόμοια με αυτά των Windows, έτσι ώστε ένας νέος χρήστης να προσαρμοστεί εύκολα.

Ουρά

Διατήρηση ανωνυμίας και ασφάλειας Αυτό επιτυγχάνεται με αυτήν την διανομή στον υπολογιστή σας. Δεν αφήνει κανένα ίχνος της δραστηριότητας που εκτελείται, ανεξάρτητα από το πού βρίσκεστε.Λειτουργεί από μια συσκευή USB, ανεξάρτητα από το λειτουργικό σας σύστημα. Το πρόγραμμα περιήγησης ιστού, το email, η άμεση ανταλλαγή μηνυμάτων και η σουίτα γραφείου έχουν σχεδιαστεί με γνώμονα την προστασία της ιδιωτικής ζωής. Επιπλέον, όταν χρησιμοποιείται, αναγκάζει όλες τις συνδέσεις δικτύου να λειτουργούν ανώνυμα.

Δεν υπάρχει αμφιβολία ότι Η προστασία της ασφάλειας είναι επίσης ένα σημαντικό στοιχείο στο Linux.Οι νέες τεχνολογίες και μέθοδοι συνεπάγονται κινδύνους που μπορεί να μην υπήρχαν πριν από λίγα χρόνια. Αν θέλετε να διατηρήσετε τα σημαντικά σας έγγραφα προστατευμένα και να αποτρέψετε άλλους από το να παραβιάσουν το απόρρητό σας, θα πρέπει πάντα να αναζητάτε τρόπους για να προστατευτείτε.