
Si bien Linux Det er et av de sikreste operativsystemene, Vi må ikke senke garden eller bli uforsiktige når det gjelder å beskytte datamaskinene og filene våre. som vi har lagret på den. Årsaken er at det også finnes måter den kan bli kompromittert på, noe som setter personvernet i fare.
For å beskytte brukerne sine, Linux tilbyr diverse verktøy som hindrer uautoriserte personer i å bruke eller krenke personlige filer.Noen av applikasjonene er forhåndsinstallert og trenger bare å konfigureres. I andre tilfeller, De må lastes ned og legges til i distribusjonen.
I resten av denne veiledningen skal vi bruke tid på Identifiser de viktigste sikkerhetsfarene bruker Linux, de grunnleggende konfigurasjonene som må gjøres på datamaskinen og distribusjonene som er spesialisert i å beskytte brukerens personvern.
Hva er de viktigste sikkerhetsrisikoene du bør beskytte deg mot i Linux?
Etter hvert som flere brukere blir med i Linux, Nettkriminelle utnytter dette til å skape flere ressurser som hindrer utviklingen av fri programvare. med fokus primært på svake punkter å angripe fra. Tanken er å forstå de viktigste sikkerhetsproblemene og vite hvordan man konfigurerer datamaskinen riktig for å forsvare seg mot en trussel.
Her lister vi opp noen av de vanligste risikoene:
- Installer et hvilket som helst program: Mangelen på sikkerhet i verktøyene som lastes ned for distribusjoner åpner døren for mange angrep. En av de vanligste feilene er at man ikke inkluderer pålitelige serienumre.
- Feil konfigurering av programvaren: Bruk svake passord, la nettverk eller filer være åpne for offentligheten.
- Å bli infisert av skadelig programvareMedlemmene i denne familien er forskjellige, men en av de mest populære er ransomwareSkaperne ser på Linux som en måte å generere tusenvis av euro ved å sette i gang et angrep.
- Har utdaterte applikasjoner: Hvis en distribusjon har en feil, blir den fikset i neste oppdatering, men hvis vi blir utdaterte og ikke installerer den nye versjonen, åpner det et smutthull for alle som ønsker å få tilgang til systemet uten autorisasjon.
Lær trinn for trinn hvordan du konfigurerer Linux-datamaskinen din for å gjøre den til en sikkerhetsfestning
Som i andre aspekter av livet, Hvis vi forsømmer sikkerheten, må vi betale konsekvensene.I den foreliggende saken, Det er vårt ansvar å beskytte datamaskinen der vi har Linux installert.
Derfor angir vi nedenfor de grunnleggende konfigurasjonene som må brukes:
Oppdater operativsystemet
Har den nyeste versjonen av distribusjonen Linux hindrer andre i å utnytte sikkerhetssårbarheter eller mangler som kan ha eksistert på et tidspunkt og som har blitt rettet.
For å oppdatere operativsystemet, følg disse trinnene:
- Åpne kommandoterminal på datamaskinen din.
- Skriv inn følgende kommando
sudo apt-get updateog trykk på tasten "Tast inn". - Nå legg til igjen
sudo apt-get upgrade. - På slutten, start datamaskinen på nytt.
den prosedyre Det er vanligvis raskt.Det avhenger imidlertid i stor grad av hvor mange filer som må oppdateres. Den gode nyheten er at Du trenger ikke å fornye dem én etter én.Med de angitte kommandoene skjer utviklingen automatisk.
Bruk VPN
en VPN Det bidrar til å beskytte operativsystemet mot cyberangrep. fordi den tilbyr en anonym, men kryptert onlineforbindelse, som forhindrer at data blir sett, brukt eller krenket av tredjeparter.
Fremgangsmåten for å installere et virtuelt privat nettverk på datamaskinen din er som følger:
- Det første er å velge VPN-et du skal bruke; det finnes betalte og gratis VPN-er. Se etter en som er pålitelig.
- Gå til nettsiden og start nedlastingen. Det finnes alternativer for 32 bit og 64 bit.
- En mange nåværende Linux-distribusjoner, er det mulig å kjøre installasjonsprogrammet direkte uten å gå til kommandoene.
- Hvis du trenger å gjøre det via terminalen, kjør følgende kommando:
cd ~/Downloads/. - Hvis du bruker Mynte, Ubuntu o DebianSkriv inn denne koden:
sudo dpkg -i [nombre del archivo]. - På den annen side, hvis du jobber med CentOS o FedoraLegg til disse linjene:
sudo yum install [nombre del archivo]. - Når installasjonen er fullført, Det er på tide å aktivere VPN-en.
- Å gjøre det, Åpne terminalen igjen og legg til:
expressvpn activate. - Med disse trinnene, Du vil ha sikkerheten som et virtuelt nettverk gir.
Bruk antivirus
Hay Anmeldelser alle typer Angående bruk eller ikke-bruk av antivirusprogramvare i LinuxOg selv om vi kunne vurdere forskjellige faktorer, er sannheten at Å bruke det har sine fordeler og bidrar til beskyttelse.
For å installere det, må du følge disse trinnene:
- I dette tilfellet vil vi bruke som et eksempel ClamAV.
- Vi fikk tilgang til nettstedet ditt
clamav.netog vi ser etter fanen «Last ned". - Når nedlastingen er fullført, Vi skriver følgende kommando:
# apt-get install clamavog Den installeres automatisk. - Hvis du ønsker å gjøre det manuelt, innlogging
freshclamI terminalen. - Når den er installert, kan du Skann hele datamaskinen din med denne koden:
clamscan –ri.
Krypter viktige filer og disker
Selv om det kan være kjedelig for noen angi passord for dokumenter og mapperDette er nødvendig for å beskytte systemets sikkerhet, ettersom ingenting kan endres eller endres uten din tillatelse.
For å kryptere filene, følg disse trinnene:
- Hvis systemet ikke har det installert som standard, Legg til LUKS-appen ved å skrive inn denne kommandoen:
sudo apt install cryptsetup. - Før kryptering, Det anbefales å ta en sikkerhetskopi av filene fordi vi må formatere partisjonen.
- Hvis vi ikke vil formatere, må vi utfør krypteringen fra en annen datamaskin.
- For å opprette partisjonen, Vi la til denne kommandoen:
sudo fdisk /dev/sdb. - Vi skrev «n"for den nye partisjonen og"p«for å indikere at det er primært.»
- Hvis vi er enige i verdiene systemet gir oss, gir vi det «aksepterer", ellers endrer vi partisjonsstørrelsen.
- Nå Vi monterer partisjonen med denne koden:
sudo cryptsetup luksFormat /dev/sdb1. - Når vinduet vises, plasserer vi «JA"med store bokstaver og legg til krypteringsnøkkelen.
- For å se partisjonene, vi gikk inn
lsblk –f. - For å få tilgang til partisjonen som Vi laget den med LUKS, logg inn
cryptsetup luksOpen /dev/sdb1 particioncifrada. - Vi skrev inn passordet som ber oss om og vi utfører
lsblk –fslik at den krypterte partisjonen vi opprettet vises. - Du må formatere partisjonen med denne koden:
mkfs.ext4 /dev/mapper/particioncifrada. - Når dette trinnet er fullført, vil vi ha filene «EXT4"i partisjonen vi har kryptert.
- Vi skal opprette samlingspunktet på dette tidspunktet.
mkdir -p /home/bron/particioncifrada/archivos. - Og for å sette det sammen skriver vi:
mount /dev/mapper/particioncifrada /home/bron/particioncifrada/archivos. - Ved å få tilgang til katalog, vi vil ha muligheten til å kryptere alle dataene vi ønsker.
- Det er viktig å vite at hver gang vi starter systemet på nytt, for å få tilgang til den krypterte partisjonen Du må skrive denne kommandoen:
cryptsetup luksOpen /dev/sdb1 particioncifrada. - Den vil spørre etter passordet, og deretter Vi monterer enheten sammen igjen med denne kommandoen:
mount /dev/mapper/particioncifrada /home/bron/particioncifrada/archivos. - I stedet for å gjøre det Automatisk, det er mer tilrådelig Følg de manuelle trinnene for alltid å opprettholde sikkerheten.
Begrens antall systembrukere
Sett grenser i funksjonene som andre brukere av systemet har er nyttig for å beskytte personopplysninger som er lagret der.
Det anbefales å kun gi tilgang til de som trenger tilgang til datamaskinen. Følg disse trinnene for å gjøre dette:
- Tildel et passord til hver bruker med kommandoen
passwdslik at han er forpliktet til å autentisere ved pålogging på datamaskinen. - Bruk kommandoen
sudofor å finne ut hvem som har logget seg inn i systemet. - Deaktiver Kontoer som ikke brukes med denne kommandoen:
userdel. - Blokker kontoene i begrensede perioder med denne kommandoen:
usermod --lock NOMBRE-USUARIO.
Liste over de beste sikkerhetsverktøyene du kan installere på Linux for å gjøre det sikrere
Verktøyene som er oppført nedenfor er nødvendige for Øk datamaskinens sikkerhetsparametere med en installert Linux-distribusjon.Alle av dem finner du i de forskjellige appbutikkene, og vi søker etter dem i henhold til operativsystemet vårt.
La oss se på følgende:
ClamAV.net
Dette gratis antivirus Det er en av de mest kjente for plattformen Linux Og det har fordelen at installasjonen er veldig enkel, siden den er i de offisielle depotene. Den brukes til å analysere systemet helt eller delvis i søket etter ulike typer virus.
PrivacyBadger.org
Det er en sikkerhetsbeskytter for nettlesere og hindrer andre i å spore din nettaktivitet. Ved å ikke samle inn informasjon kan ikke tredjeparter bruke den. kompatibel med Chrome og Firefoxog krever lite plass på harddisken.
chkrootkit
Dette programmet Det hjelper med å oppdage om rootkits er tilstede på systemet. Noen programmer inneholder skjulte virus som kan kompromittere systemfunksjonaliteten. Når du sjekker de offisielle databasene for distribusjonen din, finner du Chkrootkit, og du må gi brukertillatelser for å installere det.
luksus
Hovedmålet er bidra til kryptering av datamaskinens filer og disker. Blant hovedfunksjonene er evnen til å lagre all informasjon på en måte som forenkler migrering. Den gir også beskyttelse mot ulike typer angrep og lagrer flere passord.
Kali Tiger Linux
Et av hovedformålene er oppdage eventuelle sikkerhetshull som systemet måtte ha. For å gjøre dette utfører den ofte kontroller ved hjelp av skallskript, som rapporterer om en inntrenger har forsøkt å få tilgang til datamaskinen. Du kan legge den til via en pakkebehandler.
Dette er de sikreste Linux-distribusjonene du kan installere for å beskytte dataene dine.
Kanskje for en ny bruker, Følgende distribusjoner er kanskje ikke de enkleste å bruke og installerer, men for sikkerhetsentusiaster og de som ønsker å beskytte datamaskinen sin er de de mest passende.
Vi har utarbeidet fem Linux-distribusjoner designet med personvern i tankene:
Qubes OS
Ifølge eksperter, Dette er en av de sikreste Linux-distribusjonene.En av funksjonene er bruken av virtualiseringsverktøy for å beskytte filer som er lagret på datamaskinen. Beskyttelsen er ikke basert på antivirusprogramvare, men på et verktøy som heter [verktøynavn mangler]. Xen-hypervisor som er involvert i mekanismene som skal utføres. Som standard er alle disse detaljene konfigurert, noe som forenkler bruken og installasjonen. Den kan lastes ned fra qubes-os.org gratis.
Whonix
Denne Debian-baserte distroen har to hovedfokus, anonymitet mens du surfer på internett og sikkerheten til operativsystemet. Det er umulig for noen å spore aktiviteten vår, siden tilkoblinger skannes gjennom Tor-nettverket, noe som forhindrer identitetstyveri. Den bruker også virtuelle maskiner for isolering, og er i tillegg til Linux tilgjengelig for andre operativsystemer.
Papegøye-OS
Selv om det er en veldig sikker distro, blir den ikke neglisjert i sitt visuelle aspekt, og viser flere miljøer å velge mellom. Den tilbyr programmer som er konfigurert for å gjøre sikkerhetsoppgaver mer effektive.Med Parrot kan du analysere stabiliteten til Wi-Fi-nettverket ditt eller kjøre penetrasjonstester. Under installasjonen kan du velge mellom en sikkerhetsfokusert distribusjon eller en som er egnet for hverdagsoppgaver.
Rent operativsystem
Denne distroen Den bruker I2P for å kryptere tilkoblinger, noe som gir tilgang via Tor. Den inkluderer også nettverksverifiseringsverktøy som lar deg umiddelbart se trafikken mellom datamaskinen og internett. Systemet fungerer ganske bra, men du trenger noen grunnleggende datakunnskaper, i hvert fall under installasjonen, for å unngå feil. De grafiske elementene ligner på Windows, slik at en ny bruker lett vil tilpasse seg.
Tails
Oppretthold anonymitet og sikkerhet Dette oppnås med denne distribusjonen på datamaskinen din. Den etterlater ingen spor etter aktiviteten som utføres, uansett hvor du er.Den fungerer fra en USB-enhet, uavhengig av operativsystem. Nettleseren, e-posten, direktemeldingene og kontorpakken er alle utformet med tanke på personvern. Dessuten tvinger den alle nettverkstilkoblinger til å operere anonymt når den er i bruk.
Det er ingen tvil om at Å beskytte sikkerhet er også et viktig element i LinuxNye teknologier og metoder medfører risikoer som kanskje ikke eksisterte for noen år siden. Hvis du vil beskytte viktige dokumenter og forhindre at andre krenker personvernet ditt, bør du alltid se etter måter å beskytte deg selv på.



























