غالبًا ما يتم وصف Linux بأنه "الأكثر أمانًا"نظام التشغيل من الثلاثة الكبار. عندما يتعلق الأمر بنظامي التشغيل Windows و Mac OS ، فإن Linux يتمتع بأفضل أمان ، كما يقولون. بالنسبة للجزء الاكبر ، هذا صحيح ، ولكن ليس للأسباب التي قد يظن معظم الناس. الأمن على لينكس يأتي من الغموض. لا يوجد الكثير من الأشخاص الذين يستخدمون Linux ، ونتيجة لذلك ، لا يوجد الكثير من الأشخاص الضارين الذين يستهدفونه. إذا استخدم أكبر عدد من الأشخاص نظام Linux مثل Windows 10 ، فسيثبت خطأ مستخدمو Linux الذين يدعون أن نظام التشغيل الخاص بهم هو الأكثر أمانًا. في هذه المقالة ، سنتعرف على طرق تأمين تثبيت Linux.
بغض النظر عن مدى أمان أو عدم وجود شيء ما ،هناك شيء واحد يحتاج كل مستخدم لنظام Linux إلى القيام به: السيطرة على أجهزة الكمبيوتر الخاصة بهم وتجعل من الصعب على المتسللين اختراقها. سنتعرف على كيفية إنشاء كلمة مرور قوية لنظام التشغيل Linux ، وكيفية تكوين جدار الحماية ، والتشفير ، وحتى البحث عن الفيروسات.
إنشاء كلمة مرور آمنة
أساس أي تثبيت لينكس جيد هوكلمة مرور صلبة لكل من المستخدم الجذر ، وكذلك أي من المستخدمين الآخرين على الكمبيوتر. هذا يضمن أن المتسللين يجدون صعوبة في الوصول إلى جهاز الكمبيوتر الخاص بك. أفضل طريقة لإنشاء كلمة مرور آمنة هي فهم ما الذي يجعل كلمة المرور جيدة.
هناك قائمة كاملة من الأشياء لتأخذ في الاعتبارحساب عند الخروج مع كلمة مرور جيدة وآمنة. ومع ذلك ، هذا هو مضيعة للوقت. بدلاً من ذلك ، استخدم هذه الخدمة: Strongpasswordgenerator.com. إنه موقع ويب يأخذ في الاعتبار جميع الأشياء التي تصنع كلمة مرور قوية ، وينشئ واحدة لك.
إذا كنت بصدد إعداد جديدتوزيع Linux - انتقل إلى موقع إنشاء كلمة المرور أثناء عملية الإعداد. استخدم كلمة المرور التي تم إنشاؤها داخل عملية إعداد المستخدم. إذا كنت قد قمت بالفعل بتثبيت توزيع Linux الخاص بك وترغب في تغيير حسابات المستخدمين والجذر إلى شيء أكثر أمانًا ، فاتبع الإرشادات أدناه.
مولد كلمة مرور قوية لديه عادةتوليد كلمات مرور آمنة حقا أن ينسى الناس في بعض الأحيان. تأكد من كتابة كلمة مرورك الجديدة على قطعة من الورق ووضعها في مكان آمن في منزلك.
تغيير كلمات المرور من المستخدمين الحاليين
جذر
sudo -s
passwd
المستعمل
passwd username
إعداد جدار حماية
واحدة من أفضل الطرق لتأمين لينكسالتثبيت هو السيطرة على حركة مرور الشبكة التي تدخل وتخرج. ويتم ذلك مع جدار الحماية. لحسن الحظ ، فإن معظم توزيعات Linux الرئيسية (إن لم تكن كلها) تأتي مع جدار حماية جيد جدًا. لسوء الحظ ، يتم إيقافه عادةً أو لا يتم تكوينه بشكل آمن بما فيه الكفاية. لتكوين جدار حماية Linux ، سنحتاج أولاً إلى تثبيت برنامج.
هذا البرنامج ضروري لجعل التفاعل معجدار الحماية لينكس أسهل بكثير. افتح المحطة الطرفية وأدخل أحد الأوامر المدرجة أدناه لتثبيته. بدلاً من ذلك ، ابحث عن الطريقة التي تقوم بها عادة بتثبيت البرنامج لبرنامج يسمى "GUFW" ، وقم بتثبيته.
أوبونتو
sudo apt install gufw
قوس لينكس
sudo pacman -S gufw
فيدورا
sudo dnf install gufw
زحمة
sudo zypper install gufw
ديبيان
sudo apt-get install gufw
GUFW يمنح المستخدم السيطرة الكاملة على لينكسجدار الحماية. لتشغيله ، ابحث عن "الحالة" وانقر على شريط التمرير لتشغيله. بعد ذلك ، انظر من خلال ملفات تعريف جدار الحماية المختلفة واختر واحدًا ملفات التعريف هذه مثالية ، لأنها تحتوي على افتراضات عاقلة. أخذ مطورو هذا البرنامج في الاعتبار ما يفعله معظم الأشخاص بجدار الحماية وقاموا بتكوينه وفقًا لذلك
لينكس مكافحة الفيروسات
خلافا للاعتقاد الشائع ، لا يحصل Linuxالبرامج الضارة ، ويمكن أن تحصل على فيروسات أيضًا. صحيح بالتأكيد أن مستخدمي Linux أقل عرضة للتأثر بهذا الأمر. في هذه الأيام ، أصبحت الهجمات التي تركز على مستخدمي Linux أكثر وأكثر شيئًا حقيقيًا. بالإضافة إلى ذلك ، من الجيد أن يكون لديك أداة مكافحة فيروسات لاستخدامها ببساطة نظرًا لحقيقة أن مستخدمي Linux يمكنهم نقل فيروسات Windows عبر الشبكات عن غير قصد.
أفضل أداة فيروس لنظام Linux هي ClamTK. إنه مصدر مفتوح ، واجهة رسومية لماسح الفيروسات ClamAV المشهور جدًا في سطر الأوامر لنظام التشغيل Linux. إليك كيفية تثبيته:
أوبونتو
sudo apt install clamtk
قوس لينكس
sudo pacman -S clamtk
فيدورا
sudo dnf install clamtk
زحمة
sudo zypper install clamtk
ديبيان
sudo apt-get install clamtk
آخر
ClamTK تحظى بشعبية كبيرة. نتيجة لذلك ، هو في كل مكان. إذا لم يتم ذكر توزيع Linux الخاص بك ، فاحصل عليه من خلال البحث عن المكان الذي تثبت فيه البرامج عادةً.
البحث عن التهديدات
يمكن للماسح الفيروسات تحديد التهديدات بسهولة بواسطةفحص الملفات الفردية ، أو الدلائل بأكملها. للبحث عن التهديدات ، انقر فوق إما "مسح ملف" أو زر "مسح دليل" داخل ClamTK. بعد ذلك ، استخدم متصفح الملفات للبحث عن ما تريد التحقق من نقاط الضعف والتهديدات. قد يكون هذا محرك أقراص Windows ثابتًا أو قسمًا أو مجرد ملفات على كمبيوتر يعمل بنظام Linux.
إخفاء الملفات والمجلدات
جزء من حماية الخصوصية والحفاظ على آمنيعمل نظام Linux على إيجاد طريقة لإبعاد المستندات الحساسة عن أعين المتطفلين. لحسن الحظ ، يوجد على Linux طريقة سهلة لإخفاء المستندات والملفات الحساسة وغيرها من الأشياء. لإخفاء شيء ما ، افتح أولاً مدير الملفات.
من هنا ، ابحث عن المجلد أو الملف الذي ترغب فيهإخفاء ، واضغط على الزر F2 على لوحة المفاتيح (أو انقر بزر الماوس الأيمن ، إعادة تسمية) ووضع فترة أمام كل شيء. هذا يعني أنك إذا كنت تريد إخفاء مجلد باسم "المستندات الحساسة" ، فستتم إعادة تسميته ليكون: "المستندات الحساسة". هذا ينطبق على أي نوع من الملفات أيضا.
هذا ليس حلاً مثاليًا ، ولكن بالنسبة لأولئك الذين يتطلعون إلى إخفاء بعض المعلومات الحساسة ، يعد هذا خيارًا جيدًا.
التشفير
جميع الطرق التي نوقشت في هذه المقالة هيطرق رائعة يمكن لمستخدمي Linux التحكم فيها وتأمين تثبيت Linux. ومع ذلك ، فإن أفضل طريقة فردية (إلى جانب كلمة مرور آمنة) هي اختيار تشفير القرص بالكامل أثناء عملية التثبيت. يعد إعداد هذا أمرًا سهلاً للغاية ، كما هو الحال أثناء التثبيت ، تحتوي معظم توزيعات Linux على خانة اختيار صغيرة لتشفير محرك الأقراص الثابت بأكمله.
إذا كنت مستخدمًا جديدًا لنظام Linux وتريد الحصول على تشفير كامل القرص ، يوصى باستخدام Ubuntu. هذا لأنه أسهل في الإعداد. فيما يلي إرشادات حول Ubuntu.
ملحوظة: كما ذكر من قبل ، إلى حد كبير جميع لينكستوزيعات تدعم تشفير القرص بالكامل بطريقة أو بأخرى. من الأفضل أن تذهب إلى موقع توزيع Linux الخاص بك وابحث عن التعليمات الخاصة بالتشفيرات. بدلاً من ذلك ، ابحث من خلال أداة الإعداد عن "خيارات التشفير" وغيرها.
لن يغطي هذا الدليل كيفية تثبيت Ubuntu Linux. فقط تعليمات لتشفير القرص الكامل.
قم بنسخ قرص Ubuntu المباشر كالمعتاد. يتضمن ذلك تجربة خيارات BIOS لجهاز الكمبيوتر الخاص بك وتعيينها حتى يتم تمهيد قرص USB أولاً. عندما تنتهي أوبونتو من التحميل ، حدد "تثبيت أوبونتو".
حدد خيارات "تنزيل التحديثات أثناء تثبيت Ubuntu" و "تثبيت برامج الجهات الخارجية" ، ثم حدد زر "متابعة" للانتقال إلى الصفحة التالية.
هذه الصفحة التالية هي مكان تشفير القرص الكاملاقامة. حدد أحد الخيارات لتثبيت Ubuntu ، وحدد المربع المسمى "تشفير التثبيت الجديد للأمان" ، ثم انقر فوق الزر "متابعة" لإعداد مفتاح التشفير.
تأكد من استخدام Strongpasswordgenerator.com لإنشاء مفتاح التشفير للحصول على أقصى درجات الأمان.
بمجرد الإعداد ، انقر فوق زر "متابعة" للمتابعة مع تثبيت Ubuntu.
خاتمة
لينكس لديه سمعة سيئة لكونه بطبيعتهتأمين. والحقيقة هي أنه لا يوجد نظام تشغيل ، بغض النظر عما سيكون آمنًا على الإطلاق بنسبة 100٪ من الوقت. الطريقة الوحيدة للحفاظ على نظام التشغيل الخاص بك آمنة ومنع حدوث أشياء سيئة هي اتخاذ الاحتياطات اللازمة. لحسن الحظ ، هناك أدوات سهلة تجعله حتى يتمكن المبتدئين من السيطرة.
تعليقات