- - Ako zabezpečiť inštaláciu systému Linux: Základy

Ako zabezpečiť inštaláciu systému Linux: Základy

Linux je často ponúkaný ako najbezpečnejšíoperačný systém z veľkých troch. Pokiaľ ide o Windows a Mac OS, Linux má najlepšiu bezpečnosť. Z veľkej časti je to pravda, ale nie z dôvodov, ktoré si väčšina ľudí môže myslieť. Bezpečnosť v systéme Linux vychádza z nejasností. V systéme Linux jednoducho nie je toľko ľudí, v dôsledku čoho naň nie je zacielených toľko škodlivých ľudí. Ak toľko ľudí, ktorí používajú systém Linux ako Windows 10, používatelia systému Linux, ktorí tvrdia, že ich operačný systém je najbezpečnejší, by sa rýchlo dokázali zle. V tomto článku sa zameriame na spôsoby zabezpečenia inštalácie systému Linux.

Bez ohľadu na to, ako bezpečné je alebo nie je niečo,Každý používateľ systému Linux musí urobiť jednu vec: prevziať kontrolu nad svojim počítačom a sťažiť hackerom prienik do systému. Prejdeme si, ako vytvoriť silné heslo pre Linux, ako nakonfigurovať bránu firewall, šifrovanie a dokonca vyhľadať vírusy.

Vytvorenie bezpečného hesla

Základom akejkoľvek dobrej inštalácie systému Linux jesolídne heslo pre koreňového užívateľa, ako aj pre všetkých ostatných používateľov v počítači. To zaisťuje, že votrelci majú ťažký prístup k počítaču. Najlepším spôsobom, ako vytvoriť bezpečné heslo, je porozumieť tomu, čo vytvára dobré heslo.

Existuje celý zoznam vecí, ktoré je potrebné vziať do úvahypri vytváraní dobrého a bezpečného hesla. Je to však časovo náročné. Namiesto toho použite túto službu: Strongpasswordgenerator.com. Je to web, ktorý zohľadňuje všetky veci, ktoré vytvárajú silné heslo, a generuje pre vás jedno.

Ak práve pripravujete novýDistribúcia systému Linux - počas procesu nastavenia prejdite na webovú stránku na generovanie hesla. Použite svoje vygenerované heslo v rámci procesu nastavenia používateľa. Ak ste už nainštalovali svoju distribúciu v systéme Linux a chcete zmeniť používateľské a koreňové účty na niečo bezpečnejšie, postupujte podľa pokynov nižšie.

Silný generátor hesiel má zvykgenerovanie skutočne bezpečných hesiel, na ktoré ľudia niekedy zabudnú. Svoje nové heslo si nezabudnite zapísať na kúsok papiera a uložte ho niekde na bezpečnom mieste v domácnosti.

Zmena hesiel existujúcich používateľov

koreň

sudo -s
passwd

užívateľ

passwd username

Nastavenie brány firewall

Jeden z najlepších spôsobov zabezpečenia LinuxuInštalácia má prevziať kontrolu nad sieťovou prevádzkou, ktorá prichádza a odchádza. To sa dosiahne pomocou brány firewall. Našťastie väčšina bežných linuxových distribúcií (ak nie všetky) prichádza s celkom dobrým firewallom. Nanešťastie je zvyčajne vypnutá alebo nie je dostatočne nakonfigurovaná. Ak chcete nakonfigurovať bránu firewall systému Linux, najprv musíte nainštalovať program.

Tento program je potrebný na interakciuLinux firewall oveľa jednoduchšie. Otvorte terminál a zadaním jedného z nižšie uvedených príkazov ho nainštalujte. Prípadne vyhľadajte spôsob, ktorým by ste normálne nainštalovali softvér, s názvom „GUFW“ a nainštalujte ho.

ubuntu

sudo apt install gufw

Arch Linux

sudo pacman -S gufw

fedora

sudo dnf install gufw

openSUSE

sudo zypper install gufw

Debian

sudo apt-get install gufw

GUFW dáva užívateľovi úplnú kontrolu nad LinuxomPOŽARNE dvere. Ak ju chcete zapnúť, vyhľadajte položku „Stav“ a kliknutím na posúvač ju zapnite. Potom si prezrite rôzne profily brány firewall a vyberte jeden. Tieto profily sú perfektné, pretože obsahujú rozumné predvolené hodnoty. Vývojári tohto programu vzali do úvahy, čo väčšina ľudí robí s bránou firewall, a zodpovedajúcim spôsobom ich nakonfigurovali

Linux Antivirus

Na rozdiel od všeobecnej viery sa Linux stáva skutočnosťoumalware a môže tiež získať vírusy. Určite je pravda, že to bude mať na používateľov Linuxu oveľa menej. V dnešnej dobe sa však útoky zamerané na používateľov Linuxu stávajú stále viac skutočnými. Okrem toho je dobré mať antivírusový nástroj, ktorý sa dá jednoducho použiť, pretože používatelia systému Linux môžu nechtiac prenášať vírusy Windows v sieťach.

Najlepším vírusovým nástrojom pre Linux je ClamTK. Je to otvorený zdrojový grafický front-end k veľmi populárnemu vírusovému skeneru príkazového riadku ClamAV pre Linux. Postup inštalácie:

ubuntu

sudo apt install clamtk

Arch Linux

sudo pacman -S clamtk

fedora

sudo dnf install clamtk

openSUSE

sudo zypper install clamtk

Debian

sudo apt-get install clamtk

ostatné

ClamTK je veľmi populárny. Výsledkom je, že je všade. Ak sa vaša distribúcia v systéme Linux nespomínala, vyhľadajte ju tam, kde bežne inštalujete softvér.

Vyhľadávanie hrozieb

Vírusový skener dokáže ľahko identifikovať hrozbyskenovanie jednotlivých súborov alebo celých adresárov. Ak chcete vyhľadať hrozby, kliknite na tlačidlo „naskenovať súbor“ alebo „naskenovať adresár“ v ClamTK. Potom pomocou prehľadávača súborov vyhľadajte chyby, ktoré chcete skontrolovať. Môže to byť pevný disk, oddiel alebo iba súbory na počítači so systémom Linux.

Skrytie súborov a priečinkov

Súčasťou ochrany súkromia a bezpečnostiLinux hľadá spôsob, ako zabrániť citlivým dokumentom pred zvedavými očami. Našťastie v systéme Linux existuje jednoduchý spôsob, ako skryť citlivé dokumenty, súbory a ďalšie veci. Ak chcete niečo skryť, najprv otvorte správcu súborov.

Odtiaľ vyhľadajte priečinok alebo súbor, ktorý chceteskryte a stlačte tlačidlo F2 na klávesnici (alebo kliknite pravým tlačidlom myši, premenujte) a pred všetko umiestnite bodku. To znamená, že ak chcete skryť priečinok s názvom „Citlivé dokumenty“, premenovali ste ho na „Citlivé dokumenty“. To platí aj pre akýkoľvek typ súboru.

Toto nie je dokonalé riešenie, ale pre tých, ktorí chcú skryť niektoré citlivé informácie, je to dobrá voľba.

šifrovanie

Všetky metódy diskutované v tomto článku súSkvelé spôsoby, ako môžu používatelia systému Linux prevziať kontrolu nad inštaláciou systému Linux a zabezpečiť ju. Jediný najlepší spôsob (okrem bezpečného hesla) sa však počas procesu inštalácie rozhodne šifrovať na celý disk. Toto nastavenie je veľmi ľahké, pretože počas inštalácie má väčšina distribúcií systému Linux malé začiarkavacie políčko na šifrovanie celého pevného disku.

Ak ste novým používateľom systému Linux a hľadáte šifrovanie na celom disku, odporúča sa Ubuntu. Je to preto, že nastavenie je najjednoduchšie. Tu sú pokyny pre Ubuntu.

Poznámka: Ako už bolo spomenuté, skoro celý Linuxdistribúcie tak či onak podporujú šifrovanie na celom disku. Najlepšie je ísť na webovú stránku distribúcie Linuxu a vyhľadať pokyny týkajúce sa šifrovania. Prípadne vyhľadajte v nástroji na nastavenie možnosti šifrovania atď.

Táto príručka sa nezaoberá tým, ako nainštalovať Ubuntu Linux. Iba pokyny na úplné šifrovanie disku.

Bootujte live disk Ubuntu ako obvykle. Vyžaduje si to prehliadanie možností systému BIOS v počítači a jeho nastavenie tak, aby sa disk USB najskôr naštartoval. Keď Ubuntu dokončí načítanie, vyberte „install Ubuntu“.

Začiarknite možnosti „Stiahnuť aktualizácie pri inštalácii Ubuntu“ a „Inštalovať softvér tretích strán“ a potom kliknutím na tlačidlo Pokračovať prejdite na ďalšiu stránku.

Na nasledujúcej stránke nájdete šifrovanie na plný disknastaviť. Vyberte jednu z možností inštalácie Ubuntu a začiarknite políčko „Zašifrovať novú inštaláciu z dôvodu bezpečnosti“ a potom kliknite na tlačidlo Pokračovať a nastavte šifrovací kľúč.

Nezabudnite použiť Strongpasswordgenerator.com na vytvorenie šifrovacieho kľúča pre maximálnu bezpečnosť.

Po nastavení kliknite na tlačidlo Pokračovať a pokračujte v inštalácii Ubuntu.

záver

Linux má zlú povesť bytia neodmysliteľnezabezpečiť. Realita je taká, že žiadny operačný systém, bez ohľadu na to, čo bude 100% času bezpečné. Jediným spôsobom, ako zaistiť bezpečnosť operačného systému a zabrániť zlým veciam, je prijať preventívne opatrenia. Našťastie existujú jednoduché nástroje, vďaka ktorým je možné ovládať aj začiatočníci.

Komentáre