Безопасность Linux(Ubuntu)

Здравствуйте и не болейте форумчане!=)

В общем 15 числа я так и не понял что стало причиной отказа иксов, то ли меня похакали, то ли не следует ставить обновления с рейтингом 4 и выше(это такая система в linux mint)...Но после этого я пересмотрел все свои взгляды на безопасность linux и проделал следующею работу. К слову сказать хотелось бы послушать отзывы\рекомендации\критику\etc...

И все же где то пришлось пренебречь рекомендациями по безопасности в пользу удобства...
Итак:
1) Я заново разбил диски...в первом варианте было так:
/ - 16 GB параметры монтирования по умолчанию
/tmp - 2GB nodev,atime(от всех остальных пришлось отказаться...т.к. многие проги(chrome, banshee) и игры(NWN) отказывались запускаться)
/opt - 40GB nodev(то же самое)
/var/log - 512MB nodev,nosuid,noexec
/home - оставшееся место nodev,nosuid,noexec + шифрование раздела
swap - 4GB


потом я все же решил сделать чуток по проще...


/ - 16 GB параметры монтирования по умолчанию
/opt - 80GB nodev (тут я буду хранить и запускать игры\проги, etc)
/home все оставшееся место...nodev,nosuid,noexec + шифрование раздела
swap 4GB
Сразу напрашивается вопрос по поводу шифрования...Помнится раньше мне не понравился вывод "Анализатора использования диска"....он мне показывал паралельно моей домашней директории ещё одну аналогичного размера(.ecryptfs)....я испугался что данные дублируются и нафиг убрал эту фичу....щас самое время прояснить вопрос...

2)Не смотря на разговоры, что якобы firewall на linux это лишнее...я установил себе firewall builder...он работает с iptables в графическом наглядом режиме и содержит несколько шаблонов...собственно выбрав один из них я отредактировал его под себя...и сейчас имею следующее:



если че ещё вспомню дополню...пока вроде все...

ах да...
3)Теперь устанавливаются только обновления категории 1,2,3=)

Индустриальный Эльф написал:

Сразу напрашивается вопрос по поводу шифрования...Помнится раньше мне не понравился вывод "Анализатора использования диска"....он мне показывал паралельно моей домашней директории ещё одну аналогичного размера(.ecryptfs)....я испугался что данные дублируются и нафиг убрал эту фичу....щас самое время прояснить вопрос...

Второй каталог, содержащий расшифрованную домашнюю директорию — виртуальный, видимый системе, но места на жёстком диске не занимающий.
Какие сервисы (http, ftp, ssh,...) у вас запущены? Чтобы что-то взломать, это должно существовать.

Индустриальный Эльф написал:

Не смотря на разговоры, что якобы firewall на linux это лишнее...

Дык как раз таки наоборот. Грамотно настроенный firewall - это уже хорошая защита. Скорее у Вас действительно что-то вроде ssh в автозагрузке

Lupo Alberto написал:

Какие сервисы (http, ftp, ssh,...) у вас запущены?

онлайн сканирование, впрочем как локальные "сетывые инструменты" показывают следующее:

Найдены открытые порты:
Порт Сервис Описание
23 telnet Telnet Server
80 http WorldWideWeb HTTP

По поводу SSH, да действительно оно у меня есть и оно запущенно...но вот что я делал.
.Я взял свой старый модем, и нетбук, узнал свой реальный IP в интернете, и попробовал подключится по ssh...подключение не удалось.....тогда я отрубил мегафон модем...подключился по wifi сети к своему аспайру и попробовал подключится через 10.52.53.1, тут все сработало=)....
далее я попросил друга попинговать меня...он сказал что все пингуется...так же я его попросил что нить помутить с 23 портом через телнет...он сказал, что не может подключится.....

как ещё узнать, что у меня работает я не знаю..

Индустриальный Эльф написал:

якобы firewall на linux это лишнее...

вы не понимаете - то, что вы называете "фаервол", есть излишний костыль, нужный в OS Windows. В ядре Linux он УЖЕ есть. Linux'а без фаервола не бывает.

Бывают разные надстройки для управления. Например консольная iptables.

Индустриальный Эльф написал:

я испугался что данные дублируются и нафиг убрал эту фичу...

они и должны "дублироваться"

1) зашифрованные
2) расшифрованные

врагам видно только №1. а №2 да, места (почти) не занимает.

Ranyar написал:

Дык как раз таки наоборот. Грамотно настроенный firewall - это уже хорошая защита. Скорее у Вас действительно что-то вроде ssh в автозагрузке

самая грамотная настройка - запретить всё.

а посмотреть что слушает сеть можно так:
[console]# lsof -i[/console]

Индустриальный Эльф написал:

23 telnet Telnet Server
80 http WorldWideWeb HTTP

telnet — отключить, http — если нет необходимости в собственном веб-сервере, также отключить, sshd — настроить.

drBatty написал:

а посмотреть что слушает сеть можно так:
Консоль:
# lsof -i

тогда в принципе ничего лишнего нет:
chrome, dropbox, mintUpdate, skype, deluge

Индустриальный Эльф выкинь эт gui куда подальше не что хорошего не выйдет.
Лучше почитай man iptables на русском куда будет больше пользы.

Lupo Alberto написал:

telnet — отключить, http — если нет необходимости в собственном веб-сервере, также отключить,

где отключать то?

Kettler написал:

выкинь эт gui куда подальше не что хорошего не выйдет.
Лучше почитай man iptables на русском

не...тут гораздо удобнее и нагляднее=)

Индустриальный Эльф написал:

[quote=drBatty]а посмотреть что слушает сеть можно так:
Консоль:
# lsof -i

тогда в принципе ничего лишнего нет:
chrome, dropbox, mintUpdate, skype, deluge[/quote]
Это твои процессы.
man netstat

Индустриальный Эльф написал:

где отключать то?

http://rus-linux.net/nlib.php?name=/MyLDP/BOOKS/ubuntu_hacks_ru/ubuntuhack77.html

Мб офтоп но я в каждой такой теме почему то вспоминаю про Nessus
вроде он был бесплатный для home=)

народ а где теперь в linux mint 10\ubuntu 10.10 искать /etc/inittab? или что его щас заменяет?