Здравствуйте! Скажу сразу, я только начинаю осваивать Linux. И у меня появились вопросы по безопасности. Я часто в интернете использую банковские карточки. С другой ОС было всё по старому. Установил антивирус, файлворд настроил и можно уже сильно и не беспокоится. Но как с этим делом обстоит в Linux? Какие меры предосторожности нужно в первую очередь выполнить. На данный момент стоит Mint. Спасибо!
LinuxForum.Fans
Безопасность
Автор: pavlyxa1
22 сообщений
2104 просмотров
файлворд
Если настроен, то не страшен серый волк. =)
настроил и можно уже сильно и не беспокоится.
А тут сразу по дефолту не надо беспокоится. Причем голый Linux, гараздо безопастней чем настроенное ведро с дырками.
Какие меры предосторожности нужно в первую очередь выполнить.
Устанавливать софт только из официальных репозиториев.
А тут сразу по дефолту не надо беспокоится. Причем голый Linux, гараздо безопастней чем настроенное ведро с дырками.
Это радует. :)
Устанавливать софт только из официальных репозиториев.
А можно чуть по подробней. В смысле какой именно софт?
pavlyxa1, ВЕСЬ софт. Центр приложений или что там в Минте, или Синаптик, что удобнее, открыли, увидели список пакетов. Вот там и устанавливаете. Дополнительные левые репозитории не присоединяете. Ничего скачанное из сети не устанавливаете в принципе никогда. И счастливо живёте.
учить матчасть.Но как с этим делом обстоит в Linux? Какие меры предосторожности нужно в первую очередь выполнить.
1. антивирус не нужен. Вирусов нет. Точнее есть, но их под заказ пишут, специально для конкретного лоха(да, это воровство, и статья в УК).
2. фаервол настраивается в соотв. гуе, по принципу "запретить всё, потом разрешить только то, что нужно"
3. самое важное -- ставить ПО только из проверенного репозитория. Не ставить всякие скайпы/адобофлеши и прочую гадость. А если поставили — ССЗБ.
4. регулярно обновляйтесь. Дыры часто находят, но очень быстро исправляют. Потому написать вирус невозможно просто по времени: вирус не успеет распространиться, т.к. очень быстро выходит затычка для известной дыры. Возможно есть неизвестные дыры, но информация о них стоит сотни нефти, и её никто не станет бесплатно распространять.
drBatty, скайп вряд ли способен увести данные банковской карты :)
Ну и еще можно порекомендовать AppArmor или SELinux на случай всяких скайпов и прочего, что может вызывать сомнения.
скайп вряд ли способен увести данные банковской карты
легко. Вы даже не представляете себе, НАСКОЛЬКО ЛЕГКО. :'(
НЕ рекомендовать. Лучше разобраться с простой системой безопасности, чем наворачивать сложную, которая работает поверх простой.Ну и еще можно порекомендовать AppArmor или SELinux на случай всяких скайпов и прочего, что может вызывать сомнения.
"скайпы и прочее" вполне надёжно блокируются обычным образом(во всяком случае атака становится настолько сложной, что её цена превышает $10`000 по самым пессимистичным расчётам)
У меня скайпа нету)
Чтобы вконец не запутать топикстартера - речь о том, что есть разные уровни безопасности: от параноидального до.. хмм, вероятностного так сказать, полная свобода выбора короче.
любая закрытая хрень уязвима. И т.к. дыры в закрытой хреньи неведомы, то и исправить их разработчик не может. Ну и не исправляет.У меня скайпа нету)
уровень всего один: стоимость успешной атаки.Чтобы вконец не запутать топикстартера - речь о том, что есть разные уровни безопасности: от параноидального до.. хмм, вероятностного так сказать, полная свобода выбора короче.
Прежде чем рассуждать за безопасность, надо определиться: сколько денег будет стоить взлом? $1? $100? $10000?
Для каждого уровня — свой подход. Я обычно рассчитываю на $10000. У меня в компе ничего ценнее нет. Конечно можно иметь 2 компьютера, и у меня так и есть. На втором уровень секретности $1. (конечно очень важно, что-бы компьютеры были ПОЛНОСТЬЮ изолированны в обе стороны, вплоть до провайдеров интернета)
Ух, как это всё не просто. Буду держать систему с последними обновлениями. Никаких программ кроме как из "менеджера программ". И думаю, что меня не постигнет какая либо финансовая утрата. :)
ну сходите к какому-нить сотруднику полиции, и расспросите его, как сохранить свой кошелёк при походе на рынок. Он вам тоже Over9000 разных способов расскажет, как вас этого кошелька лишат, а вы ещё и "спасибо" скажите. И что? Эти наши интернеты тоже сейчас как рынок. Точнее — базар.Ух, как это всё не просто.
И думаю, что меня не постигнет какая либо финансовая утрата.
для начала пароли стойкие сделайте, и причём везде разные. В 95% именно так наказывают, используя пароль «123» ко всем аккаунтам.
Если у вас везде стойкие и разные пароли, то вам вряд-ли что угрожает(из вне).
В 95% именно так наказывают, используя пароль «123»
Нее! У меня не так. Я к этому делу подхожу не праздно. Как то раз попал на эту удочку, после этого изменил своё отношение. Вот только что то не могу в Mint найти файлворда.
это правильно.Я к этому делу подхожу не праздно. Как то раз попал на эту удочку, после этого изменил своё отношение
это не ко мне вопрос. Вы точно уверенны, что оно вам нужно? Обычно фаервол ставят на серверах, на которых с самого начал знаешь, что нужно разрешить, а остальное запрещают. На десктопе правила просты:Вот только что то не могу в Mint найти файлворда.
[console]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
[/console]
это мой, всё подряд разрешено.
зыж
различается сама постановка задачи:
1. в маздае ставят всякую гадость, а потом стараются от неё защитится
2. в линуксе стараются НЕ ставить всякую гадость.
drBatty, скайп вряд ли способен увести данные банковской карты
еще как может, и даже пытается
любая закрытая хрень уязвима. И т.к. дыры в закрытой хреньи неведомы, то и исправить их разработчик не может. Ну и не исправляет.
со скайпом все еще веселее. во первых у него встроен механизм который засекает что он запущен через strace и он сразу отключается. во вторых, когда мы его проверяли, через apparmor было видно что он лезет в файлы истории и паролей файрфокса. не понятно что именно он там ищет, но факт остается фактом.
Установил антивирус, файлворд настроил и можно уже сильно и не беспокоится.
Можно думать, что можно сильно не беспокоиться. :)
во вторых, когда мы его проверяли, через apparmor было видно что он лезет в файлы истории и паролей файрфокса. не понятно что именно он там ищет, но факт остается фактом.
Подтверждаю. Наблюдал сходное поведение, правда, на WinXP.
там ещё много подозрительного.когда мы его проверяли, через apparmor было видно что он лезет в файлы истории и паролей файрфокса. не понятно что именно он там ищет, но факт остается фактом.
Войдите или зарегистрируйтесь, чтобы ответить.
