5 narzędzi bezpieczeństwa, które powinieneś mieć w systemie Linux

Od samego początku Linux jest już dość bezpieczny. Czy Linux jest tak bezpieczny, jak myślisz? Czy Linux jest tak bezpieczny, jak myślisz? Linux jest często reklamowany jako najbezpieczniejszy system operacyjny, na który można dostać się w swoje ręce, ale czy tak jest naprawdę? Rzućmy okiem na różne aspekty bezpieczeństwa komputera z systemem Linux. , szczególnie w porównaniu do innych systemów operacyjnych, takich jak macOS lub Windows. Mimo to warto na tym oprzeć, zaczynając od tych narzędzi.

1. Zarządzanie zaporą: Gufw

Domyślnie Linux jest wyposażony w narzędzie zapory ogniowej o nazwie iptables. Ponieważ jednak jest dość trudny w użyciu, ludzie używają do niego głównie frontonów, zapora Gufw jest popularnym wyborem. W rzeczywistości jest to interfejs dla nieskomplikowanej zapory ogniowej, która sama jest oparta na iptables.

Zapora ogniowa (istnieje wiele powodów, aby użyć jednego 5 powodów, dla których warto użyć zapory ogniowej 5 powodów, dla których warto użyć zapory ogniowej Słyszałeś o zaporach ogniowych, ale po co one naprawdę są? Czy powstrzymują wirusy? „Patrzymy na pięć powodów, aby zainstalować i używać zapory na twoim komputerze.) Odpowiada za obserwowanie tego, co przychodzi i przechodzi przez sieć twojego komputera. Idealne jest to, że tylko aktywność sieciowa, którą chcesz przejść, pomaga w bezpieczeństwie. Chociaż jest to o wiele mniej problem w Linuksie niż w systemie Windows, nadal ważne jest podjęcie tego rodzaju środków ostrożności na wszelki wypadek.

Gufw ułatwia ograniczenie aktywności sieciowej dowolnego programu. Domyślnie jest wyposażony w zestaw różnych reguł ułatwiających zarządzanie nimi. Porównaj to z iptables, co wymaga znacznie większego zaangażowania. Musisz wiedzieć, w jaki sposób aplikacja jest połączona z Internetem, i ograniczyć je na tej podstawie.

W wielu systemach operacyjnych Linux ta zapora jest wyłączona. Wynika to z tego, że domyślnie sieć jest w pewnym stopniu zabezpieczona. Mimo to dobre bezpieczeństwo występuje w wielu warstwach, więc jest to dobra praktyka w obu przypadkach. A Gufw sprawia, że ​​jest to jeszcze łatwiejsze niż wcześniej.

2. Aplikacja Sandbox: Firejail

Piaskownice Czym jest piaskownica i dlaczego warto grać w jednym? Co to jest piaskownica? Dlaczego warto grać w jednym? Programy o dużej łączności mogą wiele zrobić, ale są też zaproszeniem dla złych hakerów. Aby zapobiec powodzeniom strajków, programista musiałby wykryć i zamknąć każdą dziurę w… pomóc w ochronie twojego systemu poprzez ograniczenie tego, co mogą w nim zrobić twoje programy. Programy wewnątrz nich nie mogą wpływać na nic poza nim, takie jak ważne pliki systemowe. Może to działać jako druga warstwa zabezpieczeń dla aplikacji, które mogą zawierać potencjalne exploity, takich jak przeglądarka internetowa.

Czasami piaskownice są również używane do testowania niebezpiecznych programów. Ponieważ znajdują się w izolowanym środowisku, wszelkie wyrządzone przez nich szkody są bardzo ograniczone. Oczywiście użytkownicy końcowi prawdopodobnie nie będą próbowali aktywnie szkodzić własnemu komputerowi. Ważniejsze jest bezpieczeństwo zapewniane przez izolację.

Firejail Firejail: Prosty sposób na poprawę bezpieczeństwa w Linuksie Firejail: Prosty sposób na poprawę bezpieczeństwa w Linuksie Wszyscy wiedzą, że Linux jest bezpieczniejszy niż Windows. Ale co z aplikacjami? Czy są bezpieczne? Firejail to narzędzie do piaskownicy, które może pomóc zabezpieczyć twoje aplikacje, nie czyniąc ich bezużytecznymi. ułatwia ten proces. Uruchamianie programów w piaskownicy jest tylko kwestią dodatkowego polecenia terminala. Jeśli korzystanie z wiersza poleceń nie jest dla Ciebie, zapewnia ono proste narzędzie graficzne do zarządzania nimi.

Fajną rzeczą w Firejail jest to, że możesz wybrać, jak ograniczone mają być twoje programy. Jest w tym duża elastyczność. Na przykład istnieje tryb całkowicie prywatny, w którym program wewnątrz piaskownicy nie może wpływać na nic na twoim komputerze. Alternatywnie możesz wybrać foldery, do których mają dostęp, na coś nieco mniej surowego.

3. Menedżer haseł: Keepass i KeepassXC

Długie hasła pomagają chronić twoje konta przed ludźmi innymi niż ty. Niestety, tworzenie losowego, bezpiecznego hasła dla każdej strony logowania może być trudne do zapamiętania bez pomocy. Zapisanie ich na dokumencie tekstowym może zadziałać, ale co, jeśli ktoś go dostanie? W tym miejscu menedżerowie haseł Jak menedżerowie haseł dbają o bezpieczeństwo haseł Jak menedżerowie haseł dbają o hasła haseł Trudne do złamania hasła są również trudne do zapamiętania. Chcesz być bezpieczny? Potrzebujesz menedżera haseł. Oto jak działają i jak zapewniają ci bezpieczeństwo. Wejdź.

Menedżerowie haseł eliminują problem zapamiętywania skomplikowanych haseł, tworząc je i przechowując w bazie danych chronionej hasłem. Ten plik haseł jest zwykle silnie zabezpieczony, więc nawet jeśli dana osoba go zdobędzie, dostęp do niego będzie niemożliwy.

Keepass KeePass Password Safe - The Ultimate Encrypted Password System [Windows, Portable] KeePass Password Safe - The Ultimate Encrypted Password System [Windows, Portable] Bezpiecznie przechowuj swoje hasła. W komplecie z szyfrowaniem i przyzwoitym generatorem haseł - nie wspominając o wtyczkach do Chrome i Firefox - KeePass może być najlepszym dostępnym systemem zarządzania hasłami. If you… to doskonałe oprogramowanie, które działa we wszystkich głównych systemach, w tym Windows i macOS, jeśli masz na to ochotę. Istnieją nawet porty dla smartfonów z Androidem. Obsługuje także szereg dodatkowych funkcji za pośrednictwem wtyczek, takich jak integracja przeglądarki.

Jeśli wolisz coś lepiej wyglądającego, spójrz na KeepassXC. To rozwidlenie (dowiedz się, czym jest rozwidlenie Oprogramowanie Open Source i rozwidlenie: dobre, wielkie i brzydkie Oprogramowanie i rozwidlenie open source: dobre, wielkie i brzydkie Czasami użytkownik końcowy bardzo czerpie korzyści z widelców. Czasami , widelec odbywa się pod osłoną gniewu, nienawiści i wrogości. Spójrzmy na kilka przykładów.) KeepassX z kilkoma dodatkowymi funkcjami. KeepassX KeePassX - Bezpieczne zarządzanie hasłami w systemach Linux i OS X KeePassX - Bezpieczne zarządzanie hasłami w systemach Linux i OS X jest oparty na Keepass, ale został napisany z myślą o użytkownikach Linuksa. Jako taki łączy się z resztą twoich aplikacji. Jednak tak naprawdę nie obsługuje wtyczek, jak Keepass.

4. Skaner złośliwego oprogramowania: ClamAV

Ogólnie rzecz biorąc, Linux tak naprawdę nie potrzebuje programu antywirusowego. 6 najlepszych darmowych programów antywirusowych Linux 6 najlepszych darmowych programów antywirusowych Linux Myślisz, że Linux nie potrzebuje antywirusa? Pomyśl jeszcze raz. Te bezpłatne narzędzia antywirusowe mogą zapewnić, że Twój Linux nie będzie zawierał wirusów. , przynajmniej we współczesnej definicji tego terminu. Wirusy złośliwego oprogramowania, oprogramowanie szpiegujące, złośliwe oprogramowanie itp. Wyjaśnienie: zrozumienie zagrożeń online Wirusy, oprogramowanie szpiegujące, złośliwe oprogramowanie itp. Wyjaśnienie: zrozumienie zagrożeń online Gdy zaczynasz myśleć o wszystkich rzeczach, które mogą pójść nie tak podczas przeglądania Internetu, sieć zaczyna wyglądać jak całkiem przerażające miejsce. jest rzadkie w świecie open source, a nawet trudniejsze do złapania. Większość programów jest instalowana za pomocą menedżera pakietów. Który menedżer pakietów Linux (i Distro) jest dla Ciebie odpowiedni? Który menedżer pakietów Linux (i dystrybucja) jest dla Ciebie odpowiedni? Kluczową różnicą między głównymi dystrybucjami Linuksa jest menedżer pakietów; różnice są na tyle silne, że mogą wpłynąć na wybór dystrybucji. Zobaczmy, jak działają różni menedżerowie pakietów. i są one obsługiwane przez twoją obecną dystrybucję Linuksa. Jako takie są gwarantowane, że są bezpieczne.

Mimo to dobrą praktyką jest skanowanie podejrzanych plików w poszukiwaniu potencjalnych zagrożeń. Chociaż prawdopodobnie nie wpłynie to na twój komputer, możesz oszczędzać użytkownikowi systemu Windows przed przykrym bólem głowy. W tym miejscu Clam AntiVirus skanuje system i nośniki wymienne w poszukiwaniu wirusów za pomocą ClamTk [Linux] Skanuj system i nośniki wymienne w poszukiwaniu wirusów za pomocą ClamTk [Linux] ClamAV może być jeszcze bardziej popularny w Linuksie, gdzie zaczął swoją działalność. W tym artykule przyjrzymy się najpopularniejszemu klientowi ClamAV dla systemu Linux, znanemu jako ClamTk. ClamTk… (ClamAV) wchodzi.

ClamAV to narzędzie wiersza polecenia typu open source Kontroluj skanowanie wirusów z wiersza polecenia za pomocą Clam Antivirus [Linux] Kontroluj skanowanie wirusów z wiersza poleceń za pomocą Clam Antivirus [Linux] Dostęp do Clam Antivirus można uzyskać na wiele sposobów . Po pierwsze, Clam Antivirus oferuje interfejs, którego można używać do graficznego wykonywania zadań. Nazywa się Clamtk…, który pozwala skanować w poszukiwaniu wirusów w systemie Linux. Od początku 2016 roku obsługuje również automatyczne skanowanie plików, jeśli go włączysz. Istnieje również graficzny interfejs w postaci ClamTk.

Kolejną rzeczą obsługiwaną przez ClamAV jest skanowanie wiadomości e-mail. Jest to bardzo przydatne w przypadku podejrzanych przywiązań i tym podobnych. Nawet jeśli nigdy nie spotkasz się z wirusem podczas korzystania z Linuksa, pomaga w tym skaner antywirusowy.

5. Programy do tworzenia kopii zapasowych: Rsync, Duplicity i więcej

Nawet z dużą ilością oprogramowania zabezpieczającego nigdy nie wiesz, co może pójść nie tak. Dlatego ważne jest, aby wykonać kopię zapasową dysku twardego Jak sklonować dysk twardy z systemem Linux: 4 metody Jak sklonować dysk twardy z systemem Linux: 4 metody Potrzebujesz sklonować dysk twardy lub partycję z systemem Linux? Użyj jednego z tych narzędzi do klonowania dysku, aby sklonować dysk z systemem Linux. regularnie. W końcu, nawet jeśli odpychasz zagrożenia na poziomie oprogramowania, nadal możesz popaść w awarię komputera.

Linux ma wiele narzędzi w tym zakresie. Wiele z nich jest nakładkami na popularne programy wiersza poleceń, takie jak Rsync Utwórz kopię zapasową danych za pomocą Rsync (nie wymaga pulpitu) Utwórz kopię zapasową danych za pomocą Rsync (nie wymaga pulpitu) Tworzenie kopii zapasowej plików w systemie Linux nie powinno być trudne. Możesz użyć Grsync, ale aby zapoznać się z pełnymi funkcjami narzędzia, musisz odrzucić interfejs użytkownika i wypróbować rsync. i dwulicowość. Jest też wiele innych, wszystkie nieco się od siebie różnią.

Jednym z przykładów takiego interfejsu dla Rsync jest Grsync Grsync - prosty GUI, który pomaga w łatwym użyciu „rsync” [Linux] Grsync - prosty GUI, który pomaga w łatwym korzystaniu z „rsync” [Linux]. Jest dość prosty w użyciu, ale także w pełni funkcjonalny. Być może nadal będziesz musiał omijać elementy sterujące.

Jeśli chcesz czegoś jeszcze łatwiejszego w użyciu, to Deja Dup Déjà Dup - doskonałe oprogramowanie do tworzenia kopii zapasowych Linux Déjà Dup - doskonałe oprogramowanie do tworzenia kopii zapasowych Linux, interfejs Duplicity, może być dla Ciebie. Obsługuje także automatyczne kopie zapasowe, w przeciwieństwie do Grsync (chyba że sam to zrobisz. 5 pomysłów dla początkujących Linuksa dla zadań Cron i skryptów Shell 5 pomysłów dla początkujących Linuksa dla zadań Cron i skryptów Shell Przy pomocy skryptów bash możesz wykonać złożoną serię zadań w jednym szybkie przejście, dzięki czemu świetnie nadaje się do skomplikowanych i powtarzalnych potrzeb. Jest to również świetny sposób na poznanie terminala)..

Oczywiście pod koniec dnia nie ma to znaczenia, o ile ważne pliki są bezpieczne!

Pozostać silnym

To zajmuje tylko kilka poleceń instalacyjnych, ale warto. Dbanie o bezpieczeństwo systemu powinno zawsze być czymś do zapamiętania. Tak, Linux jest dość bezpieczny. Czy Linux jest tak bezpieczny, jak myślisz? Czy Linux jest tak bezpieczny, jak myślisz? Linux jest często reklamowany jako najbezpieczniejszy system operacyjny, na który można dostać się w swoje ręce, ale czy tak jest naprawdę? Rzućmy okiem na różne aspekty bezpieczeństwa komputera z systemem Linux. , ale nadal ważne jest, aby zdawać sobie sprawę z ryzyka i odpowiednio się przygotować.

Z jakich narzędzi bezpieczeństwa Linux korzystasz?