Como proteger uma instalação do Linux: o básico

O Linux é frequentemente apontado como o sistema operacional mais "seguro" dos três grandes. Quando se trata de Windows e Mac OS, o Linux tem a melhor segurança, dizem eles. Na maioria das vezes isso é verdade, mas não pelas razões que as pessoas podem pensar. A segurança no Linux vem da obscuridade. Não há tantas pessoas usando o Linux e, como resultado, não há tantas pessoas maliciosas direcionadas para ele. Se tantas pessoas usassem o Linux como o Windows 10, os usuários do Linux que afirmam que seu sistema operacional é o mais seguro seriam errados rapidamente. Neste artigo, abordaremos maneiras de proteger uma instalação do Linux.

Independentemente da segurança ou não de uma coisa, existe uma coisa que todo usuário de Linux precisa fazer: assumir o controle de seu PC e dificultar a invasão de hackers. Vamos falar sobre como criar uma senha forte para Linux, como configurar o firewall, criptografia e até verificar vírus.

Criando uma senha segura

A base de qualquer boa instalação do Linux é uma senha sólida para o usuário root e para qualquer outro usuário no computador. Isso garante que os invasores tenham dificuldade em obter acesso ao seu PC. A melhor maneira de criar uma senha segura é entender o que faz uma boa senha.

Há toda uma lista de coisas a serem levadas em consideração ao criar uma senha boa e segura. No entanto, isso é demorado. Em vez disso, use este serviço: Strongpasswordgenerator.com. É um site que leva em consideração tudo o que cria uma senha forte e gera uma para você.

Se você estiver no processo de configuração de uma nova distribuição Linux, acesse o site de geração de senha durante o processo de instalação. Use sua senha gerada dentro do processo de configuração do usuário. Se você já instalou sua distribuição Linux e deseja alterar as contas de usuário e raiz para algo mais seguro, siga as instruções abaixo.

O forte gerador de senhas costuma gerar senhas realmente seguras que as pessoas às vezes esquecem. Anote sua nova senha em um pedaço de papel e coloque-a em algum lugar seguro em sua casa.

Alterar senhas de usuários existentes

raiz

sudo -s

passwd

do utilizador

nome de usuário passwd

Configurando um firewall

Uma das melhores maneiras de proteger uma instalação do Linux é controlar o tráfego de rede que entra e sai. Isso é realizado com um firewall. Felizmente, a maioria das distribuições principais do Linux (se não todas) vem com um firewall muito bom. Infelizmente, ele geralmente está desativado ou não está configurado com segurança suficiente. Para configurar o firewall do Linux, primeiro precisamos instalar um programa.

Este programa é necessário para facilitar a interação com o firewall do Linux. Abra um terminal e digite um dos comandos listados abaixo para instalá-lo. Como alternativa, pesquise da maneira que você normalmente instala o software para um programa chamado "GUFW" e instale-o.

Ubuntu

sudo apt install gufw

Arch Linux

sudo pacman -S gufw

Fedora

sudo dnf install gufw

OpenSUSE

sudo zypper install gufw

Debian

sudo apt-get install gufw

O GUFW fornece ao usuário controle total do firewall do Linux. Para ativá-lo, localize "Status" e clique no controle deslizante para ativá-lo. Depois disso, examine os diferentes perfis de firewall e selecione um. Esses perfis são perfeitos, pois contêm padrões saudáveis. Os desenvolvedores deste programa levaram em consideração o que a maioria das pessoas faz com um firewall e o configuraram de acordo.

Antivírus Linux

Ao contrário da crença popular, o Linux recebe malware e também pode receber vírus. Certamente é verdade que os usuários do Linux têm muito menos probabilidade de serem impactados por isso. Hoje em dia, no entanto, ataques focados nos usuários do Linux estão se tornando cada vez mais reais. Além disso, é bom ter uma ferramenta antivírus para uso simplesmente devido ao fato de que os usuários do Linux podem inadvertidamente transmitir vírus do Windows nas redes.

A melhor ferramenta de vírus para Linux é o ClamTK. É um front-end gráfico de código aberto para o muito popular scanner de vírus de linha de comando ClamAV para Linux. Veja como instalá-lo:

Ubuntu

sudo apt install clamtk

Arch Linux

sudo pacman -S clamtk

Fedora

sudo dnf install clamtk

OpenSUSE

sudo zypper install clamtk

Debian

sudo apt-get install clamtk

De outros

ClamTK é muito popular. Como resultado, está em toda parte. Se a sua distribuição Linux não foi mencionada, obtenha-a pesquisando onde você normalmente instala o software.

Verificando ameaças

O antivírus pode facilmente identificar ameaças, verificando arquivos individuais ou diretórios inteiros. Para procurar ameaças, clique no botão "verificar um arquivo" ou "verificar um diretório" dentro do ClamTK. Em seguida, use o navegador de arquivos para procurar o que você deseja verificar em busca de vulnerabilidades e ameaças. Pode ser um disco rígido do Windows, partição ou apenas arquivos em um PC Linux.

Ocultando arquivos e pastas

Parte da proteção da privacidade e da segurança no Linux é encontrar uma maneira de manter documentos confidenciais longe de olhares indiscretos. Felizmente, no Linux, existe uma maneira fácil de ocultar documentos, arquivos e outras informações confidenciais. Para ocultar algo, primeiro abra seu gerenciador de arquivos.

A partir daqui, encontre a pasta ou o arquivo que deseja ocultar e pressione o botão F2 no teclado (ou clique com o botão direito do mouse em renomear) e coloque um ponto à frente de tudo. Isso significa que, se você deseja ocultar uma pasta chamada "Documentos confidenciais", renomeia para "Documentos sensíveis". Isso vale para qualquer tipo de arquivo também.

Esta não é uma solução perfeita, mas para quem procura ocultar algumas informações confidenciais, é uma boa opção.

Criptografia

Todos os métodos discutidos neste artigo são ótimas maneiras de os usuários do Linux assumirem o controle e garantirem uma instalação do Linux. No entanto, a melhor maneira (além de uma senha segura) é optar pela criptografia de disco completo durante o processo de instalação. Configurar isso é muito fácil, pois durante a instalação, a maioria das distribuições Linux tem uma pequena caixa de seleção para criptografar todo o disco rígido.

Se você é um novo usuário do Linux e deseja obter criptografia de disco completo, Ubuntu é recomendado. Isso ocorre porque é o mais fácil de configurar. Aqui estão as instruções para o Ubuntu.

Nota: Como mencionado anteriormente, praticamente todas as distribuições Linux suportam criptografia de disco completo de uma maneira ou de outra. É melhor ir ao site da sua distribuição Linux e procurar instruções sobre criptografia. Como alternativa, procure na “ferramenta de configuração” por “opções de criptografia” e etc.

Este guia não abordará como instalar o Ubuntu Linux. Apenas as instruções para criptografia completa do disco.

Inicialize o disco ao vivo do Ubuntu normalmente. Isso envolve analisar as opções de BIOS do seu PC e configurá-lo para que o disco USB seja inicializado primeiro. Quando o Ubuntu terminar de carregar, selecione "instalar o Ubuntu".

Marque as opções “Baixar atualizações durante a instalação do Ubuntu” e “Instalar software de terceiros” e selecione o botão continuar para passar para a próxima página.

Esta próxima página é onde a criptografia de disco completo está configurada. Selecione uma das opções para instalar o Ubuntu e marque a caixa “Criptografar a nova instalação por segurança” e clique no botão Continuar para configurar a chave de criptografia.

Certifique-se de usar Strongpasswordgenerator.com para criar sua chave de criptografia para segurança máxima.

Uma vez configurado, clique no botão continuar para continuar com a instalação do Ubuntu.

Conclusão

O Linux tem uma má reputação de ser inerentemente seguro. A realidade é que nenhum sistema operacional, não importa o que estará seguro 100% do tempo. A única maneira de manter seu sistema operacional seguro e impedir que coisas ruins aconteçam é tomar precauções. Felizmente, existem ferramentas fáceis por aí que fazem com que até os iniciantes possam assumir o controle.