Как обезопасить установку Linux: основы

Linux часто называют самой «безопасной» операционной системой из большой тройки. Говорят, что когда дело доходит до Windows и Mac OS, Linux обладает наилучшей безопасностью. По большей части это так, но не по тем причинам, о которых может подумать большинство людей. Безопасность в Linux исходит от неизвестности. Просто не так много людей, использующих Linux, и, как следствие, не так много злоумышленников, нацеленных на него. Если бы столько же людей использовали Linux, как Windows 10, пользователи Linux, которые утверждают, что их операционная система является наиболее безопасной, быстро оказались бы неправы. В этой статье мы рассмотрим способы обеспечения безопасности установки Linux.

Независимо от того, насколько безопасным является что-либо или нет, каждый пользователь Linux должен сделать одну вещь: взять под контроль свой компьютер и сделать так, чтобы хакерам было труднее взломать. Мы рассмотрим, как создать надежный пароль для Linux, как настроить брандмауэр, шифрование и даже проверить на вирусы.

Создание безопасного пароля

Основой любой хорошей установки Linux является надежный пароль как для пользователя root, так и для любого другого пользователя на компьютере. Это гарантирует, что злоумышленникам будет трудно получить доступ к вашему ПК. Лучший способ создать надежный пароль - понять, что делает хороший пароль.

Существует целый список вещей, которые необходимо учитывать при создании надежного безопасного пароля. Однако это отнимает много времени. Вместо этого используйте этот сервис: Strongpasswordgenerator.com. Это веб-сайт, который учитывает все, что создает надежный пароль, и генерирует его для вас.

Если вы находитесь в процессе настройки нового дистрибутива Linux - перейдите на веб-сайт генерации паролей во время процесса установки. Используйте ваш сгенерированный пароль в процессе настройки пользователя. Если вы уже установили свой дистрибутив Linux и хотите изменить учетные записи пользователей и root на более безопасные, следуйте приведенным ниже инструкциям.

Генератор надежных паролей имеет привычку генерировать действительно безопасные пароли, которые люди иногда забывают. Обязательно запишите новый пароль на листе бумаги и поместите его в безопасном месте дома.

Изменить пароли существующих пользователей

корень

судо

ПАРОЛЬ

пользователь

пароль пользователя

Настройка брандмауэра

Один из лучших способов защитить установку Linux - это контролировать сетевой трафик, который входит и выходит. Это достигается с помощью брандмауэра. К счастью, большинство основных дистрибутивов Linux (если не все) поставляются с довольно хорошим межсетевым экраном. К сожалению, он обычно выключен или настроен недостаточно безопасно. Чтобы настроить брандмауэр Linux, сначала нужно установить программу.

Эта программа необходима, чтобы сделать взаимодействие с брандмауэром Linux намного проще. Откройте терминал и введите одну из перечисленных ниже команд, чтобы установить его. В качестве альтернативы, найдите способ, которым вы обычно устанавливаете программное обеспечение для программы под названием «GUFW», и установите его.

Ubuntu

sudo apt установить gufw

Arch Linux

Судо Пакман -S Gufw

мягкая фетровая шляпа

sudo dnf установить gufw

OpenSUSE

sudo zypper установить gufw

Debian

sudo apt-get установить gufw

GUFW дает пользователю полный контроль над брандмауэром Linux. Чтобы включить его, найдите «Status» и щелкните ползунок, чтобы включить его. После этого просмотрите различные профили брандмауэра и выберите один. Эти профили идеальны, так как содержат нормальные значения по умолчанию. Разработчики этой программы учли то, что большинство людей делают с брандмауэром, и настроили его соответствующим образом.

Linux антивирус

Вопреки распространенному мнению, Linux получает вредоносное ПО, а также вирусы. Это, безусловно, правда, что пользователи Linux гораздо меньше подвержены влиянию этого. Однако в наши дни атаки, направленные на пользователей Linux, становятся все более и более реальными. Кроме того, хорошо иметь антивирусный инструмент для использования просто потому, что пользователи Linux могут случайно передавать вирусы Windows в сети.

Лучший вирусный инструмент для Linux - ClamTK. Это графический интерфейс с открытым исходным кодом для очень популярного сканера вирусов командной строки ClamAV для Linux. Вот как это установить:

Ubuntu

sudo apt установить clamtk

Arch Linux

sudo pacman -S clamtk

мягкая фетровая шляпа

sudo dnf установить clamtk

OpenSUSE

sudo zypper установить clamtk

Debian

sudo apt-get установить clamtk

Другой

ClamTK очень популярен. В результате это везде. Если ваш дистрибутив Linux не был упомянут, найдите его там, где вы обычно устанавливаете программное обеспечение.

Сканирование на наличие угроз

Антивирусный сканер может легко идентифицировать угрозы путем сканирования отдельных файлов или целых каталогов. Для поиска угроз нажмите кнопку «Сканировать файл» или «Сканировать каталог» внутри ClamTK. Затем используйте браузер файлов, чтобы найти то, что вы хотите проверить на наличие уязвимостей и угроз. Это может быть жесткий диск Windows, раздел или просто файлы на ПК с Linux.

Скрытие файлов и папок

Частью защиты конфиденциальности и обеспечения безопасности в Linux является поиск способа защиты конфиденциальных документов от посторонних глаз. К счастью, в Linux есть простой способ скрыть конфиденциальные документы, файлы и другие вещи. Чтобы что-то скрыть, сначала откройте свой файловый менеджер.

Отсюда найдите папку или файл, который вы хотите скрыть, и нажмите кнопку F2 на клавиатуре (или щелкните правой кнопкой мыши, переименуйте) и поставьте точку перед всем. Это означает, что если вы хотите скрыть папку с именем «Чувствительные документы», вы должны переименовать ее в «Чувствительные документы». Это относится и к файлам любого типа.

Это не идеальное решение, но для тех, кто хочет скрыть некоторую конфиденциальную информацию, это хороший вариант.

шифрование

Все методы, обсуждаемые в этой статье, являются отличными способами, с помощью которых пользователи Linux могут контролировать и защищать установку Linux. Тем не менее, единственный лучший способ (помимо безопасного пароля) - выбрать полное шифрование диска во время процесса установки. Настроить это очень просто, так как во время установки в большинстве дистрибутивов Linux есть небольшой флажок для шифрования всего вашего жесткого диска.

Если вы новый пользователь Linux и хотите получить полное шифрование диска, Ubuntu Рекомендовано. Это потому, что его проще всего настроить. Вот инструкция для Ubuntu.

Замечания: Как упоминалось ранее, почти все дистрибутивы Linux так или иначе поддерживают полное шифрование диска. Лучше всего зайти на сайт вашего дистрибутива Linux и найти инструкции по шифрованию. В качестве альтернативы посмотрите в инструменте настройки «опции шифрования» и т. Д.

В этом руководстве не будет рассказано, как установить Ubuntu Linux. Просто инструкция для полного шифрования диска.

Загрузите Ubuntu live-диск как обычно. Это включает в себя просмотр параметров BIOS вашего компьютера и настройку его так, чтобы USB-диск загружался первым. Когда Ubuntu завершит загрузку, выберите «установить Ubuntu».

Установите флажки «Загружать обновления при установке Ubuntu» и «Установить стороннее программное обеспечение», затем нажмите кнопку «Продолжить», чтобы перейти на следующую страницу.

На следующей странице настроено полное шифрование диска. Выберите один из вариантов установки Ubuntu и установите флажок «Зашифровать новую установку для безопасности», затем нажмите кнопку «Продолжить», чтобы установить ключ шифрования.

Обязательно используйте Strongpasswordgenerator.com создать свой ключ шифрования для максимальной безопасности.

После настройки нажмите кнопку «Продолжить», чтобы продолжить установку Ubuntu.

Вывод

Linux имеет плохую репутацию по своей безопасности. Реальность такова, что нет операционной системы, независимо от того, что когда-либо будет защищено в 100% случаев. Единственный способ обеспечить безопасность вашей операционной системы и предотвратить возникновение неприятностей - это принять меры предосторожности. К счастью, существуют простые инструменты, позволяющие получить контроль даже новичкам.