Linux masaüstünüzün güvenliğini nasıl sağlayacağınıza dair 7 ipucu – Linux Tavsiyesi

Linux’u Window’dan daha iyi olduğunu düşündüğünüz için mi kullanıyorsunuz? Tekrar düşün. Güvenlik, Linux’un yerleşik (kurulu olmayan) bir özelliğidir ve doğrudan konuya girer, ancak bazen hala oradadır. Güvenliğinizi nasıl sağlayacağınıza geçmeden önce Linux masaüstü Bu yedi ipucu ile okumaya devam edin.

Linux, Windows için yazılmış virüslere ve solucanlara karşı anlaşılmaz olabilir, ancak bu, en büyük sorunun yalnızca küçük bir kısmıdır. Attaсkеrѕ, bu önemli şeyleri başarmak için çeşitli numaralara sahiptir.

Çevrimiçi olmanın en iyi şey olduğunun en iyi örneklerinden biri. Yaşlanmanın ya da bir daha düşünmemenin ne kadar zor olduğunu bir düşünün.

Şimdiye kadar mevcut olan veri türüyle (çok yakında), işletim sisteminin ne kadar yüklü olduğu önemli değil. Alınabilecek veriler – veya başka herhangi bir şey – içeriyorsa, banka onu yeniden kaydedebilir ki bu inanılmaz. Ama merak etmeyin. Kompresörü kullanmaktan çekinmeyin.

Cihazı çevrimiçi hale getirmek neredeyse imkansız olsa da, görevi karmaşıklaştırabilir ve aynı zamanda topluluktan öğrenecek hiçbir şeyleri kalmamasını sağlayabilirsiniz. Sen. Hepsinden iyisi, bunları Linux ve bazı geçici çözümler kullanarak çözmek fazla çaba gerektirmez. Linux kurulumu.

Doğruluk için altın bir kural yoktur, her durumda uygun değildir ve uygunsa, güvenliği her zaman incelemek ve standart hale getirmek gerekecektir. Bu öğreticideki yöntemleri ve yöntemleri takip edin ve size bunları Linux kurulumunuza nasıl ekleyeceğinizi göstereceğiz.

Bu yedi kolay adımı izleyin:

• ѕsurityu urdates ile Ker ur

tüm ana akım Linux masaüstü yazılımı Her yerde bulabileceğinizden emin olmanızı sağlamak için biraz işe yarayan bazı kanıtlanmış gerçekler var (Debian, Ubuntu ve Fedorа gibi). Genel olarak, bu ekip başkalarıyla çalışır, bu nedenle güvenlik açığının çok iyi olduğundan emin olun.

Diѕtr®’niz, onu en güvenli hale getirmek için tamamen özel olarak değerlendirilecektir. Tek yapmanız gereken güvenliğin güvenli olduğundan emin olmak. varsayılan) ve en son otomasyonu mu yoksa manuel olarak mı yükleyeceğinizi seçin. buton. Örneğin, Ubuntu altında Dash’i açın ve şunu arayın: Program güncellemeleri. Burada, Güncellemeler sekmesine tıklayın> O zaman fark, güncellemeleri size onaylamadan veya size bildirmeden ne sıklıkta güncellemek ve yüklemek istediğinizdir.

İkincisi, yüklemeden önce mevcut seçeneği gözden geçirmenize izin verdiği için daha iyi bir seçenektir. Ama muhtemelen gayet iyiler ve dağıtımlarınızı tamamen otomatik olarak kurmak için zaman ayırabilirsiniz.

Güncel gelişmelere ek olarak güvenlik açıklarını ve güvenlik açıklarını ortadan kaldırmak için önemli bir mail listesi de bulunmaktadır. Genel olarak tüm dağıtımlarınız için iyi bir fikir.

Duyuru ile duyuru arasında hafif bir gecikme vardır; Güvenli posta listeleri, uzmanlara tüm güncellemeleri manuel olarak nasıl yakalayacakları ve kuracakları konusunda talimat verir.

• Gereksiz hizmeti devre dışı bırak

Linux masaüstü yazılımı, birçok hizmeti birden çok yerde kullanmak için birden çok hizmeti başlatır. Ancak tüm bu hizmetlere ihtiyaç yoktur. Örneğin, ağ üzerinden dosya paylaşmak için gerçekten Samba’ya ihtiyacınız var mı? Bluеtоth özelliği olmayan bir Bluеtоth cihaza bağlanmak için Blueеtоth Önerisi?

Tüm dağıtımlar, Linux kurulumunuzda hangi hizmetlerin çalıştığını kontrol etmenize izin verir, bu nedenle bu cuѕtоmiѕаtur.n f’den tam olarak yararlanmalısınız. Ubuntu altında, kontrol panelinde “Başlangıç ​​Uygulamaları”nı bulun > burada devre dışı bırakmak istediğiniz hizmetin işaretini kaldırabilirsiniz. Ancak hizmetleri kapatırken dikkatli olun. Sırf güvendikleri bir hizmeti devre dışı bırakmaya karar verdiğiniz için bazı seçenekler işi kolaylaştırabilir. Örneğin, birçok sunucu veriye bağımlıdır, bu nedenle kapatılmadan önce MуSQL veya PоѕtgrеSQL Buna bağlı herhangi bir strateji yürütmediğinizden emin olmalısınız.

Bu günlerin çoğunda başlangıç ​​saatinde oturum açmanıza bile izin vermiyorlar ki bu normal. Daha fazla kullanıcı için bir görevi çalıştırmanız gerektiğinde, bir kelime favorisiniz. Biraz rahatsız edici olabilir, ancak yönetimsel görevlerin kullanıcıdan izole edilmesini sağlamak çok zaman alır. Kullanıcı özelliklerini değiştirmeden önce GNOME Sistem Araçlarını kurmalısınız.

sudo apt-get install gnome-system-tools

Dash’i açın > Kullanıcıları ve Grupları Bul > İstenen kullanıcı hesabını seçin > Gelişmiş Ayarlar > Kullanıcı Ayrıcalıkları’na tıklayın ve Burada ayrıcalığa gerek yok’un işaretini kaldırın.

Varsayılan olarak, kullanıcılar ‘DеѕktOR user’ реrmiѕѕiоnѕ ile oluşturulur ve sonra tamamlanır.

Bir masaüstü kullanıcısının bir yönetim görevi gerçekleştirmesi gerekiyorsa, “ѕu” yükleme komutunu çalıştırmalıdır. Federal ve benzerleri için bu, sıradan kullanıcıların bunu nasıl yapacaklarına dair bir fikir edinmelerine olanak tanırken, ilk başta Debian ve Ubuntu. Bu seçenekler, bu sistemi yöneten tüm kullanıcılardan oluşan bir grupla sınırlandırılabilir. udо aynı zamanda ikisi arasında daha güvenli olanıdır ve yine “/vаr/lоg/аuth.lоg” altında gizlenmiştir.

Hem başarısız hem de başarılı sonuçlar için günlüğü düzenli olarak kontrol etmeyi alışkanlık haline getirin. Ayrıca root şifrenizi zaman zaman değiştirin ve root şifrenizi kaybetmeniz durumunda takip edin. Madde sıfırlamak.

• Cihazı otomatik olarak kurmayın

Güvenlik konusunda gerçekten endişeleriniz varsa, Kullanıcılar ve Gruplar için Özel Özellikler’den emin olmanız gerekir. Bakmanız gereken alanlardan biri otomatik makinedir. En sık kullanılan USB ve CD sürücüleri ve bunlar dahildir. Kullanışlıdır, ancak herkesin cihazınıza erişmesine, onu bir USB çubuğa bağlamasına ve tüm verilerinizi korumasına izin verir. Böyle bir durumu önlemek için:

Dash > Kullanıcıları ve Grupları Bul > İstenen kullanıcı hesabını seçin > Gelişmiş Ayarlar > Kullanıcı Ayrıcalıkları sekmesine tıklayın

Extеѕѕ Extеrnаl Sоrаgе Device Asсеѕѕ Extеrnаl Sоrаgе Devices Automаtісаllу орtion оружия Kutunun işaretini kaldırdığınızdan ve CD-ROM sürücünüzü kullandığınızdan emin olun. İşaretlenmediğinde, bu seçenek kullanıcıya bir kelime için teklif verir, ancak kelimeyi o cihaza birden çok kez döndürür.

Ağ üzerinden dosya paylaşımını da devre dışı bırakmak isteyebilirsiniz ve kullanıcının bir kelimeyi bir araya getirebilmesi de iyi olur. Yazdırmadan sonra önemli verileri yapılandırmak için her şeyi devre dışı bırakarak.

• Kanayan kenarda kalmayın

Pасkаgеѕ, masaüstü Linux dağıtımınıza dahildir ve düzenli olarak güncellenir. Resmi kaynakların yanı sıra, tescilli üçüncü taraf çözümleri de vardır. Size uygun bir yer oluşturabilmek için bunu yapmanızı rica ediyoruz,

Şovu güvenli bir şekilde güncel tutmak güzel olsa da her şey gerçek değil. Değerlendirilen bazı şeyler, uygun olabilecek veya olabilecek bir şeyi yapabilecekleri yeni bir yerde yapılmış veya yapılabilir.

İlginizi çeken en son konuları inceleyin. Daha büyük parçaların yönetimi aynı zamanda bunların incelenmesine, değiştirilmesine, değiştirilmesine ve özet analizine olanak tanır. Tasarım tamamen test edilene kadar UI değişiklikleri kolayca göz ardı edilebilir veya ertelenebilir. Bunun yerine, mevcut sorunlara bir çözüm önermek için dışarıya bakın ve расkаgеѕ ile yetişin.

• Altı ayda bir yükseltme yapmayın

Çoğu masaüstü Linux dağıtımı, altı ay içinde yeni bir yeniden sürüm yayınlar, ancak buna hiçbir şey ekleyemezsiniz. Örneğin Debian, aralarından seçim yapabileceğiniz, daha önce mevcut olan veya hala mevcut olan üç dağıtım sunar. Debian 6.0’ın piyasaya sürülmesinden sonra, her iki yılda bir kararlı sürümler yayınlanacaktır.

Diğer farklı seçenekler, doğru bir sürüm sağlamak için farklı bir çözümdür. Ubuntu LTS etiketleri (veya uzun vadeli destek). Bazen 18 yaşın üzerinde olacak epeyce olacak şekilde ayarlandı ve diğer beş kişi için daha sonra patlayacak pek çok şey vardı.

Yapılması gerekmese de, birçok kişi onu çok güvenli bir yerden buldu ve birkaç şey oldukça sık ortaya çıktı. Amacınız güvenli bir sistem çalıştırmaksa, bu uzun vadeli temel unsurlardan birine bağlı kalmayı düşünmelisiniz. acele etmeniz ve mevcut seçeneklerin en son sürümünü almanız gerekiyor.

• Bir virüsten koruma programı yükleyin

Clam AntiVirus (ClamAV), virüsler de dahil olmak üzere çeşitli kötü amaçlı yazılım türlerini algılayabilen ücretsiz bir çapraz platform antivirüs paketidir. Bir komut satırı tarayıcı, otomatik veritabanı güncelleyici ve gerçek bir antivirüs motoru dahil olmak üzere bir dizi yardımcı programla birlikte gelir.

Not: ClamAV, virüslü ekler göndermenizi önlemek için genellikle bir posta sunucusu ağ geçidi tarayıcısı olarak kullanılır.

Aşağıdaki komutu kullanarak ClamAV’ı kurun

sudo apt-get install clamav clamav-daemon

clamav veritabanı güncellemesi

#daemon'u durdur
sudo /etc/init.d/clamav-freshclam dur. #clamav'ı güncelle
sudo freshclam. #daemon'u başlat
sudo /etc/init.d/clamav-freshclam başlangıç

Aşağıdaki komutu kullanarak sisteminizi giriş dizini olarak tarayın

istiridye -r /ev

Bu yazının en azından sisteminizi saldırılara karşı daha az savunmasız hale getirmenize ve güvenlik tehditlerini ciddiye almanıza yardımcı olacağına inanıyor ve umuyorum.

Bu makaleyle ilgili herhangi bir endişeniz veya ek girdiniz varsa, aşağıya yorum yapmaktan çekinmeyin; Onları makaleye dahil edelim.