Rafforzamento del sistema operativo Linux, questa è una lezione su come puoi proteggere il tuo sistema operativo
Linux?
Bene, ci sono molti modi diversi per proteggere il tuo sistema operativo.
Quindi non è vulnerabile ai virus o agli attacchi o a qualsiasi cosa che possa danneggiare il tuo sistema.
Quindi questo è anche uno degli argomenti più importanti.
E Linux e molte volte i reclutatori stanno assumendo.
Manager ti farà questa domanda su come proteggi il tuo sistema Linux o come rafforzi il tuo sistema
operativo?
Ci sono molti modi diversi in cui potresti, anche se vai online, troverai molti modi
diversi.
Ma penso che quelli più basilari che chiunque dovrebbe davvero conoscere siano i seguenti.
Il primo riguarda la gestione dell'account.
Come proteggi gli account utente, uno degli standard di policy che hai in vigore?
Quindi tratteremo la rimozione dei pacchetti indesiderati, tutti i pacchetti che hai installato nel tuo
sistema.
Se non ti servono, perché le tieni per rimuoverle?
Quindi dobbiamo interrompere i servizi inutilizzati.
Se è in esecuzione un servizio che non è richiesto nel tuo sistema, fermalo, gettalo.
Controlla le porte di ascolto.
A volte ci sono porte che ascoltano il traffico, il traffico in entrata, ma in realtà non abbiamo bisogno
di nessuno di quel traffico in entrata.
Quindi cosa facciamo per fermarli al sicuro S. h. la configurazione coprirà in seguito l'abilitazione delle tabelle IP del firewall,
che è tutto il lavoro e il firewall nella versione più recente.
Naturalmente, ancora una volta, tratteremo in dettaglio come potremmo abilitare un firewall nel nostro sistema per rendere il
nostro sistema più sicuro poiché Linux a C Linux è una nuova funzionalità che tratteremo anche come parte di questa lezione modifica dell'elenco dei
numeri di supporto del servizio .
Quindi, ad esempio, se la tua porta è in esecuzione, diciamo, S. h. 22, potresti cambiarlo in una porta
diversa.
Quindi l'hacker che lo sa, sa, la porta alle 22 va a S. h. quando ci hanno provato, allora
verranno rifiutati.
Ultimo ma non meno importante, mantieni aggiornato il tuo sistema.
Quindi dovresti avere tutte le patch di sicurezza installate.
Quindi copriamoli, tutti.
Uno per uno.
Accedo al sistema successivo.
Quindi ho qui una macchina Linux.
Ho effettuato l'accesso tramite la console.
Quindi la prima cosa di cui abbiamo parlato riguarda la gestione degli account utente.
Come possiamo assicurarcelo?
Bene, la prima cosa che dovrei includere in questo riguarda la convenzione di denominazione.
Quando crei un nome utente, ad esempio Oracle o admin, consiglio a tutti di non
utilizzare quei nomi utente perché è molto facile prevedere quei nomi utente.
Quindi, invece di Oracle, scegli come Oracle, uno, due, tre o uno, due,
tre, Oracle invece di admin, scegli TI admin o admin.
Quindi, come otteniamo tutti i nomi utente in modo che tu possa vedere il file della password e vedrai l'elenco di tutti
gli utenti che abbiamo nel nostro sistema.
Vedete qui la prima colonna prima della chiamata e avevamo il nome utente come Spider-Man Spider, questo è
il mio nome e molti altri come NFL magro.
Quindi potresti cambiare il nome utente con un nome diverso.
Quindi non è facilmente intuibile.
Un altro modo, direi, è per impostazione predefinita, quando viene creato un utente, quando si esegue il comando user ad, quindi si
crea un utente.
Assegna automaticamente l'ID utente, che di solito inizia con tre cifre o quattro cifre era mille e
così via.
Quindi consiglierei anche o come standard del settore di utilizzare qualsiasi cosa da 10000 e oltre.
Quindi in questo modo non è difficile da indovinare.
Un altro modo riguarda i criteri per le password.
Ora, quanto spesso cambia la tua password, quanto deve essere lunga la tua password.
Tutte queste informazioni possono essere visualizzate eseguendo la pagina di comando, che è change se fai meno L sul nome utente,
che è me stesso, vedrai proprio qui l'ultima modifica della password.
Questo è il momento e cambio la mia password.
Esplora password, mai password non attiva.
Quindi password scaduta.
Mai.
Non è un buon segno poiché questo è un ambiente di laboratorio è per scopi di formazione, non mi interessa davvero.
Ma nell'ambiente aziendale e nell'ambiente di produzione, dovrebbe esserci una data per cambiare la password.
Stessa cosa vale per un attivo.
L'account della password scade quando scade la password, un numero di giorni di avviso prima della scadenza della password
e così via, tutte queste informazioni possono essere modificate.
Potresti impostare il tuo standard in base alle esigenze della tua azienda.
Puoi eseguire il comando H h con l'aiuto dash dash per trovare maggiori informazioni su come apportare tali modifiche
per ciascun utente.
Inoltre, se vai a quel file conchiglia, vedrai il permesso negato dopo Birute.
Se catturi il file della conchiglia, vedrai che ogni utente ha questo nome utente.
È la password alla fine della password in questa chiamata e ha questi numeri.
Questi sono gli stessi numeri che abbiamo definito e cambiano l'età.
Puoi cambiare con questo comando, vedere un cambiamento, oppure puoi andare direttamente allo XY Sherifa e apportare il
cambiamento.
Vedi qui, il sette si riferisce a questo sette.
Questo nove nove nove si riferisce a questo nove nove nove.
Lo zero si riferisce a questo zero.
Quindi potresti ottenere maggiori informazioni su come potresti cambiarlo, ma potresti farlo attraverso
l'ombra etsi o C h a change h.
Preferirei che tu usi il cambiamento comunque andando avanti.
Anche un altro file che dovresti guardare è ATSE Login e deaths.
Questo è il file in cui puoi anche definire alcuni dei parametri e quei parametri sono apri di nuovo il
file e vedrai qui la password massima, i giorni massimi.
Queste sono le impostazioni predefinite.
Potresti farlo in base all'utente.
Oppure, se desideri applicare un'impostazione predefinita, puoi utilizzarla qui.
C password lunghezza minima cinque.
Se un utente sta inserendo una password per, non è un'accettazione.
Devono essere cinque.
E, naturalmente, consiglierei di andare almeno 12 o 13 e cambiarlo proprio qui.
Potresti anche disabilitare tutte le password, un altro file che gestisce effettivamente gli account utente e la
sua sicurezza è ETSI Pandi, la directory e l'autenticazione del file system.
Quando guardi questo file, ha molti altri parametri che potresti definire.
Voglio che passi un po' di tempo qui o anche che cerchi online e studi ogni campo di questo file per
capire esattamente come funziona.
Il prossimo che abbiamo è sopra rimuovere i pacchetti indesiderati, giusto?
Quindi, come otteniamo l'elenco di tutti i pacchetti per ottenere l'elenco dei pacchetti?
Penso che dovresti sapere che se te ne sei dimenticato, va bene.
r. p. m. meno chiavetta e poi premi invio.
Quando premi invio, ottieni l'elenco di tutti i pacchetti.
Hmm.
Ora quanti pacchetti ho nel mio sistema in modo che sia proprio come un quiz per te.
Allora dimmi quanti pacchi erano.
Bene, il comando è R. p. m. come Kuai W. S. Munsell e questo conterà ogni uscita di linea di R. p. M..
Potrei avere un numero totale di pacchetti.
Tredicicentocinquanta.
Quindi ci sono così tanti pacchetti che non ne ho davvero bisogno.
Quindi a cosa ci serve.
Sbarazzati di loro.
Quindi, per sbarazzarsi di un pacchetto, il comando è R. p. m. meno E e il nome del pacchetto.
Quindi ricorda anche che quando elimini un pacchetto, ti assicurerà che questo pacchetto ha una dipendenza da un
altro pacchetto.
Quindi stai molto attento a questo.
Se rimuovi il pacchetto e questo e quel pacchetto ha dipendenze da un altro pacchetto o da altri
pacchetti, dipendenze da questo, avrai un po' di corruzione e alcuni programmi che non funzioneranno correttamente.
Quindi fai attenzione, quindi il prossimo è interrompere l'uso dei servizi.
OK, come otteniamo quali sono gli elenchi di tutti i servizi che stiamo eseguendo?
Se esegui system ctrl dash a, questo ti darà tutto attivo o inattivo.
Quindi, se c'è un servizio attivo e davvero non ne hai bisogno, puoi semplicemente interromperlo.
Se un sistema sta servendo le pagine, perché hai bisogno di un servizio FSA su di esso?
Giusto.
Ecco perché abbiamo interrotto il servizio.
Quindi il prossimo che abbiamo qui riguarda il controllo dei punti di ascolto.
Ora, come controlliamo le porte di ascolto?
Ad ogni servizio che esegui è associata una porta.
Quindi se corri, quella è quella base Dashty che tu e.
p. White, perché sto scegliendo queste opzioni del Pacifico?
È solo che ci sono stato abituato.
Potresti scegliere diverse opzioni per controllare le porte.
Quindi, quando entro, vedrai tutte le porte aperte e in ascolto in questo momento.
Vedi, ecco l'indirizzo IP proprio qui.
E questo è il mio IP locale.
E ancora, questo è il mio IP locale.
E vedrai tutto quello che poi ha di questa porta uno uno 53, 22, sei, 31, 25.
Dimmi cos'è 53 per il sequestratore.
Bene, se non ricordi, 53 è per DNS.
E come ho detto, DNS su cosa funziona.
Inoltre, una delle domande importanti.
Quindi, se tu se la tua macchina non sta servendo come DNS, perché abbiamo 53 porte in esecuzione?
Quindi interrompere il prossimo che abbiamo riguarda la protezione di una configurazione.
Ora, se sai che quando accedi a un sistema in remoto, quale protocollo usi, usi S. h. e sul porto
22.
Quindi anche questo potrebbe essere garantito.
Quindi se vai a seed slash S. h. e poi c'è un file chiamato SAHD Config, e quando premi
invio, più su di esso vedrai che questo file può essere modificato e molti dei suoi parametri possono essere modificati per
rendere SSA più sicuro.
E quali sono quelle cose che possono essere modificate?
I due di base a cui di solito apporto modifiche sono il n.
Uno è cambiare la porta.
Quindi in questo momento, se vedi che la porta è in esecuzione su ventidue, la cambierei in 10, 22 o qualunque
sia la porta che vorrei avere.
Quindi nel mio sistema è più sicuro.
Un'altra cosa che mi piace fare ogni volta che costruisco un sistema è che entro e lo abilito proprio ora.
Vedete qui, questo ha segno di hash tutto ciò che inizia con hash.
È un comune.
Quindi toglierò questo cancelletto e dirò consenti l'accesso e dirò di no.
Perché?
Perché se sto accedendo o se qualcuno accede al sistema come scortese, lo negherà.
Dovrebbero accedere come se stessi e in questo modo possono diventare il tuo percorso.
La ragione di questo è perché ogni volta che l'utente accede, diciamo se accedo, la mia attività verrà registrata
in quel momento e io effettuo l'accesso e a che ora sono stato inserito.
Quindi tutte le informazioni di tracciamento verranno registrate e sarà molto più facile capire chi ha fatto
cosa al sistema.
Quindi queste sono un paio di cose che farò con la configurazione SSA.
Quindi abbiamo abilitato il firewall o nessun firewall.
Come ho detto, ci sono versioni precedenti del firewall che girano in RedHat sei e le precedenti sono chiamate tabelle IP.
La versione più recente del firewall a sette e sopra il suo firewall d serve entrambi la stessa funzione che Piemonte ha
alcune funzioni avanzate.
Potresti cercare di nuovo se vuoi saperne di più sul firewall ora, potrei dirti cosa fa un
firewall.
Firewall quando lo hai abilitato nel tuo sistema, quello che fa è che puoi filtrare il significato
se vuoi accettare solo il traffico che arriva in un punto ventidue, puoi dire al firewall.
Ehi, il firewall accetta solo traffico in entrata per ventidue o accetta solo traffico in entrata per quattro o uno.
Ventitré o quattro meno.
Tutto ciò che volevi apportare le modifiche al firewall.
Tutto ciò che vuoi che il servizio sia in esecuzione.
Quindi il firewall è come un cane da guardia o un difensore o un gatekeeper per il tuo sistema che consente
a qualcuno o al traffico di entrare o e consente al traffico di lasciare i comandi
che devi conoscere per il firewall, come nella GUI, nella versione più recente di Linux, se stai
usando Google, puoi eseguire firewall, dash config premi invio e vedrai che verrà visualizzato un buon questo Google ti consentirà di abilitare i servizi,
ti consente di abilitare le porte alle porte, rimuovere i protocolli o ai protocolli.
Se vedi se vuoi aggiungere una porta, diciamo se abiliti il firewall sul tuo sistema per impostazione predefinita,
bloccherebbe tutto.
Quindi, una volta abilitato il firewall, non avrebbe parlato con nessuno all'esterno.
Adesso qualcuno ti parlerà.
Quindi come si attiva la comunicazione?
Aggiungi le porte, fai clic su aggiungi, metti la porta.
No, diciamo che voglio che tutti mi parlino e io sono un server DNS, quindi parla con me.
Tre, lo sto permettendo.
Quello è buono.
Fare clic su OK e buono, perfetto.
Ecco come funziona il firewall o l'affare IP in un sistema più recente e questo è fantastico.
E se non ho un codice?
OK, per quello.
C'è un altro comando per un comando basato su testo o da riga di comando che è il firewall che è per il
comando.
E poi aiuti, otterrai molte informazioni.
Come trovi o come fai una query o come rimuovi una porta e tutte le parole e abbiamo il
comando tabelle IP, quindi e tu lo colpisci tabelle.
Potresti solo aiutare e vedrai tutte le informazioni che hai in questo momento.
Se abiliti i servizi IP e poi esegui le tabelle IP per elencare effettivamente, elencherà comunque tutti i
servizi.
Il file di configurazione per le tabelle IP, la versione precedente è etsi this config.
IP e sei config per confrontare il file sono tabelle IP confect, e questo è un file in cui puoi entrare e modificare se
non vuoi modificare la riga di comando, puoi modificare tramite il file e quindi riavviare
i servizi.
Nella versione più recente, il nome del file è ETSI Firewall, il sito che C o D è sporco e il firewall è firewall
dot com.
Questo è quello che puoi modificare.
Poi passeremo al prossimo sulla sicurezza del nostro sistema, che è il cambiamento.
Spiacenti, abilita s e Linux.
Ora cos'è C Linux.
Ora lascia che ti legga qualcosa di veramente fuori da Internet sono la definizione standard di SC Linux,
SC Linux sta per sicurezza e ha Linux è un'architettura di sicurezza integrata nel kernel da due a sei X utilizzando
il modulo di sicurezza Linux, noto anche come LSM.
È un progetto della National Security Agency degli Stati Uniti, che sta per NSA o che
è abbreviato in NSA e comunità SLA.
L'integrazione di Exelis nella voce aziendale di Readhead Linux è stato uno sforzo congiunto tra la NSA e la rossa.
Asulin definisce i diritti di accesso e trasmissione di ogni utente, ogni processo applicativo e del sistema.
Quindi abbiamo una F, sai, ogni sistema operativo ha un'applicazione, ha un processo, ha un
phylis come utente.
Giusto.
Quindi abbiamo parlato dei permessi utente e come li cambiamo?
Lo cambiamo nella mod di modifica in questo momento.
Come si cambia il permesso di un processo?
Come si cambia l'autorizzazione di un'applicazione?
Giusto.
Bene, questo non è possibile con il sistema operativo.
Quindi quello che abbiamo fatto, abbiamo questo SC Linux, che controlla l'accesso, l'accesso ai permessi del processo e
dell'applicazione.
E va in profondità, in profondità, nei dettagli e controlla ogni accesso al file, il file di configurazione.
Se vuoi scusarti, se vuoi abilitare SC Linux, la prima cosa che devi fare è eseguire Passi
status per assicurarti che sia in esecuzione o meno.
E se lo fai come vedi nel mio sistema, lo stato di Linux è abilitato.
Ora, molte aziende che hanno lavorato in passato e molte persone con cui
ho parlato, di solito tengono SC Linux disabilitato, cosa che capisco perché molte volte i computer sono lì.
E perché sto correndo in un lavoro pro bono in modo che non ne abbiano davvero bisogno?
Inoltre, SLN è una tecnologia molto più recente ed è un po' complicata quando viene implementata nel tuo sistema.
Quindi devi avere una comprensione molto dettagliata e migliore di SC Linux.
Quindi, se vuoi disabilitarlo, tutto ciò che devi fare è andare su ATSE, dice config e fai V. IO. Sto solo facendo di
più per ora e vedrai proprio qui.
Fammi pulire lo schermo così non ci sarà confusione quando lo guardi.
Quindi vedete proprio qui, tutto ciò che ha segni di hash è ovviamente comune.
Quindi vedete proprio qui, vedo l'uguale applicazione di Linux.
Significa che è forzato ed è abilitato.
E ci sono tre modalità di SC Linux.
Uno è l'applicazione, il che significa che le politiche di sicurezza di SC Linux sono state applicate.
In quel momento il secondo è permissivo, il che dice che il sistema di asilo stampa l'avvertimento ma non applica
le politiche.
Quindi, se qualcuno sta apportando modifiche, verrà stampato, ehi, stava succedendo qualcosa, ma non
lo fermerà.
Poi ce n'è un altro.
L'ultimo è, ovviamente, è il disable, ovviamente, che disabilita SC Linux.
Quindi potresti cambiarlo qui.
E una volta che lo hai, si consiglia di riavviare il sistema.
Quindi per controllare i parametri di un file, ad esempio, diciamo se vado direttamente a casa mia e questi sono i file e le
directory che ho.
Quindi se faccio solo lo stato o solo scusa, basta quello e diciamo che ho questo file chiamato Lala Land.
Vedrai proprio qui.
E mi dice tutto di questo.
Mentre i file nominano la dimensione per bloccare il blocco IO e proprio qui dice Access, che è lettura, scrittura,
esecuzione, scrittura, l'abbiamo già trattato.
E se no, allora sai già che è come si potrebbe definire con change mod.
Corkman Ora, se noti proprio qui, questa è una cosa nuova, il contesto di questo file specifico è definito dove l'oggetto
è usa la tua casa.
Quindi è così che è il soffitto, tieni traccia di quale appartiene direttamente a quale utente oa quale file.
E ti dà anche accesso, modificatore, cambio di scheda e tutte quelle informazioni diverse.
Potremmo cambiare solo lettura, scrittura ed esecuzione.
Giusto.
Ma tutta quella roba in più, se volessi averla, potresti comunque farla da Selznick.
Ci sono altri comandi che voglio che tu esamini, che non tratterò
qui, perché quello di Selznick è un argomento enorme solo per tua conoscenza o per farti conoscere in qualche modo che dovresti
sapere cos'è Sillen.
Quindi, comunque, alcuni dei comandi Linux sono S. h. Con, che cambiano file in un contesto di sicurezza.
Poi abbiamo la politica ceca, che è il compilatore di politiche Celldex e gli altri sono un nuovo ruolo.
Imposta C.
Insieme di boole C.
Bool ha corretto i file semantici e tanti dei comandi che non tratteremo qui.
Inoltre ho allegato della documentazione che puoi leggere.
Quindi si tratta di Essy Linux.
Ora, questa penultima parte che volevo COHRE riguarda il servizio di elenco delle modifiche.
Quindi, come i numeri di porta ora, l'ho anche coperto un po 'nella configurazione C così Secich in cui è possibile
passare dalla porta 22 a una porta diversa.
Puoi anche apportare questa stessa modifica ad altri servizi, ad esempio DNS per impostazione predefinita su 53.
Giusto.
Puoi anche apportare queste modifiche per rendere il tuo sistema più sicuro.
E l'ultimo riguarda il mantenimento del sistema operativo aggiornato.
Ora, ciò non significa che devi semplicemente andare online e aggiornare tutto e aggiornare tutto.
Tutti i pacchetti che hai, non devi fare o non devi aggiornare ogni pacchetto.
Ma devi assicurarti che soprattutto tutto ciò che è correlato alla sicurezza, devi aggiornare.
E come ci teniamo aggiornati con la sicurezza?
Bene, una cosa è che continui a correre su Abdelal aggiornato.
Giusto.
Ma questo è il modo giusto per farlo?
Bene, quello che faccio, potrei dirti che mi tengo aggiornato con tutti gli avvisi che ricevo
da RedHat o S. O. S o anche Windows, ogni volta che c'è un problema o
c'è una nuova patch che esce, vengo avvisato.
Ho un'e-mail.
Quindi ti consiglierei di fare lo stesso.
Vai avanti e registrati su Readhead Dotcom, su sento.
Non appena ricevi uno di questi aggiornamenti, entra e candidati.
È così che proteggi il tuo sistema.
Ad ogni modo, si tratta di come rendere sicuro il tuo sistema o sempre più resistente.
Se copri tutto qui in dettaglio e se qualcuno ti sta facendo delle domande, fidati di me, farai un
figurone se segui questo.
Bene.
In bocca al lupo.