Fortalecimento do sistema operacional Linux. Esta é uma lição sobre como você pode proteger seu sistema operacional
Linux?
Bem, existem muitas maneiras diferentes de proteger seu sistema operacional.
Portanto, não é vulnerável a vírus ou ataques ou qualquer coisa que possa danificar seu sistema.
Portanto, este também é um dos tópicos mais importantes.
E o Linux e muitas vezes os recrutadores estão contratando.
O gerente fará a você esta pergunta sobre como você protege seu sistema Linux ou como você protege seu
sistema operacional?
Existem muitas maneiras diferentes, mesmo se você estiver online, você encontrará muitas maneiras diferentes.
Mas acho que os mais básicos que alguém realmente deveria saber são os seguintes.
O primeiro é sobre o gerenciamento de contas.
Como você protege as contas de usuário, um dos padrões de política que você tem em vigor?
Em seguida, abordaremos sobre como remover pacotes indesejados, todos os pacotes que você instalou em seu
sistema.
Se você não precisa deles, por que os guarda para removê-los?
Então, temos que interromper os serviços não utilizados.
Se estiver executando um serviço que não seja necessário em seu sistema, pare-o e jogue-o fora.
Verifique as portas de escuta.
Algumas vezes você tem portas que estão ouvindo o tráfego, o tráfego de entrada, mas realmente não
precisamos de nenhum desse tráfego de entrada.
Então, o que fazemos para impedi-los de proteger S. H. a configuração cobrirá que posteriormente habilite as tabelas de IP do
firewall, que é todo o trabalho e o firewall na versão mais recente.
Claro, mais uma vez, vamos cobrir em detalhes como poderíamos habilitar um firewall em nosso sistema para torná-lo
mais seguro, já que Linux a C Linux é um novo recurso que cobriremos também como parte desta lição, alterando os números de
suporte do serviço de listagem .
Por exemplo, se sua porta estiver em execução, digamos, S. H. 22, você pode alterá-lo para uma porta
diferente.
Então o hacker que sabe disso, você sabe, a porta 22 corre para S. H. quando eles tentaram, eles
serão recusados.
Por último, mas não menos importante, mantenha seu sistema atualizado.
Portanto, você deve ter todos os patches de segurança instalados.
Então, vamos cobri-los, todos eles.
Um por um.
Eu entro no próximo sistema.
Então, eu tenho aqui uma máquina Linux.
Eu loguei pelo console.
Portanto, a primeira coisa sobre a qual falamos é sobre o gerenciamento de contas de usuários.
Como podemos garantir isso?
Bem, a primeira coisa que devo incluir aqui é sobre a convenção de nomenclatura.
Quando você cria um nome de usuário, por exemplo, Oracle ou admin, recomendo a todos que não
usem esses nomes de usuário porque é muito fácil prever esses nomes de usuário.
Então, em vez de Oracle, você escolhe como Oracle, um, dois, três, ou um, dois,
três, Oracle em vez de admin, você escolhe TI admin ou admin.
Então, como obtemos todos os nomes de usuário para que você possa ver o arquivo de senha e a lista de todos
os usuários que temos em nosso sistema.
Você vê aqui a primeira coluna antes da chamada e tínhamos o nome de usuário como Homem-Aranha, esse é
o meu nome e muitos outros como NFL magrelo.
Portanto, você pode alterar o nome de usuário para um nome diferente.
Portanto, não é fácil adivinhar.
Outra forma, eu diria, é por padrão, quando um usuário é criado, quando você executa o comando user ad, então você
cria um usuário.
Ele atribui automaticamente a ID do usuário, que geralmente começa com três dígitos ou são quatro dígitos era mil e assim
por diante.
Portanto, eu também recomendaria ou como um padrão da indústria que usasse qualquer coisa a partir de 10.000 e acima.
Portanto, desta forma não é difícil adivinhar.
Outra maneira é sobre as políticas de senha.
Agora, quantas vezes sua senha muda, quanto tempo sua senha deve ter.
Todas essas informações podem ser vistas executando a página de comando, que é alterada se você fizer menos L no nome de
usuário, que sou eu, você verá aqui a última alteração de senha.
Esta é a hora e eu mudo minha senha.
Explorador de senha, nunca senha inativa.
Portanto, a senha expirou.
Nunca.
Não é um bom sinal, já que este é um ambiente de laboratório para fins de treinamento, eu realmente não me importo.
Mas no ambiente corporativo e no ambiente de produção, deve haver uma data para alterar a senha.
A mesma coisa vale para um ativo.
A senha da conta expira quando a senha expira, vários dias de aviso antes que a senha expire e
assim por diante, todas essas informações podem ser alteradas.
Você pode definir seu próprio padrão, dependendo dos requisitos de sua empresa.
Você poderia executar o comando H h com a ajuda do painel para encontrar mais informações, como você poderia fazer essas alterações
para cada usuário.
Além disso, se você acessar aquele arquivo de concha, verá a permissão negada após Birute.
Se você catar o arquivo de concha, verá que cada usuário tem este nome de usuário.
É a senha no final da senha nesta chamada, e tem esses números.
Esses são os mesmos números que definimos e mudamos de idade.
Você pode alterar com este comando, ver uma alteração ou pode ir diretamente para o XY Sherifa e fazer
a alteração.
Veja aqui, o sete se refere a este sete.
Este nove nove nove refere-se a este nove nove nove.
O zero se refere a esse zero.
Portanto, você pode obter mais informações sobre como alterá-lo, mas pode fazer através da
sombra etsi ou C h a alteração h.
Eu preferiria que você usasse a mudança de qualquer maneira no futuro.
Outro arquivo que você deve examinar é o Login e mortes do ATSE.
Este é o arquivo que você também pode definir alguns dos parâmetros e esses parâmetros são vamos abrir o arquivo novamente
e você verá aqui a senha máxima, o máximo de dias.
Estas são as configurações padrão.
Você pode fazer isso por usuário.
Ou se quiser aplicar a uma configuração padrão, você pode usá-la aqui.
C senha com comprimento mínimo de cinco.
Se você, se um usuário estiver colocando uma senha para, não é uma aceitação.
Tem que ser cinco.
E, claro, eu recomendaria ir pelo menos 12 ou 13 e mudar isso aqui.
Você também pode desabilitar todas as senhas, outro arquivo que realmente gerencia as contas dos usuários e sua segurança
é o ETSI Pandi, o diretório e o arquivo de autenticação do sistema.
Quando você olha para este arquivo, ele tem muitos outros parâmetros que você pode definir.
Quero que você passe algum tempo aqui ou até mesmo procure na Internet e estude cada campo deste arquivo para entender
exatamente como isso funciona.
O próximo que temos acima é remover pacotes indesejados, certo?
Então, como obtemos a listagem de todos os pacotes para obter a listagem de pacotes?
Acho que você deve saber que, se esqueceu, tudo bem.
R. P. M. menos keyway e então você pressiona enter.
Quando você pressiona Enter, obtém a lista de todos os pacotes.
Hmm.
Agora, quantos pacotes eu tenho em meu sistema para que seja como um questionário para você.
Então me diga quantos pacotes foram.
Bem, o comando é R. P. M. como Kuai W. S. Munsell e isso contará todas as saídas de linha de R. P. M ..
Posso ter o número total do pacote.
Trezentos e cinquenta.
Portanto, existem tantos pacotes que eu realmente não preciso deles.
Então, para que precisamos.
Livrar-se deles.
Portanto, para se livrar de um pacote, o comando é R. P. M. menos E e o nome do pacote.
Portanto, lembre-se também de que, ao excluir um pacote, isso garantirá que esse pacote depende de
outro pacote.
Portanto, tenha muito cuidado com isso.
Se você remover o pacote e ele e esse pacote tiver dependências de outro pacote ou
outros pacotes, dependências deste, você terá alguns danos e alguns programas que não funcionarão corretamente.
Portanto, tome cuidado, pois o próximo será interromper o uso dos serviços.
OK, como obtemos a lista de todos os serviços que estamos executando?
Se você executar system ctrl dash a, isso lhe dará tudo ativo ou inativo.
Portanto, se houver um serviço ativo e você realmente não precisar dele, basta simplesmente interrompê-lo.
Se um sistema está servindo as páginas, por que você precisa de um serviço FSA nele?
Direito.
É por isso que interrompemos o serviço.
Então, o próximo que temos aqui é sobre como verificar os pontos de escuta.
Agora, como verificamos as portas de escuta?
Cada serviço executado possui uma porta associada a ele.
Então, se você correr, essa é a base do Dashty para você e.
P. White, por que estou escolhendo essas opções do Pacífico?
É só que estou acostumada.
Você pode escolher diferentes opções para verificar as portas.
Então, quando eu entrar, você verá todas as portas que estão abertas e ouvindo agora.
Veja, aqui está o endereço IP aqui.
E este é meu IP local.
E novamente, este é meu IP local.
E você verá tudo que depois tem desta porta um um um 53, 22, seis, 31, 25.
Diga-me o que 53 é para o sequestrador.
Bem, se você não se lembra, 53 é para DNS.
E como eu disse, DNS é o que funciona.
Além disso, uma das questões importantes.
Então, se você se sua máquina não está servindo como DNS, por que temos 53 portas em execução?
Portanto, parar o próximo que temos é sobre como proteger uma configuração.
Agora, se você sabe que, ao fazer login em um sistema remotamente, qual protocolo você usa, você usa S. H. e na porta
22.
Portanto, isso também poderia ser garantido.
Então, se você for semear a barra S. H. e há um arquivo chamado SAHD Config, e quando você pressiona
Enter, mais sobre ele você verá que esse arquivo pode ser modificado e muitos de seus parâmetros podem ser modificados para
tornar o SSA mais seguro.
E quais são essas coisas que podem ser modificadas?
Os dois básicos que geralmente faço alterações são não.
Uma é eu mudo a porta.
Então, agora, se você ver que a porta está funcionando em vinte e dois, eu mudaria para 10, 22 ou qualquer
outra porta que eu gostaria de ter.
Então no meu sistema fica mais seguro.
Outra coisa que gosto de fazer sempre que construo um sistema é entrar e habilitar isso agora.
Veja aqui, este tem sinal de hash qualquer coisa que comece com hash.
É comum.
Então, vou tirar este sinal de hash e direi permitir login e direi não.
Por quê?
Porque se eu estiver logando ou se alguém estiver entrando no sistema como rude, ele vai negar.
Eles devem fazer login como eles próprios e, assim, podem se tornar sua rota.
A razão por trás disso é porque toda vez que o usuário efetua login, digamos que se eu efetuar login, minha atividade
será conectada no momento e eu efetuar login e o horário em que me tornei colocado.
Assim, todas as informações de rastreamento serão registradas e será muito mais fácil entender quem fez o
quê no sistema.
Essas são algumas coisas que farei com a configuração SSA.
Então habilitamos o firewall ou nenhum firewall.
Como eu disse, existem versões mais antigas de firewalls que rodam no RedHat seis e mais antigas são chamadas de tabelas de IP.
A versão mais recente do firewall sete e acima de seu firewall possui a mesma função que o Piemonte tem
algumas funções aprimoradas.
Você poderia pesquisar novamente se quiser saber mais sobre firewall agora, eu poderia dizer o que um firewall
faz.
Firewall quando você o habilita em seu sistema, o que ele faz é que você pode filtrar, o que significa que
se você quiser aceitar apenas o tráfego que vem em um ponto vinte e dois, você pode dizer ao firewall.
Ei, o firewall só aceita tráfego vindo de vinte e dois ou aceita apenas tráfego de quatro ou um.
Vinte e três ou quatro a três.
Qualquer coisa que você deseja fazer as alterações no firewall.
Tudo o que você deseja que o serviço esteja executando.
Portanto, o firewall é como um watchdog ou um defensor ou um gatekeeper para o seu sistema que permite que
alguém ou tráfego entre ou e permite que o tráfego saia dos comandos que você
precisa saber para o firewall, como na GUI, na versão mais recente do Linux, se você
está usando o Google, você pode executar o firewall, traço config, aperte enter e você verá que vai aparecer um bom que o
Google permite habilitar serviços, permite habilitar portas em portas, remover protocolos ou protocolos.
Se você ver se deseja adicionar uma porta, digamos que se você habilitar o firewall em seu sistema por padrão,
ele bloqueará tudo.
Assim, depois de habilitar o firewall, ele não falaria com ninguém de fora.
Agora vai ter alguém falando com você.
Então, como você habilita a comunicação?
Você adiciona as portas, clica em adicionar e coloca a porta.
Não, digamos que eu queira que todos falem comigo e eu seja um servidor DNS, então fale comigo.
Três, estou permitindo.
Isso é bom.
Clique em OK e bom, perfeito.
Então é assim que o firewall ou negócio de IP funciona em um sistema mais novo e isso é legal.
E se eu não tiver um código?
OK, para isso.
Existe outro comando para um comando baseado em texto ou linha de comando que é o firewall que é para o
comando.
E então você ajuda, você obterá muitas informações.
Como você encontra ou como você consulta ou como você remove uma porta e todas as palavras e temos as tabelas de
IP de comando, então e você as acerta nas tabelas.
Você poderia apenas ajudar e você verá todas as informações que você tem agora.
Se você habilitar os serviços de IP e depois executar as tabelas de IP para realmente listar, ela listará todos os serviços de qualquer
maneira.
O arquivo de configuração para tabelas IP, a versão mais antiga é etsi this config.
IP e seis config para comparar o arquivo são as tabelas de IP configuradas, e este é um arquivo que você pode entrar e modificar se
não quiser modificar para a linha de comando, você pode modificar através do arquivo e então
reiniciar os serviços.
Na versão mais recente, o nome do arquivo é ETSI Firewall, o site que C ou D está sujo e o firewall é firewall
ponto com.
Este é o que você pode modificar.
Em seguida, passaremos para a próxima sobre como proteger nosso sistema, que é a mudança.
Desculpe, habilite o Linux.
Agora, o que é C Linux.
Agora, deixe-me ler para você algo realmente fora da Internet, são definição padrão de SC Linux,
SC Linux significa segurança e Linux é uma arquitetura de segurança integrada no kernel X 2-6 usando o módulo
de segurança Linux, também conhecido como LSM.
É um projeto da Agência de Segurança Nacional dos Estados Unidos, que significa NSA ou que é
abreviado como NSA e a comunidade SLA.
A integração do Exelis com a voz corporativa do Readhead Linux foi um esforço conjunto entre a NSA e a ruiva.
Asulin define os direitos de acesso e transmissão de cada usuário, cada processo de aplicação e do
sistema.
Então nós temos um F, você sabe, todo sistema operacional tem um aplicativo, tem um processo, tem um
phylis como usuário.
Direito.
Então, falamos sobre as permissões do usuário e como podemos alterá-las?
Nós mudamos para o mod de mudança agora.
Como alteramos a permissão de um processo?
Como alteramos a permissão de um aplicativo?
Direito.
Bem, isso não é possível com o sistema operacional.
Então o que fizemos, temos esse SC Linux, que controla o acesso, a permissão de acesso do processo e da
aplicação.
E vai fundo, fundo no detalhamento e controle de todos os acessos do arquivo, o arquivo de configuração.
Se você quiser se desculpar, se quiser habilitar o SC Linux, a primeira coisa a fazer é executar o Passi status
para ter certeza de que está ou não em execução.
E se você fizer isso como você vê no meu sistema, como o status do Linux está habilitado.
Agora, muitas empresas que trabalharam no passado e muitas pessoas com quem conversei
costumam manter o SC Linux desabilitado, o que eu entendo porque muitas vezes os computadores estão lá.
E por que estou executando um trabalho pro bono para que eles realmente não precisem dele?
Além disso, SLN é uma tecnologia muito mais recente e é um pouco complicada quando implementada em seu sistema.
Portanto, é necessário ter um conhecimento mais detalhado e melhor do SC Linux.
Então, se você quiser desabilitá-lo, tudo que você precisa fazer é ir para ATSE, diz config e você faz V. EU. Só estou fazendo mais
por agora e você verá bem aqui.
Deixe-me limpar a tela para não haver confusão quando você olhar para ela.
Então, você vê aqui, qualquer coisa que tenha sinais de hash é, claro, comum.
Então você vê bem aqui, eu vejo o Linux igualar a imposição.
Isso significa que é forçado e está ativado.
E existem três modos de SC Linux.
Um é a aplicação, o que significa que as políticas de segurança do SC Linux são aplicadas.
Nesse momento, o segundo é permissivo, que diz que o sistema de asilo imprime o aviso, mas não
impõe políticas.
Então, se alguém estiver fazendo alguma alteração, será impresso, ei, algo estava acontecendo, mas não
vai parar.
Então há outro.
O último é, claro, é o desabilitar, claro, que desabilita o SC Linux.
Então você pode mudar aqui.
E uma vez que você tenha feito isso, é recomendável que você reinicie o seu sistema.
Portanto, para verificar os parâmetros de um arquivo, por exemplo, digamos que eu vá diretamente para minha casa e esses sejam os arquivos e
diretórios que possuo.
Então, se eu apenas informar o status ou apenas desculpar, apenas isso e digamos que tenho esse arquivo chamado Lala Land.
Você vai ver bem aqui.
E isso me diz tudo sobre isso.
Enquanto os arquivos nomeiam o tamanho para bloquear o bloco IO e aqui diz Access, que é ler, escrever,
executar, escrever, já cobrimos isso.
E se não, então você já sabe que é como se pudesse ser definido com o mod de mudança.
Corkman Agora, se você notar aqui, isso é uma coisa nova, o contexto para este arquivo específico é definido onde o
objeto é usar sua casa.
Então é assim que o teto é, fique sabendo qual pertence diretamente a qual usuário ou qual arquivo.
E também dá acesso, modificador, mudança de placa e todas essas informações diferentes.
Podemos alterar apenas a leitura, gravação e execução.
Direito.
Mas todas essas coisas adicionais, se você quiser, podem ser feitas no Selznick de qualquer maneira.
Há outros comandos que quero que você examine, os quais não vou cobrir aqui, porque
Selznick é um tópico enorme apenas para o seu conhecimento ou para que você tenha um pouco de exposição de que você deve saber o
que é Sillen.
De qualquer forma, parte do comando Linux é S. H. Con, que muda o arquivo em um contexto de segurança.
Então temos a política tcheca, que é o compilador de políticas Celldex e as outras são novas funções.
Conjunto C.
Bool conjunto C.
Bool corrigiu a semântica dos arquivos e muitos dos comandos que não serão abordados aqui.
Também anexei alguma documentação que você pode ler.
Portanto, trata-se do Essy Linux.
Agora, esta penúltima parte que eu queria no COHRE é sobre o serviço de listagem de mudanças.
Então, como números de porta agora também abordei um pouco na configuração C so Secich onde você pode mudar
da porta 22 para uma porta diferente.
Você também pode fazer essa mesma alteração em outros serviços, por exemplo, DNS por padrão em 53.
Direito.
Você também pode fazer essas alterações para tornar seu sistema mais seguro.
E o último é sobre como manter seu sistema operacional atualizado.
Agora, isso não significa que você apenas se conecte e atualize tudo e apenas atualize tudo.
Todos os pacotes que você tem não precisam fazer ou não precisam atualizar todos os pacotes.
Mas você deve certificar-se de que, especialmente tudo o que está relacionado à segurança, você deve atualizar.
E como nos mantemos atualizados com a segurança?
Bem, uma coisa é você continuar rodando o Abdelal atualizado.
Direito.
Mas essa é a maneira certa de fazer isso?
Bem, o que eu faço, posso dizer é que me mantenho atualizado com todos os alertas que recebo
do RedHat ou S. O. S ou mesmo Windows, toda vez que há um problema ou
um novo patch é lançado, eu sou notificado.
Eu tenho um email.
Portanto, eu recomendo que você faça o mesmo.
Vá em frente e cadastre-se no Readhead Dotcom, no sento.
Assim que você receber qualquer uma dessas atualizações, entre e inscreva-se.
É assim que você mantém seu sistema seguro.
De qualquer forma, trata-se de como você poderia tornar seu sistema seguro ou sempre protegendo.
Se você cobrir tudo aqui em detalhes e se alguém estiver lhe fazendo perguntas, acredite em mim, você vai dar certo
se continuar com isso.
Tudo bem.
Boa sorte.