Fortalecimiento del sistema operativo Linux, esta es una lección sobre cómo puede proteger su sistema operativo
Linux.
Bueno, hay muchas formas diferentes de proteger su sistema operativo.
Por lo tanto, no es vulnerable a los virus o ataques ni a nada que pueda dañar su sistema.
Así que este es también uno de los temas más importantes.
Y Linux y muchas veces los reclutadores están contratando.
Manager le hará esta pregunta sobre cómo protege su sistema Linux o cómo fortalece su sistema
operativo.
Hay algunas, muchas formas diferentes en las que podría, incluso si se conecta a Internet, encontrará muchas formas
diferentes.
Pero creo que los más básicos que cualquiera debería conocer son los siguientes.
El primero trata sobre la gestión de cuentas.
¿Cómo se protegen las cuentas de usuario, uno de los estándares de políticas que tiene implementado?
Luego cubriremos acerca de cómo eliminar los paquetes no deseados, todos los paquetes que ha instalado en su
sistema.
Si no los necesita, ¿por qué los conserva para eliminarlos?
Entonces tenemos que detener los servicios no utilizados.
Si se está ejecutando un servicio que no es necesario en su sistema, deténgalo y tírelo.
Compruebe los puertos de escucha.
Algunas veces, tiene puertos que están escuchando el tráfico, el tráfico entrante, pero realmente no
necesitamos ninguno de esos tráficos entrantes.
Entonces, ¿qué hacemos para evitar que protejan a S. H. La configuración cubrirá que luego habilitará las tablas de IP de firewall,
que es todo el trabajo y el firewall en la versión más reciente.
Por supuesto, nuevamente, cubriremos en detalle cómo podríamos habilitar un firewall en nuestro sistema para hacer que nuestro sistema
sea más seguro, ya que Linux a C Linux es una nueva característica que también cubriremos como parte de esta lección, cambiando los números de
soporte del servicio de listas. .
Entonces, por ejemplo, si su puerto se está ejecutando, digamos, S. H. 22, puede cambiarlo a un puerto
diferente.
Entonces, el hacker que sabe eso, ya sabes, el puerto en 22 corre para S. H. cuando lo hayan intentado,
serán rechazados.
Por último, pero no menos importante, mantenga su sistema actualizado.
Por lo tanto, debería tener instalados todos los parches de seguridad.
Así que cubrámoslos, todos.
Uno a uno.
Me conecto al siguiente sistema.
Entonces tengo aquí una máquina Linux.
Me conecté a través de la consola.
Entonces, lo primero de lo que hablamos es sobre la administración de cuentas de usuario.
¿Cómo podemos asegurar eso?
Bueno, lo primero que debería incluir en esto es sobre la convención de nomenclatura.
Cuando crea un nombre de usuario, por ejemplo, Oracle o administrador, recomiendo a todos que no usen
esos nombres de usuario porque es muy fácil predecir esos nombres de usuario.
Entonces, en lugar de Oracle, elige como Oracle, uno, dos, tres o uno, dos,
tres, Oracle en lugar de administrador, elige administrador o administrador de TI.
Entonces, ¿cómo obtenemos todos los nombres de usuario para que pueda ver el archivo de contraseña y verá la lista de todos
los usuarios que tenemos en nuestro sistema?
Ves aquí la primera columna antes de la llamada y teníamos el nombre de usuario como Spider-Man Spider, ese
es mi nombre y muchos otros como NFL escuálido.
De modo que podría cambiar el nombre de usuario por un nombre diferente.
Entonces no es fácil de adivinar.
Otra forma, diría yo, es por defecto, cuando se crea un usuario, cuando se ejecuta el comando user ad, luego se
crea un usuario.
Asigna automáticamente la identificación de usuario, que generalmente comienza con tres dígitos o cuatro dígitos eran mil y
así sucesivamente.
Por lo tanto, también recomendaría o como estándar de la industria que se use cualquier cosa a partir de 10000.
De esta manera no es difícil de adivinar.
Otra forma es acerca de las políticas de contraseñas.
Ahora, con qué frecuencia cambia su contraseña, qué tan larga debe ser su contraseña.
Toda esa información se puede ver ejecutando la página de comandos, que cambia si lo hace menos L en el nombre
de usuario, que soy yo, verá aquí el último cambio de contraseña.
Este es el momento y cambio mi contraseña.
Explorador de contraseñas, nunca contraseña inactiva.
Entonces la contraseña expiró.
Nunca.
No es una buena señal, ya que este es un entorno de laboratorio para fines de capacitación, realmente no me importa.
Pero en el entorno corporativo y el entorno de producción, debería haber una fecha para cambiar la contraseña.
Lo mismo ocurre con un activo.
La cuenta de contraseña caduca cuando caduca la contraseña, una cantidad de días de advertencia antes de que caduque
la contraseña, etc., toda esa información se puede cambiar.
Puede establecer su propio estándar en función de los requisitos de su empresa.
Puede ejecutar el comando H h con la ayuda del tablero para encontrar más información, cómo podría hacer esos cambios
para cada usuario.
Además, si va a ese archivo de concha, verá el permiso denegado después de Birute.
Si saca el archivo de la concha, verá que cada usuario tiene este nombre de usuario.
Es la contraseña al final de la contraseña en esta llamada y tiene estos números.
Estos son los mismos números que hemos definido y cambian la edad.
Puede cambiar con este comando, ver un cambio o puede ir directamente al XY Sherifa y realizar el
cambio.
Vea aquí, el siete se refiere a este siete.
Este nueve nueve nueve se refiere a este nueve nueve nueve.
El cero se refiere a este cero.
Por lo tanto, podría obtener más información sobre cómo podría cambiarlo, pero podría hacerlo a través
de la sombra etsi o C h a change h.
Preferiría que usaras el cambio de todos modos en el futuro.
También otro archivo que debe mirar es ATSE Login and Death.
Este es el archivo que también podría definir algunos de los parámetros y esos parámetros son vamos a abrir
el archivo nuevamente y verá aquí contraseña máxima, días máximos.
Éstos son los ajustes predeterminados.
Puede hacerlo por usuario.
O si desea aplicar a una configuración predeterminada, puede usarla aquí.
C contraseña longitud mínima cinco.
Si usted, si un usuario está ingresando una contraseña, no es una aceptación.
Tiene que ser cinco.
Y, por supuesto, recomendaría ir al menos 12 o 13 y cambiarlo aquí mismo.
También puede deshabilitar todas las contraseñas, otro archivo que realmente administra las cuentas de usuario y su seguridad
es ETSI Pandi, el directorio y la autenticación del sistema de archivos.
Cuando miras este archivo, tiene muchos otros parámetros que podrías definir.
Quiero que dedique algún tiempo aquí o incluso lo busque en línea y estudie todos los campos de este archivo para
comprender exactamente cómo funciona.
El siguiente que tenemos es eliminar los paquetes no deseados, ¿verdad?
Entonces, ¿cómo obtenemos la lista de todos los paquetes para obtener la lista de paquetes?
Creo que debes saber que si lo has olvidado, está bien.
R. pag. METRO. menos chavetero y luego presiona enter.
Cuando presionas enter, obtienes la lista de todos los paquetes.
Mmm.
Ahora, ¿cuántos paquetes tengo en mi sistema para que sea como una prueba para ti?
Entonces dime cuántos paquetes fueron.
Bueno, el comando es R. pag. METRO. como Kuai W. S. Munsell y esto contará cada salida de línea de R. pag. METRO..
¿Podría tener un número total de paquetes?
Mil trescientos cincuenta.
Así que hay tantos paquetes que realmente no los necesito.
Entonces, ¿para qué lo necesitamos?
Deshazte de ellos.
Entonces, para deshacerse de un paquete, el comando es R. pag. METRO. menos E y el nombre del paquete.
Por lo tanto, recuerde también que cuando está eliminando un paquete, le asegurará que este paquete depende de
otro paquete.
Así que ten mucho cuidado con eso.
Si elimina el paquete y ese paquete tiene dependencias de otro paquete u otros
paquetes, dependencias de este, tendrá algunos daños y algunos programas no funcionarán correctamente.
Así que tenga cuidado, entonces tenemos el siguiente: detener el uso de servicios.
Bien, ¿cómo obtenemos cuál es la lista de todos los servicios que estamos ejecutando?
Si ejecuta system ctrl dash a, esto le dará todo activo o inactivo.
Entonces, si hay un servicio que está activo y realmente no lo necesita, simplemente puede detenerlo.
Si un sistema está sirviendo las páginas, ¿por qué necesita un servicio FSA en él?
Derecha.
Por eso detuvimos el servicio.
Luego, el siguiente que tenemos aquí es sobre cómo verificar los puntos de escucha.
Ahora, ¿cómo comprobamos los puertos de escucha?
Cada servicio que ejecuta tiene un puerto asociado.
Entonces, si corres, esa es la base de Dashty tú y.
pag. White, ¿por qué elijo estas opciones del Pacífico?
Es solo que me he acostumbrado.
Puede elegir diferentes opciones para verificar los puertos.
Entonces, cuando ingrese, verá todos los puertos que están abiertos y escuchando en este momento.
Mira, aquí está la dirección IP.
Y esta es mi IP local.
Y nuevamente, esta es mi IP local.
Y verás todo lo que después tiene de este puerto uno uno uno 53, 22, seis, 31, 25.
Dime qué 53 es para el secuestrador.
Bueno, si no lo recuerda, 53 es para DNS.
Y como dije, DNS en qué se ejecuta.
Además, una de las preguntas importantes.
Entonces, si su máquina no funciona como DNS, ¿por qué tenemos 53 puertos en ejecución?
Entonces, detener el siguiente que tenemos es asegurar una configuración.
Ahora, si sabe que cuando inicia sesión en un sistema de forma remota, qué protocolo usa, usa S. H. y en el Puerto
22.
Así que esto también podría asegurarse.
Entonces, si vas a sembrar slash S. H. y luego hay un archivo llamado SAHD Config, y cuando
presionas Enter, verás que este archivo se puede modificar y muchos de sus parámetros se pueden modificar para
hacer SSA más seguro.
¿Y cuáles son esas cosas que se pueden modificar?
Los dos básicos a los que suelo hacer cambios es el No.
Uno es cambio de puerto.
Entonces, en este momento, si ve que el puerto se está ejecutando en veintidós, lo cambiaría a 10, 22 o
el puerto que me gustaría tener.
Entonces en mi sistema es más seguro.
Otra cosa que me gusta hacer cada vez que construyo un sistema es entro y habilito esto ahora mismo.
Verá aquí, este tiene un signo de almohadilla todo lo que comienza con almohadilla.
Es común.
Así que quitaré este signo de almohadilla y diré permitir inicio de sesión y diré que no.
¿Por qué?
Porque si estoy ingresando o si alguien ingresa al sistema como descortés, lo negará.
Deben iniciar sesión como ellos mismos y de esta manera pueden convertirse en su ruta.
La razón detrás de esto es porque cada vez que el usuario inicia sesión, digamos que si inicio sesión, mi actividad
se registrará en ese momento y yo inicio sesión y a qué hora me pusieron.
De modo que toda esa información de seguimiento se registrará y será mucho más fácil entender quién hizo
qué en el sistema.
Estas son algunas de las cosas que haré con la configuración de SSA.
Entonces hemos habilitado firewall o no firewall.
Como dije, hay una versión anterior del firewall que se ejecuta en RedHat seis y más se llama tablas IP.
La versión más nueva de firewall en siete y por encima de su firewall d ambos cumplen la misma función que Piemonte tiene
algunas funciones mejoradas.
Puede buscarlo de nuevo si desea obtener más información sobre el cortafuegos ahora, podría decirle qué hace un
cortafuegos.
Firewall cuando lo tiene habilitado en su sistema, lo que hace es que puede filtrar, lo que significa
que si solo desea aceptar el tráfico que viene en un punto veintidós, puede decirle al firewall.
Oye, el firewall solo acepta el tráfico que ingresa por veintidós o solo acepta el tráfico que ingresa por cuatro o uno.
Veintitrés o cuatro para tres.
Cualquier cosa que quisiera hacer los cambios en el firewall.
Todo lo que desee que se ejecute el servicio.
Entonces, el firewall es como un perro guardián o un defensor o un guardián para su sistema que permite
que alguien o tráfico entre o y permite que el tráfico deje los comandos que
necesita saber para el firewall, como en GUI, en la versión más nueva de Linux,
si está utilizando Google, puede ejecutar el firewall, la configuración del tablero, presione enter y verá que aparecerá un mensaje bueno. Google
le permitirá habilitar servicios, habilitar puertos en puertos, eliminar protocolos o en protocolos.
Si ve si desea agregar un puerto, digamos que si habilita el firewall en su sistema de forma predeterminada,
bloqueará todo.
Entonces, una vez que habilite el firewall, no hablará con nadie afuera.
Ahora habrá alguien hablando contigo.
Entonces, ¿cómo habilitas la comunicación?
Agrega los puertos, hace clic en agregar, coloca el puerto.
No, digamos que quiero que todos me hablen y yo soy un servidor DNS, así que háblame.
Tres, lo estoy permitiendo.
Eso es bueno.
Haga clic en Aceptar y bien, perfecto.
Así es como funciona el firewall o el trato de IP en un sistema más nuevo y eso es genial.
¿Qué pasa si no tengo un código?
OK, por eso.
Hay otro comando para un comando de línea de comandos o basado en texto que es el firewall que es para el
comando.
Y luego ayudas, obtendrás mucha información.
Cómo encuentras o cómo consultas o cómo eliminas un puerto y todas las palabras y tenemos el comando tablas
de IP, así que lo golpeas en tablas.
Podrías simplemente ayudar y verás toda la información que tienes ahora mismo.
Si habilita los servicios de IP y luego ejecuta tablas de IP para enumerar realmente, se enumerarán todos los servicios de todos
modos.
El archivo de configuración para tablas de IP, la versión anterior es etsi this config.
IP y seis configuraciones para comparar el archivo son tablas de IP confectas, y este es un archivo que puede ingresar y modificar si no
desea modificar a la línea de comando, puede modificar a través del archivo y luego
reiniciar los servicios.
En la versión más reciente, el nombre del archivo es ETSI Firewall, el sitio en el que C o D es el sucio y el firewall es
firewall dot com.
Este es el que puedes modificar.
Luego pasaremos al siguiente acerca de proteger nuestro sistema, que es el cambio.
Lo sentimos, habilite s e Linux.
Ahora, ¿qué es C Linux?
Ahora déjeme leerle algo realmente fuera de Internet: la definición estándar de SC Linux, SC Linux significa seguridad
y tiene Linux es una arquitectura de seguridad integrada en el kernel de dos a seis X utilizando el módulo
de seguridad de Linux, también conocido como LSM.
Es un proyecto de la Agencia de Seguridad Nacional de los Estados Unidos, que significa NSA o que
se abrevia como NSA y la comunidad SLA.
La integración de Exelis en la voz empresarial de Readhead Linux fue un esfuerzo conjunto entre la NSA y la pelirroja.
Asulin define los derechos de acceso y transmisión de cada usuario, cada proceso de aplicación y del
sistema.
Entonces tenemos una F, ya sabes, cada sistema operativo tiene una aplicación, tiene un proceso, tiene un
phylis como usuario.
Derecha.
Entonces, hemos hablado de los permisos de usuario y ¿cómo los cambiamos?
Lo cambiamos al mod de cambio ahora mismo.
¿Cómo cambiamos el permiso de un proceso?
¿Cómo cambiamos el permiso de una aplicación?
Derecha.
Bueno, eso no es posible con el sistema operativo.
Entonces, lo que hicimos, tenemos este SC Linux, que controla el acceso, el permiso de acceso del proceso y la
aplicación.
Y profundiza, profundiza en el detalle y control de cada acceso al archivo, el archivo de configuración.
Si desea disculparse, si desea habilitar SC Linux, lo primero que debe hacer es ejecutar el estado de Passi
para asegurarse de que se esté ejecutando o no.
Y si ve eso como ve en mi sistema, el estado de Linux está habilitado.
Ahora, muchas empresas que han trabajado en el pasado y mucha gente con la
que he hablado, por lo general mantienen desactivado SC Linux, lo que entiendo porque muchas veces las computadoras están ahí.
¿Y por qué me estoy postulando en un trabajo pro bono para que realmente no lo necesiten?
Además, SLN es una tecnología muy nueva y es un poco complicada cuando se implementa en su sistema.
Por lo tanto, debe tener una comprensión más detallada y mejor de SC Linux.
Entonces, si desea deshabilitarlo, todo lo que tiene que hacer es ir a ATSE, dice config y lo hace V. I. Solo estoy haciendo
más por ahora y lo verán aquí.
Déjame limpiar la pantalla para que no haya confusión cuando la mires.
Como puede ver aquí mismo, cualquier cosa que tenga signos de almohadilla es, por supuesto, común.
Como puede ver aquí mismo, veo que Linux se aplica por igual.
Significa que es forzado y está habilitado.
Y hay tres modos de SC Linux.
Uno es hacer cumplir, lo que significa que se hacen cumplir las políticas de seguridad de SC Linux.
En ese momento, el segundo es permisivo, lo que dice que el sistema de asilo imprime la advertencia pero no hace
cumplir las políticas.
Entonces, si alguien está haciendo algún cambio, se imprimirá, oye, algo estaba sucediendo, pero no
lo detendrá.
Luego hay otro.
La última es, por supuesto, la desactivación, por supuesto, que desactiva el SC Linux.
Entonces podrías cambiarlo aquí.
Y una vez que lo tenga, se recomienda que reinicie su sistema.
Entonces, para verificar los parámetros de un archivo, por ejemplo, digamos si voy directamente a mi casa y estos son el archivo y los
directorios que tengo.
Entonces, si solo hago estado o simplemente lo siento, solo eso y digamos que tengo este archivo llamado Lala Land.
Verás aquí mismo.
Y me dice todo sobre eso.
Si bien los archivos nombran el tamaño para bloquear el bloque IO y aquí dice Access, que es leer, escribir,
ejecutar, escribir, ya lo cubrimos.
Y si no, entonces ya sabes que es como si se pudiera definir con change mod.
Corkman Ahora, si observa aquí, esto es algo nuevo, el contexto de este archivo específico se define donde el objeto
se usa en su hogar.
Así es como está el techo, realice un seguimiento de cuál pertenece directamente a qué usuario o qué archivo.
Y también le da acceso, modificador, cambio de tablero y toda esa información diferente.
Podríamos cambiar solo la lectura, escritura y ejecución.
Derecha.
Pero todas esas cosas adicionales, si quisieras tenerlas, podrían hacerse en Selznick's de todos modos.
Hay otros comandos que quiero que investigues, que no cubriré aquí, que se
debe a que Selznick's es un tema enorme solo para tu conocimiento o para que tengas algo de exposición de que debes saber
qué es Sillen.
De todos modos, parte del comando Linux es S. H. Con, que cambia el archivo en un contexto de seguridad.
Luego tenemos la política checa, que es el compilador de políticas de Celldex y las otras son un nuevo rol.
Establecer C.
Conjunto bool C.
Bool corrigió archivos semánticos y muchos de los comandos que no cubriremos aquí.
También he adjuntado documentación que puedes leer.
Así que se trata de Essy Linux.
Ahora, esta penúltima parte que quería COHRE es sobre el servicio de listado de cambios.
Entonces, como números de puerto ahora, también lo cubrí un poco en la configuración de C así que Secich, donde se podía
cambiar del puerto 22 a un puerto diferente.
También puede realizar este mismo cambio en otros servicios, por ejemplo, DNS por defecto en 53.
Derecha.
También puede hacer esos cambios para que su sistema sea más seguro.
Y el último se trata de mantener actualizado su sistema operativo.
Ahora, no significa que simplemente se conecte y actualice todo y simplemente actualice todo.
Todos los paquetes que tienes, no tienes que hacerlo o no tienes que actualizar todos los paquetes.
Pero debe asegurarse de que, especialmente todo lo que esté relacionado con la seguridad, tenga que actualizar.
¿Y cómo nos mantenemos al día con la seguridad?
Bueno, una cosa es que sigues funcionando con Abdelal actualizado.
Derecha.
¿Pero esa es la forma correcta de hacerlo?
Bueno, lo que hago, podría decirte es que me mantengo al día con todas las alertas que recibo
de RedHat o S. O. S o incluso Windows, cada vez que hay un problema
o aparece un nuevo parche, me notifican.
Tengo un correo electrónico
Así que te recomendaría que hicieras lo mismo.
Adelante, regístrese en Readhead Dotcom, en sento.
Tan pronto como reciba cualquiera de esas actualizaciones, ingrese y solicite.
Así es como mantiene su sistema seguro.
De todos modos, se trata de cómo podría hacer que su sistema sea seguro o siempre endurecido.
Si cubre todo aquí en detalle y si alguien le hace preguntas, créame, lo va a lograr
si sigue con esto.
Está bien.
Buena suerte.