Tăng cường hệ điều hành Linux, đây là bài học về cách bạn có thể bảo mật hệ điều hành Linux của
mình?
Chà, có nhiều cách khác nhau để bạn có thể bảo mật hệ điều hành của mình.
Vì vậy, nó không dễ bị vi-rút hoặc các cuộc tấn công hoặc bất cứ điều gì có thể gây hại cho hệ thống của bạn.
Vì vậy, đây cũng là một trong những chủ đề quan trọng nhất.
Và Linux và nhiều lần các nhà tuyển dụng đang tuyển dụng.
Người quản lý sẽ hỏi bạn câu hỏi này về cách bạn bảo mật hệ thống Linux của mình hoặc làm thế nào để bạn tăng cường hệ điều hành
của mình?
Có một số, nhiều cách khác nhau mà bạn có thể thực hiện ngay cả khi bạn lên mạng, bạn sẽ tìm thấy rất nhiều cách khác
nhau.
Nhưng tôi nghĩ những điều cơ bản nhất mà bất kỳ ai cũng nên biết là như sau.
Đầu tiên là về quản lý tài khoản.
Làm cách nào để bạn bảo mật tài khoản người dùng, một trong những tiêu chuẩn chính sách mà bạn áp dụng?
Sau đó, chúng tôi sẽ đề cập đến việc loại bỏ các gói không mong muốn, tất cả các gói mà bạn đã cài đặt trong hệ thống của
mình.
Nếu bạn không cần chúng, vậy tại sao bạn giữ chúng để loại bỏ chúng?
Sau đó, chúng tôi phải dừng các dịch vụ không sử dụng.
Nếu một dịch vụ đang chạy mà không được yêu cầu trong hệ thống của bạn, hãy dừng nó lại, quăng nó đi.
Kiểm tra các cổng nghe.
Đôi khi, bạn có các cổng đang lắng nghe lưu lượng truy cập, lưu lượng truy cập đến, nhưng chúng tôi thực sự không
cần bất kỳ lưu lượng truy cập nào trong số đó.
Vì vậy, những gì chúng tôi làm để ngăn chặn chúng an toàn S. H. cấu hình sẽ bao gồm việc bật bảng IP tường lửa sau này, đây
là tất cả công việc và tường lửa trong phiên bản mới hơn.
Tất nhiên, một lần nữa, chúng tôi sẽ trình bày chi tiết về cách chúng tôi có thể kích hoạt tường lửa trong hệ thống
của mình để làm cho hệ thống của chúng tôi an toàn hơn vì Linux a C Linux là một tính năng mới mà chúng tôi sẽ đề cập đến như một phần của bài học này
thay đổi số hỗ trợ dịch vụ danh sách .
Vì vậy, ví dụ: nếu cổng của bạn đang chạy, giả sử, S. H. 22, bạn có thể thay đổi nó thành một cổng
khác.
Vì vậy, hacker người biết điều đó, bạn biết đấy, cổng 22 chạy cho S. H. khi họ cố gắng, họ sẽ bị
từ chối sau đó.
Cuối cùng nhưng không kém phần quan trọng, hãy cập nhật hệ thống của bạn.
Vì vậy, bạn nên cài đặt tất cả các bản vá bảo mật.
Vì vậy, hãy che chúng đi, tất cả chúng.
Từng cái một.
Tôi đăng nhập vào hệ thống tiếp theo.
Vì vậy, tôi có ở đây một máy Linux.
Tôi đã đăng nhập thông qua bảng điều khiển.
Vì vậy, điều đầu tiên mà chúng tôi nói về quản lý tài khoản người dùng.
Làm thế nào chúng ta có thể đảm bảo điều đó?
Điều đầu tiên tôi nên đưa vào đây là về quy ước đặt tên.
Khi bạn tạo một tên người dùng, chẳng hạn như Oracle hoặc quản trị viên, tôi khuyên mọi người không
nên sử dụng những tên người dùng đó vì rất dễ đoán được những tên người dùng đó.
Vì vậy, thay vì Oracle, bạn chọn như Oracle, một, hai, ba hoặc một, hai, ba, Oracle
thay vì quản trị viên, bạn chọn quản trị viên TI hoặc quản trị viên.
Vậy làm cách nào để chúng tôi có được tất cả các tên người dùng để bạn có thể xem tệp mật khẩu và bạn sẽ thấy danh sách tất cả những người
dùng mà chúng tôi có trong hệ thống của mình.
Bạn thấy ở đây một cột đầu tiên trước cuộc gọi và chúng tôi có tên người dùng như Spider-Man Spider, đó
là tên của tôi và nhiều người khác như NFL nguệch ngoạc.
Vì vậy, bạn có thể thay đổi tên người dùng thành một tên khác.
Vì vậy, nó không dễ dàng đoán được.
Một cách khác, tôi muốn nói là theo mặc định, khi một người dùng được tạo, khi bạn chạy quảng cáo người dùng lệnh, sau đó bạn
tạo một người dùng.
Nó tự động chỉ định ID người dùng, thường bắt đầu bằng ba chữ số hoặc bốn chữ số là một nghìn,
v.v.
Vì vậy, tôi cũng sẽ khuyến nghị hoặc như một tiêu chuẩn ngành sử dụng bất kỳ thứ gì từ 10000 trở lên.
Vì vậy, cách này không khó đoán.
Một cách khác là về các chính sách mật khẩu.
Bây giờ, mật khẩu của bạn thay đổi thường xuyên như thế nào, mật khẩu của bạn sẽ dài bao nhiêu.
Tất cả thông tin đó có thể được xem bằng cách chạy trang lệnh, trang này sẽ thay đổi nếu bạn trừ L trên tên người dùng, là
chính tôi, bạn sẽ thấy ngay tại đây lần thay đổi mật khẩu cuối cùng.
Đây là lúc và tôi thay đổi mật khẩu của mình.
Trình thám hiểm mật khẩu, không bao giờ mật khẩu không hoạt động.
Vì vậy, mật khẩu đã hết hạn.
Không bao giờ.
Đó không phải là một dấu hiệu tốt vì đây là một môi trường phòng thí nghiệm dành cho mục đích đào tạo, tôi không thực sự quan tâm.
Nhưng trong môi trường doanh nghiệp và môi trường sản xuất, cần có ngày thay đổi mật khẩu.
Điều tương tự cũng xảy ra đối với một hoạt động.
Tài khoản mật khẩu hết hạn khi nào thì mật khẩu hết hạn, một số ngày cảnh báo trước khi mật khẩu hết hạn,
v.v., tất cả thông tin đó có thể được thay đổi.
Bạn có thể đặt tiêu chuẩn của riêng mình tùy thuộc vào yêu cầu của công ty bạn.
Bạn có thể chạy lệnh H h với trợ giúp dấu gạch ngang để tìm thêm thông tin, cách bạn có thể thực hiện những thay đổi đó cho
từng người dùng.
Ngoài ra, nếu bạn truy cập tệp vỏ sò đó, bạn sẽ thấy quyền bị từ chối sau Birute.
Nếu bạn tách tệp vỏ sò ra, bạn sẽ thấy mỗi người dùng có tên người dùng này.
Đó là mật khẩu ở cuối mật khẩu trong cuộc gọi này và nó có các số này.
Đây là những con số giống như chúng tôi đã xác định và thay đổi tuổi.
Bạn có thể thay đổi bằng lệnh này, xem thay đổi hoặc bạn có thể trực tiếp đến XY Sherifa và thực hiện
thay đổi.
Xem ở đây, số bảy ám chỉ đến số bảy này.
Chín chín chín này chỉ chín chín chín này.
Số 0 đề cập đến số không này.
Vì vậy, bạn có thể biết thêm thông tin về cách bạn có thể thay đổi nó, nhưng bạn
có thể làm thông qua bóng etsi hoặc C h a change h.
Tôi muốn rằng bạn sử dụng thay đổi bằng mọi cách trong tương lai.
Ngoài ra, một tệp khác mà bạn nên xem là Đăng nhập ATSE và cái chết.
Đây là tệp mà bạn cũng có thể xác định một số tham số và các tham số đó chúng ta hãy mở lại tệp
và bạn sẽ thấy ở đây mật khẩu tối đa, ngày tối đa.
Đây là những cài đặt mặc định.
Bạn có thể làm điều đó theo cơ sở người dùng.
Hoặc nếu bạn muốn áp dụng cài đặt mặc định, bạn có thể sử dụng nó tại đây.
Độ dài tối thiểu của mật khẩu C là năm.
Nếu bạn là người dùng đặt mật khẩu thì đó không phải là sự chấp nhận.
Nó phải là năm.
Và tất nhiên, tôi khuyên bạn nên đi ít nhất 12 hoặc 13 và thay đổi nó ngay tại đây.
Bạn cũng có thể vô hiệu hóa tất cả mật khẩu, một tệp khác thực sự quản lý tài khoản người dùng
và bảo mật của nó là ETSI Pandi, thư mục và xác thực hệ thống tệp.
Khi bạn nhìn vào tệp này, nó có rất nhiều tham số khác mà bạn có thể xác định.
Tôi muốn bạn dành chút thời gian ở đây hoặc thậm chí tra cứu trực tuyến và nghiên cứu mọi trường của tệp này để hiểu chính xác cách
thức hoạt động của tệp này.
Tiếp theo chúng ta có ở trên loại bỏ các gói không mong muốn, phải không?
Vì vậy, làm thế nào để chúng ta có được danh sách của tất cả các gói để có được danh sách của các gói?
Tôi nghĩ rằng bạn nên biết rằng nếu bạn đã quên, đó là tốt.
R. P. M. trừ keyway và sau đó bạn nhấn enter.
Khi bạn nhấn enter, bạn sẽ nhận được danh sách tất cả các gói.
Hừ!
Bây giờ tôi có bao nhiêu gói trong hệ thống của mình để đó giống như một bài kiểm tra cho bạn.
Vì vậy, cho tôi biết có bao nhiêu gói.
Vâng lệnh là R. P. M. với tư cách là Kuai W. S. Munsell và điều này sẽ đếm mọi đầu ra dòng của R. P. M.
Tôi có thể có tổng số gói.
Mười ba trăm năm mươi.
Vì vậy, có rất nhiều gói mà tôi thực sự không cần nó.
Vậy chúng ta cần nó để làm gì.
Loại bỏ chúng.
Vì vậy, để thoát khỏi một gói, lệnh là R. P. M. trừ E và tên gói.
Vì vậy, cũng nên nhớ khi bạn xóa một gói, nó sẽ đảm bảo với bạn rằng gói này có sự phụ thuộc vào
gói khác.
Vì vậy, hãy rất cẩn thận về điều đó.
Nếu bạn xóa gói và nó và gói đó có phụ thuộc vào gói khác hoặc các gói khác, phụ thuộc vào
gói này, bạn sẽ có một số lỗi và một số chương trình sẽ không hoạt động bình thường.
Vì vậy, chỉ cần cẩn thận sau đó chúng tôi có một tiếp theo là dừng dịch vụ sử dụng.
OK, làm cách nào để chúng tôi có được danh sách tất cả các dịch vụ mà chúng tôi đang chạy là gì?
Nếu bạn chạy hệ thống ctrl gạch ngang a, điều này sẽ cung cấp cho bạn mọi thứ hoạt động hoặc không hoạt động.
Vì vậy, nếu có một dịch vụ đang hoạt động và bạn thực sự không cần nó, bạn chỉ cần dừng nó lại.
Nếu một hệ thống đang cung cấp các trang, tại sao bạn cần một dịch vụ FSA trên đó?
Đúng.
Vì vậy, đó là lý do tại sao chúng tôi ngừng dịch vụ.
Sau đó, điều tiếp theo chúng ta có ở đây là kiểm tra điểm nghe.
Bây giờ, chúng ta kiểm tra các cổng lắng nghe như thế nào?
Mỗi dịch vụ mà bạn chạy đều có một cổng được liên kết với nó.
Vì vậy, nếu bạn chạy, đó là Dashty cơ sở cho bạn và.
P. Màu trắng, tại sao tôi lại chọn các tùy chọn Thái Bình Dương này?
Chỉ là tôi đã quen với nó.
Bạn có thể chọn các tùy chọn khác nhau để kiểm tra các cổng.
Vì vậy, khi tôi vào, bạn sẽ thấy tất cả các cổng đang mở và đang nghe ngay bây giờ.
Xem, đây là địa chỉ IP ngay tại đây.
Và đây là IP cục bộ của tôi.
Và một lần nữa, đây là IP cục bộ của tôi.
Và bạn sẽ thấy mọi thứ mà sau đó có của cổng này, một cái một cái 53, 22, sáu, 31, 25.
Hãy cho tôi biết số 53 là gì cho bộ tuần tự.
Vâng, nếu bạn không nhớ, 53 là dành cho DNS.
Và như tôi đã nói, DNS mà nó chạy.
Ngoài ra, một trong những câu hỏi quan trọng.
Vì vậy, nếu bạn nếu bạn nếu máy tính của bạn không phục vụ như một DNS, tại sao chúng ta có 53 cổng đang chạy?
Vì vậy, dừng bước tiếp theo mà chúng ta có là bảo mật một cấu hình.
Bây giờ, nếu bạn biết rằng khi bạn đăng nhập vào một hệ thống từ xa, bạn sử dụng giao thức nào, bạn sẽ sử dụng S. H. và trên Cảng
22.
Vì vậy, điều này cũng có thể được bảo mật.
Vì vậy, nếu bạn vào hạt giống S. H. và sau đó có một tệp tên là SAHD Config, và khi bạn nhấn
enter, bạn sẽ thấy tệp này có thể được sửa đổi và rất nhiều thông số của nó có thể được sửa đổi để làm
cho SSA an toàn hơn.
Và những điều đó có thể được sửa đổi là gì?
Hai điều cơ bản mà tôi thường thay đổi là Không.
Một là tôi thay đổi cổng.
Vì vậy, ngay bây giờ, nếu bạn thấy cổng đang chạy trên hai mươi hai, tôi sẽ thay đổi nó thành 10, 22 hoặc
bất kỳ cổng nào mà tôi muốn có.
Vì vậy, trong hệ thống của tôi là an toàn hơn.
Một điều khác mà tôi thích làm bất cứ khi nào tôi xây dựng một hệ thống là tôi vào và kích hoạt tính năng này ngay bây giờ.
Bạn thấy ở đây, dấu thăng này ký bất cứ thứ gì bắt đầu bằng băm.
Đó là một điều phổ biến.
Vì vậy, tôi sẽ lấy ra dấu thăng này và tôi sẽ nói cho phép đăng nhập và tôi sẽ nói không.
Tại sao?
Bởi vì nếu tôi đang đăng nhập hoặc nếu ai đó đăng nhập vào hệ thống một cách thô lỗ, nó sẽ từ chối nó.
Họ nên đăng nhập với tư cách là chính họ và bằng cách này, họ có thể trở thành lộ trình của bạn.
Lý do đằng sau điều này là vì mỗi khi người dùng đăng nhập, giả sử nếu tôi đăng nhập, hoạt động của tôi
sẽ được đăng nhập vào thời điểm đó và tôi đăng nhập và thời gian tôi đặt.
Vì vậy, tất cả thông tin theo dõi đó sẽ được ghi lại và sẽ dễ dàng hơn rất nhiều để hiểu ai đã
làm gì với hệ thống.
Vì vậy, đây là một số điều tôi sẽ làm với cấu hình SSA.
Sau đó, chúng tôi đã kích hoạt tường lửa hoặc không có tường lửa.
Như tôi đã nói, có phiên bản tường lửa cũ hơn chạy trong RedHat sáu trở lên được gọi là bảng IP.
Phiên bản mới hơn của tường lửa từ bảy trở lên tường lửa d đều phục vụ cùng một chức năng mà Piemonte có một vài chức
năng nâng cao.
Bạn có thể tra cứu lại nếu bạn muốn tìm hiểu thêm về tường lửa ngay bây giờ, tôi có thể cho bạn biết tường lửa hoạt động như
thế nào.
Firewall khi bạn đã kích hoạt nó trong hệ thống của mình, những gì nó làm là bạn có thể lọc ra ý nghĩa
nếu bạn chỉ muốn chấp nhận lưu lượng đến trong một phẩy hai mươi hai, bạn có thể nói với firewall.
Này, tường lửa chỉ chấp nhận lưu lượng truy cập đến từ hai mươi hai hoặc chỉ chấp nhận lưu lượng truy cập đến từ bốn hoặc một.
Hai mươi ba hoặc bốn đến ba.
Bất cứ điều gì bạn muốn thực hiện các thay đổi đối với tường lửa.
Bất cứ điều gì bạn muốn dịch vụ đang chạy.
Vì vậy, tường lửa giống như một cơ quan giám sát hoặc một người bảo vệ hoặc một người gác cổng cho hệ thống của bạn, cho phép
ai đó hoặc lưu lượng truy cập hoặc và nó cho phép lưu lượng truy cập để lại các lệnh mà bạn cần biết cho
tường lửa, như trong GUI, trong phiên bản mới hơn của Linux, nếu bạn đang sử dụng Google, bạn có thể
chạy tường lửa, dash cấu hình nhấn enter và bạn sẽ thấy nó sẽ hiển thị tốt điều này Google sẽ cho phép bạn kích hoạt các dịch vụ, cho phép
bạn kích hoạt các cổng tại các cổng, xóa giao thức hoặc tại các giao thức.
Nếu bạn thấy bạn có muốn thêm một cổng hay không, giả sử nếu bạn bật tường lửa trên hệ thống của mình theo mặc định,
nó sẽ chặn mọi thứ.
Vì vậy, một khi bạn kích hoạt tường lửa, nó sẽ không nói chuyện với bất kỳ ai bên ngoài.
Bây giờ sẽ có bất kỳ ai nói chuyện với bạn.
Vì vậy, làm thế nào để bạn kích hoạt giao tiếp?
Bạn thêm các cổng, bạn nhấp vào thêm, bạn đặt cổng.
Không, giả sử tôi muốn mọi người nói chuyện với tôi và tôi là máy chủ DNS, vì vậy hãy nói chuyện với tôi.
Ba, tôi cho phép nó.
Tốt đấy.
Nhấn OK và tốt, hoàn hảo.
Vì vậy, đó là cách tường lửa hoặc thỏa thuận IP hoạt động trong một hệ thống mới hơn và điều đó thật tuyệt.
Nếu tôi không có mã thì sao?
OK, cho điều đó.
Có một lệnh khác cho lệnh dựa trên văn bản hoặc dòng lệnh, đó là tường lửa dành cho
lệnh.
Và sau đó bạn giúp đỡ, bạn sẽ nhận được rất nhiều thông tin.
Làm thế nào để bạn tìm thấy hoặc làm thế nào để bạn truy vấn hoặc cách bạn loại bỏ một cổng và tất cả các từ và chúng tôi
có các bảng IP lệnh, vì vậy và bạn nhấn vào các bảng đó.
Bạn chỉ có thể giúp đỡ và bạn sẽ thấy tất cả thông tin mà bạn có ngay bây giờ.
Nếu bạn kích hoạt các dịch vụ IP và sau đó bạn chạy các bảng IP để thực sự liệt kê, nó vẫn sẽ liệt kê tất cả các dịch
vụ.
Tệp cấu hình cho bảng IP, phiên bản cũ hơn là cấu hình này etsi.
IP và sáu cấu hình để so sánh tệp là bảng IP bị nhiễm và đây là tệp mà bạn có thể truy cập và sửa đổi nếu bạn không muốn
sửa đổi dòng lệnh, bạn có thể sửa đổi thông qua tệp và sau đó khởi động lại
các dịch vụ.
Trong phiên bản mới hơn, tên tệp là ETSI Firewall, trang web có C hoặc D là bẩn và tường lửa là firewall
dot com.
Đây là một trong những mà bạn có thể sửa đổi.
Sau đó, chúng tôi sẽ chuyển sang phần tiếp theo về bảo mật hệ thống của chúng tôi, đó là sự thay đổi.
Xin lỗi, kích hoạt s e Linux.
Bây giờ C Linux là gì.
Bây giờ hãy để tôi đọc cho bạn một điều thực sự ngoài Internet là định nghĩa tiêu chuẩn của SC Linux,
SC Linux là viết tắt của bảo mật và Linux là một kiến trúc bảo mật được tích hợp vào nhân hai đến sáu X bằng cách sử
dụng mô-đun bảo mật Linux, còn được gọi là LSM.
Đây là một dự án của Cơ quan An ninh Quốc gia Hoa Kỳ, viết tắt của NSA hay được
viết tắt là NSA và cộng đồng SLA.
Tích hợp Exelis vào giọng nói doanh nghiệp của Readhead Linux là một nỗ lực chung giữa NSA và redhead.
Asulin định nghĩa quyền truy cập và quyền truyền tải của mọi người dùng, mọi quy trình ứng dụng và của hệ thống.
Vì vậy, chúng tôi có một F, bạn biết đấy, mọi hệ điều hành đều có ứng dụng, nó có quy trình, nó có phylis với tư
cách là người dùng.
Đúng.
Vì vậy, chúng ta đã nói về các quyền của người dùng và chúng ta thay đổi nó như thế nào?
Chúng tôi thay đổi nó thành mod thay đổi ngay bây giờ.
Làm cách nào để chúng tôi thay đổi quyền của một quy trình?
Làm cách nào để chúng tôi thay đổi quyền của một ứng dụng?
Đúng.
Điều đó không thể xảy ra với hệ điều hành.
Vì vậy, những gì chúng tôi đã làm, chúng tôi có SC Linux này, kiểm soát quyền truy cập, quyền truy cập của quy trình và
ứng dụng.
Và nó đi sâu, đi sâu vào chi tiết và kiểm soát mọi quyền truy cập của tệp, tệp cấu hình.
Nếu bạn muốn xin lỗi, nếu bạn muốn kích hoạt SC Linux, điều đầu tiên bạn phải làm là chạy trạng
thái Passi để đảm bảo xem nó có đang chạy hay không.
Và nếu bạn làm điều đó như bạn thấy trong hệ thống của tôi, vì trạng thái Linux được kích hoạt.
Bây giờ, rất nhiều công ty đã từng làm việc trước đây và rất nhiều người mà tôi đã
nói chuyện, họ thường giữ cho SC Linux bị vô hiệu hóa, điều này tôi hiểu vì rất nhiều lần máy tính ở đó.
Và tại sao tôi lại chạy trong một công việc chuyên nghiệp để họ thực sự không cần nó?
Thêm vào đó, SLN là một công nghệ rất mới và nó hơi phức tạp khi được triển khai vào hệ thống của bạn.
Vì vậy, bạn phải có một sự hiểu biết rất chi tiết và tốt hơn cho SC Linux.
Vì vậy, nếu bạn muốn vô hiệu hóa nó, tất cả những gì bạn phải làm là vào ATSE, nói cấu hình và bạn thực hiện V. TÔI. Tôi chỉ đang làm nhiều việc
hơn bây giờ và bạn sẽ thấy ngay tại đây.
Hãy để tôi làm sạch màn hình để không có bất kỳ sự nhầm lẫn nào khi bạn nhìn vào nó.
Vì vậy, bạn thấy ngay ở đây, bất kỳ thứ gì có dấu thăng là tất nhiên, là phổ biến.
Vì vậy, bạn thấy ngay đây, tôi thấy Linux thực thi bình đẳng.
Nó có nghĩa là nó là lực lượng và nó được kích hoạt.
Và có ba chế độ của SC Linux.
Một là thực thi, có nghĩa là các chính sách bảo mật SC Linux được thực thi.
Ngay sau đó, thứ hai là dễ dãi, nói rằng cảnh báo của hệ thống tị nạn nhưng không thực thi các
chính sách.
Vì vậy, nếu ai đó đang thực hiện bất kỳ thay đổi nào, nó sẽ in ra, này, có điều gì đó đang xảy ra, nhưng nó sẽ không
dừng lại.
Sau đó, có một cái khác.
Điều cuối cùng, tất nhiên, là vô hiệu hóa, tất nhiên, vô hiệu hóa SC Linux.
Vì vậy, bạn có thể thay đổi nó ở đây.
Và một khi bạn có nó, bạn nên khởi động lại hệ thống của mình.
Vì vậy, để kiểm tra các thông số của một tệp, ví dụ, giả sử nếu tôi đến nhà trực tiếp và đây là tệp và
thư mục tôi có.
Vì vậy, nếu tôi chỉ thực hiện trạng thái hoặc chỉ xin lỗi, chỉ cần điều đó và tôi giả sử tôi có tệp này có tên là Lala Land.
Bạn sẽ thấy ngay tại đây.
Và nó cho tôi biết mọi thứ về điều đó.
Trong khi các tệp đặt tên kích thước để chặn khối IO và ngay ở đây nói Access, được đọc, ghi, thực thi, ghi,
chúng tôi đã đề cập đến điều đó.
Và nếu không, thì bạn đã biết rằng nó giống như một nó có thể được định nghĩa bằng mod thay đổi.
Corkman Bây giờ, nếu bạn nhận thấy ngay đây, đây là một điều mới, ngữ cảnh của tệp cụ thể này được xác định nơi đối
tượng sử dụng nhà của bạn.
Vì vậy, trần nhà là như vậy, hãy theo dõi xem trực tiếp thuộc về người dùng nào hoặc tệp nào.
Và nó cũng cung cấp cho bạn quyền truy cập, sửa đổi, thay đổi hội đồng quản trị và tất cả những thông tin khác nhau đó.
Chúng tôi chỉ có thể thay đổi đọc, ghi và thực thi.
Đúng.
Nhưng tất cả những thứ bổ sung đó, nếu bạn muốn có, điều đó có thể được thực hiện tại Selznick's.
Có những lệnh khác mà tôi muốn bạn xem xét nó, mà tôi sẽ không đề cập ở đây,
đó là bởi vì Selznick là một chủ đề rất lớn chỉ dành cho kiến thức của bạn hoặc để bạn có thể tiếp xúc với nó rằng bạn nên biết
Sillen là gì.
Vì vậy, dù sao đi nữa, một số lệnh Linux là S. H. Con, thay đổi tệp trong ngữ cảnh bảo mật.
Sau đó, chúng tôi có chính sách của Séc, đó là trình biên dịch chính sách Celldex và các chính sách khác đóng vai trò mới.
Đặt C.
Bool set C.
Bool đã sửa ngữ nghĩa các tệp và rất nhiều lệnh sẽ không đề cập ở đây.
Ngoài ra, tôi có đính kèm một số tài liệu mà bạn có thể đọc.
Đây là về Essy Linux.
Bây giờ phần thứ hai đến phần cuối cùng mà tôi muốn COHRE là về dịch vụ niêm yết thay đổi.
Vì vậy, vì số cổng bây giờ tôi cũng đã đề cập một chút về cấu hình C so Secich, nơi bạn có thể thay
đổi từ Cổng 22 sang một cổng khác.
Bạn cũng có thể thực hiện thay đổi tương tự đối với các dịch vụ khác, ví dụ: DNS theo mặc định trên 53.
Đúng.
Bạn cũng có thể thực hiện các thay đổi đó để làm cho hệ thống của mình an toàn hơn.
Và điều cuối cùng là giữ cho hệ điều hành của bạn được cập nhật.
Bây giờ, nó không có nghĩa là bạn chỉ trực tuyến và thực hiện một số cập nhật tất cả và chỉ cập nhật mọi thứ.
Tất cả các gói mà bạn có, bạn không phải làm hoặc bạn không phải cập nhật mọi gói.
Nhưng bạn phải đảm bảo rằng đặc biệt là bất cứ thứ gì liên quan đến bảo mật, bạn đều phải cập nhật.
Và làm cách nào để chúng tôi cập nhật thông tin bảo mật?
Vâng, một điều là bạn tiếp tục chạy trên Abdelal được cập nhật.
Đúng.
Nhưng đó có phải là cách làm đúng?
Vâng, những gì tôi làm, tôi có thể nói với bạn là tôi luôn cập nhật tất cả các cảnh báo mà tôi nhận
được từ RedHat hoặc S. Ô. S hoặc thậm chí là Windows, mỗi khi có sự cố hoặc có bản
vá mới xuất hiện, tôi đều nhận được thông báo.
Tôi có một email.
Vì vậy, tôi khuyên bạn nên làm như vậy.
Hãy tiếp tục và đăng ký trên Readhead Dotcom, trên sento.
Ngay sau khi bạn nhận được bất kỳ bản cập nhật nào trong số đó, hãy truy cập và đăng ký.
Đó là cách bạn giữ an toàn cho hệ thống của mình.
Dù sao, đây là về cách bạn có thể làm cho hệ thống của mình an toàn hoặc luôn cứng.
Nếu bạn trình bày mọi thứ ở đây một cách chi tiết và nếu ai đó đang đặt câu hỏi cho bạn, hãy tin tôi, bạn sẽ thành công
nếu bạn làm theo điều này.
Được rồi.
Chúc may mắn.