Ubuntu/Zabezpieczenie systemu

Podstawą zabezpieczenia systemu jest sam system, dostęp do plików systemowych zablokowany jest hasłem
a system plików Linux-a odporny jest na większość istniejących szkodników.
Jednak nie oznacza to, że w ogóle nie istnieją.

Czynności regularne

Aby system był jak najmniej podatny na zagrożenia należy:
1. Regularnie aktualizować system

sudo apt-get autoclean
sudo apt-get autoremove
sudo apt-get update
sudo apt-get dist-upgrade

2. Zmieniać hasło użytkownika
3. Aktywować zaporę ogniową
4. Używać program antywirusowy
5. Sprawdzać pliki systemowe na obecność rootkitów

Dostęp do katalogów

Aby osoby trzecie nie miały wglądu do konfiguracji twoich plików, musisz zablokować dostęp do niektórych z nich.
Do tego celu służą polecenia chmod oraz chown.
Pierwszy z nich służy do zmiany praw dostępu a drugi do zmiany właściciela pliku/katalogu.
Należy pamiętać iż dostęp do wielu plików konfiguracyjnych jest niezbędny nawet dla użytkowników
z bardzo ograniczonymi prawami dostępu.

Dobre hasło

Kolejną sprawą jest posiadanie dobrego hasła, które będzie trudne i jednocześnie łatwe do zapamiętania.
Musi zawierać ciąg liter i cyfr kojarzących się z czymś, co łatwo zapamiętać, np:

sle,coumr,ittjyj5z

Wydaje się trudne i nie do zapamiętania ale jest jednak inaczej. Spójrzmy na literę s. Co druga litera jest częścią mojego nicku, ponieważ patrząc na co drugą literę wychodzi nam security5. Teraz spójrzmy na literę l. Co drugie litery tworzą ciąg l,om,tjjz. Są to pierwsze litery wyrazów z cytatu: Litwo, ojczyzno moja, ty jesteś jak zdrowie.
Jest również wiele innych sposobów, a nawet szyfrów, którymi możemy tworzyć nasze hasła.

Menedżer haseł

W dzisiejszych czasach przechowywanie haseł na słynnych żółtych karteczkach potrafi być ogromną zgubą.
Dotyczy to zarówno haseł komputerowych, jak i numerów kart kredytowych oraz innych haseł.
Menedżery haseł (w naszym przypadku jest to program GPass) mają za zadanie przechowywać bezpiecznie wszystkie hasła. Abyśmy mogli cieszyć się tym bezpieczeństwem musisz zainstalować pakiet gpass.

KeePassXC - Cross-Platform Password Manager

sudo snap install keepassxc

Linki

• ubuntu security
• Bash: Bezpieczeństwo
• Informacje o bezpieczeństwie: http://www.linux.pl/?id=linki&kg=2&pd=60
• Test zabezpieczenia w serwisie GRC ShieldsUP: https://www.grc.com/x/ne.dll?bh0bkyd2