Хацк-прооф 9,10 антивирус и заштитни зид [кармички Коала Библија # 19]

Овде је идеално почети да сазнате о опцијама на располагању да заштити Убунту ПЦ и пренос података коришћењем заштитног зида и антивирусног софтвера, као и иптаблес.

Овај део кармичке Коала Библија испитује основни заштитни зид и антивирусни једина опција за Линукс рачунара и мреже клијената. Он анализира безбедносних проблема, повезују са неким од најбољих референци о иптаблес и укупне тему.

(У реду, хајде да будем искрен .. то је досадно као СХ-1-Т .. али ако имате било какве сумње онда скрама преко њега, па ћу покушати да га као безболан могуће.)

Ствар је, не може донети себи да напишемо водич попут ове, где успешно сте стављајући свој посао, шта год да се мери, у мојим рукама, без речи упозорења. Бад карма!

Да, Линукс је безбедан, ми удара. У суштини то је са системом где се као "корен", друго привиледгед Супер корисник, би требало да изврши вирус или Порт-отварач, да компромис ствари.

Онда опет, знате шта? Урадили сам да је јако глупо ствар у мојој прошлости-СОД и ко зна шта паметно пијук-тактика може ухватити моја радознала природа поново. Промена времена, знања, развија, еволуира вируса и портови могу некако да се присед.

Постоје три возова мисли о овој теми: --

• Не губите време, Линукс систем је дозволе за други нема, остало је здрав разум
• Користите заштитни зид да обезбеди портове, а не ': судо извршава' додгы фајлови
• Користите антивирусни за спречавање ширења било ког оперативног система Уиндоус Ношен вируса на Уиндоус заједнице, постоји добар другар

Имам симпатије са сваким. Али ..

• Не губите време: Никад не реци никад. У најмању руку, бити свесни.
• Фиреуалл: Па, имају тенденцију да се слажу са тим. Онда опет, ако иза, рецимо, пристојан рутер са фиреуалл-а у пакету, да сте разврстани у сваком случају нема директни трошак ресурса. А онда опет, опет, ви већ имате Линукс "уграђене иптаблес, који је конфигурабилан фиреуалл-а. Па зашто не само да пооштри рулесет?
• Уиндоус Анти-Вирус: Ако је то да штити мање заједнице онда свесни оперативног система Уиндоус, крајњој линији, ја бих рекао да је потребно много горе на Гоогле (и за плакање наглас заустави своје губљење замотуљак на Сымантиц!) Ако је да заштитите своје самба - умрежених Уиндоус машине, ви вероватно већ знате посао. Да не мислим?

Чињеница је, различитим подешавањима захтевају различите стратегије, а пост као што то не може дати ништа осим Роундуп од неколико опција и показивачи. У разговору који ..

Ево неких могућности: --

Конфигурисање иптаблес

Ми смо мало у дубоком крају овде, да будем искрен. Али као и све, постаје много једноставније (једноставно доле страницу, обећавам), тако да срце (као и аспирина.)

Инсталиран по дефаулту, иптаблес могу бити подешени према вашим потребама да обезбеди супер јаку одбрану, али рулесет синтакса захтева мало времена да се на крај са. Нека референца: --

• Убунту нас почиње и са својим иптаблес како да.
• Сцрибд представља фласх анимацију увод.
• ЛинуксХомеНетуоркинг урадити велики посао доношења овог предмета изгледају као нешто што заиста размислити о томе желе да читају. У реду, врло нејасно. Капе се!
• Линукс 2.4 Филтрирање пакета како да пружа солидан водич који не, сасвим, да оне прстима увијте.
• Оскар Андреассон се с правом препознати као бриљантан ум на ту тему, али је редовно иптаблес Приручник је нешто од Давалац да читају, и најбоље лево, до неких је разумевање изградила већ. Ипак, ово је крајњи иптаблес водич, руке доле, од момка који вјероватно Судоку једе за доручак, (ако није га измислити, заједно са куантумс, ракетама и можда Кине.)

ХММН, хајде да примењује кочнице мало. За неупућене, постоји бољи начин!

УФУ (Једноставан зида) Пратећи са Убунту самоуверен

Не само да је звук привлачно, али већ сте га добили, инсталиран подразумевано. То је само онемогућен док донет.

Када омогућено, можете унети команде из терминала за креирање Договорена правила за иптаблес, који као што сте можда окупио је доста лакше него од поставке иптаблес рулесет директно. Да се живот још унцомплицато - у ствари прилично дарн једноставан - ту је ГУИ зове ГУФУ да седи на врху, заправо ради као фол водич иптаблес. Заједно са мало одозго читање, играње са ГУФУ је одличан начин да стекну разумевање основних, брзо.

Неӕу вам све команде, зато што је већ урадио и Убунтуа ових водича су ужасну: --

• УбунтуФиреуалл даје опште идеје са функција изнурен и упутства за основно коришћење
• Убунту документи страну зида се проширује на тај на свеобухватно, детаљно и практично забавније схватити да сам ја звук Саду, као и описују различите зида алтернативних решења
• УФУ Приручник подвлачи све могуце команде, уз пример употреба

А за УФУ'с графичког корисничког интерфејса, ГУФУ, погледајте: --

• ГУФУ - званични сајт
• УбунтуГеек с непорециво једноставан водич за подешавање (он је увек добра вредност.)

ГУФУ има линк за доунлоад. Занемари и да, уместо тога, тип, маштовито довољно: --

sudo aptitude install gufw

And run it by typing the uniquely uncomplicated:-

gufw

Or, if you like, use the utterly uncomplicated menu:-

System > Configuration > Firewall Configuration

By contrast to ubergeek chessmaster Oskar Andreasson's scary iptable doctorate thesis, GUFW running on UFW really is for human beings, or more regular ones anyhow, with barely a whiff of intimidation. And the beauty, of course, is that the ABC knowledge of the one leads to a sincere interest in the geek alphabet soup of the other. Isn't that romantic?

Firewall with Firestarter

Not dissimilar to UFW, and again with its user-friendly GUI, Firestarter hooks into your pre-existing iptables.

While the tiniest bit more demanding, again Firestarter is pretty easy to use and there's a mighty simple manual to help. In fact, even if you go another route, but are a newbie and want some kind of iptable security solution, read that manual because it really is the Sesame Street of iptables.

To install it:-

sudo aptitude install firestarter

And to run its wizard:-

sudo firestarter

When you're done configuring the wizard, a console will open and you can play with that too, for instance to start or stop the thing or see what ports are open. When you quit the Firestarter console and the panel icon disappears, it's firewall remains up, unseen. Even if you specifically stop the Firestarter firewall which, having configured and started it, you have to do from within the console or from the command line, you still have your iptables to protect you.

Anti-virus Protection

If you share via a Samba network, and think your colleagues may, shall we say, be a little Windozed (yeah, let's face it, I mean, er, not entirely savvy), this option may prove valuable.

Look up AVG for Linux , for one.

And ClamAV is popular with Ubuntans (even if it does sound like an STD.) To install that:-

sudo nano /etc/apt/sources.list

.. and add the repository:-

deb http://ppa.launchpad.net/ubuntu-clamav/ppa/ubuntu karmic main

.. save that file, then add this key:-

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xf80220d0e695a455e651ac4d8ab767895adc2037 

Lastly, get it:-

sudo aptitude update && sudo aptitude upgrade

And that really is quite enough about that. I mean, God's teeth! Are you still reading this? Well, I say, your stamina is estimable. Personally, I was asleep at the wheel.

Then again, I hope that's handy, not off-putting.