Linux基金會(huì)的安全檢查表可以幫助系統(tǒng)管理員硬化工作站.遠(yuǎn)程控制軟件,灰鴿子下載

admin

Linux基金會(huì)的安全檢查表可以幫助系統(tǒng)管理員硬化工作站.遠(yuǎn)程控制軟件
該組織發(fā)表了一個(gè)新的建議,從溫和到偏執(zhí)的列表，灰鴿子使用教程。

如果你是一個(gè)Linux用戶,尤其是一個(gè)系統(tǒng)管理員,Linux基金會(huì)有一些安全建議與你分享,和他們很好。
基金會(huì)的主任康斯坦丁Ryabitsev協(xié)作IT服務(wù),發(fā)布了安全檢查表,組織變硬的筆記本電腦使用遠(yuǎn)程系統(tǒng)管理員攻擊。
建議旨在平衡安全決策與可用性和伴隨著的解釋為什么他們認(rèn)為。他們也有不同的嚴(yán)重程度級(jí)別:關(guān)鍵、溫和、低和偏執(zhí)。
關(guān)鍵建議那些實(shí)現(xiàn)應(yīng)該被認(rèn)為是必做的。它們包括諸如使SecureBoot防止rootkit或“邪惡女仆”的攻擊。
并選擇一個(gè)支持本地的Linux發(fā)行版全磁盤加密,及時(shí)安全更新,灰鴿子下載。
提供密碼的驗(yàn)證方案和支持強(qiáng)制訪問控制(MAC)和基于角色的訪問控制(RBAC)機(jī)制(如SELinux,AppArmor對(duì)或Grsecurity。
其他重要建議包括確保交換分區(qū)還加密,要求一個(gè)密碼編輯引導(dǎo)裝載程序。
建立一個(gè)強(qiáng)大的根密碼和使用一個(gè)單獨(dú)的非特權(quán)帳號(hào)和密碼進(jìn)行常規(guī)操作。
關(guān)鍵的清單還建議禁用硬件模塊直接內(nèi)存訪問如火線或雷電,過濾所有傳入端口和建立一個(gè)加密的程序備份到外部存儲(chǔ)。
保護(hù)密碼和密鑰一樣用于驗(yàn)證在SSH是極其重要的,因?yàn)樗鼈兊囊恍┳钍軞g迎的信息被黑客。
Linux基金會(huì)的建議包括使用密碼管理器,選擇獨(dú)特的密碼不同的網(wǎng)站和保護(hù)私鑰,并有很強(qiáng)的密碼。
建議標(biāo)記為偏執(zhí)是那些有重大安全利益,但這可能需要一些努力來實(shí)現(xiàn)或理解。
它們包括入侵檢測系統(tǒng)運(yùn)行和使用獨(dú)立的密碼管理器網(wǎng)站和其他類型的帳戶。
還有許多其他的提示標(biāo)記為中度或嚴(yán)重程度低,絕對(duì)應(yīng)該被考慮,如自動(dòng)操作系統(tǒng)更新。
禁用的SSH服務(wù)器工作站,智能卡設(shè)備上存儲(chǔ)身份驗(yàn)證、簽名和加密密鑰和把PGP主鍵可移動(dòng)存儲(chǔ)。
瀏覽網(wǎng)頁時(shí),一個(gè)最常見的和危險(xiǎn)的操作,用戶參與,Linux基金會(huì)推薦使用兩個(gè)獨(dú)立的瀏覽器:Mozilla Firefox NoScript。
HTTPS到處巡邏和證書附件與工作相關(guān)的網(wǎng)站,Google Chrome和隱私獾和HTTPS無處不在的一切。
在基金會(huì)的文檔安全提示后絕不是保證系統(tǒng)不會(huì)妥協(xié),但它肯定會(huì)使攻擊者的工作更加困難。
“安全就像駕駛在高速公路上——任何低于你是白癡,而有人駕駛的速度比你是一個(gè)瘋狂的人。
“Ryabitsev表示文檔的介紹。“這些指南僅僅是一組基本的核心安全規(guī)則,既不全面,也不替代經(jīng)驗(yàn),警覺,和常識(shí)�！�。

Deadly

又搶到前排了。哈，不用懷疑，不用驚訝，你也沒有看錯(cuò)！