Linux基金會的安全檢查表可以幫助系統(tǒng)管理員硬化工作站.遠程控制軟件,灰鴿子下載

admin

Linux基金會的安全檢查表可以幫助系統(tǒng)管理員硬化工作站.遠程控制軟件
該組織發(fā)表了一個新的建議,從溫和到偏執(zhí)的列表，灰鴿子使用教程。

如果你是一個Linux用戶,尤其是一個系統(tǒng)管理員,Linux基金會有一些安全建議與你分享,和他們很好。
基金會的主任康斯坦丁Ryabitsev協(xié)作IT服務(wù),發(fā)布了安全檢查表,組織變硬的筆記本電腦使用遠程系統(tǒng)管理員攻擊。
建議旨在平衡安全決策與可用性和伴隨著的解釋為什么他們認為。他們也有不同的嚴重程度級別:關(guān)鍵、溫和、低和偏執(zhí)。
關(guān)鍵建議那些實現(xiàn)應(yīng)該被認為是必做的。它們包括諸如使SecureBoot防止rootkit或“邪惡女仆”的攻擊。
并選擇一個支持本地的Linux發(fā)行版全磁盤加密,及時安全更新,灰鴿子下載。
提供密碼的驗證方案和支持強制訪問控制(MAC)和基于角色的訪問控制(RBAC)機制(如SELinux,AppArmor對或Grsecurity。
其他重要建議包括確保交換分區(qū)還加密,要求一個密碼編輯引導(dǎo)裝載程序。
建立一個強大的根密碼和使用一個單獨的非特權(quán)帳號和密碼進行常規(guī)操作。
關(guān)鍵的清單還建議禁用硬件模塊直接內(nèi)存訪問如火線或雷電,過濾所有傳入端口和建立一個加密的程序備份到外部存儲。
保護密碼和密鑰一樣用于驗證在SSH是極其重要的,因為它們的一些最受歡迎的信息被黑客。
Linux基金會的建議包括使用密碼管理器,選擇獨特的密碼不同的網(wǎng)站和保護私鑰,并有很強的密碼。
建議標記為偏執(zhí)是那些有重大安全利益,但這可能需要一些努力來實現(xiàn)或理解。
它們包括入侵檢測系統(tǒng)運行和使用獨立的密碼管理器網(wǎng)站和其他類型的帳戶。
還有許多其他的提示標記為中度或嚴重程度低,絕對應(yīng)該被考慮,如自動操作系統(tǒng)更新。
禁用的SSH服務(wù)器工作站,智能卡設(shè)備上存儲身份驗證、簽名和加密密鑰和把PGP主鍵可移動存儲。
瀏覽網(wǎng)頁時,一個最常見的和危險的操作,用戶參與,Linux基金會推薦使用兩個獨立的瀏覽器:Mozilla Firefox NoScript。
HTTPS到處巡邏和證書附件與工作相關(guān)的網(wǎng)站,Google Chrome和隱私獾和HTTPS無處不在的一切。
在基金會的文檔安全提示后絕不是保證系統(tǒng)不會妥協(xié),但它肯定會使攻擊者的工作更加困難。
“安全就像駕駛在高速公路上——任何低于你是白癡,而有人駕駛的速度比你是一個瘋狂的人。
“Ryabitsev表示文檔的介紹�！斑@些指南僅僅是一組基本的核心安全規(guī)則,既不全面,也不替代經(jīng)驗,警覺,和常識�！薄�

Deadly

又搶到前排了。哈，不用懷疑，不用驚訝，你也沒有看錯！

mingge911

人家老大是拿來給搜索引擎看的，肯定不會注意翻譯了。