[sometwo]

Witam januszów informatyki :) Od kilku tygodni spędzam czas w #linux i chciałbym się dowiedzieć jakie oprogramowanie zabezpieczające system polecacie ? Jakieś #antywirus czy inne skanery security :) ( ͡° ͜ʖ ͡°) #informatyka #security

[Fall]

@sometwo: zdrowy rozsądek w korzystaniu :)

[fervi]

@sometwo: To zależy; jak jesteś przeciętnym użytkownikiem to nic nie potrzebujesz. Jak chcesz badać security to tak z 1% wymienię:

ClamAV, IPTables / UFW, Apparmor, SeLinux, skanowanie czasem debsums; rkhunter; chkrootkit

Ogarnij grsecurity, bo nigdy mi się nie chciało.

[D3xxT3r]

Po co antywir na Linuxie?

[k.....r]

@sometwo: nie ufasz sobie, że potrzebujesz antywirusa?

[seses]

@sometwo: jak już bardzo chcesz to poczytaj o selinux (centos) apparmor(ubuntu) i używaj oficjalnych repo

[sometwo]

@Fall: zdrowy rozsądek mam, zajmuje się programowaniem a security interesuje mnie :)
@fervi: dzięki, ClamAV nad tym myślałem ( ͡° ͜ʖ ͡°)

[fervi]

@sometwo: Ogólnie może cię interesować hardening systemu

[1danio1]

@sometwo: Przede wszystkim użytkownik bez praw root

[sometwo]

@1danio1: no tak zawsze siedzie na koncie użytkownika, tylko w konsoli często coś na root grzebie

[fervi]

@sometwo: Jak nie instalujesz oprogramowania z nieznanych źródeł to apparmor styknie (a nawet on będzie "zbędny")

[n.....r]

@sometwo: Obowiązkowo, nawet jak się nie interesujesz bezpieczeństwem (nie wiem skąd głupota, że skoro nie interesuje mnie bezpieczeństwo to nie muszę się zabezpieczać):
- ClamAV
- UFW lub IPTables (jak nie lubisz się babrać w plikach ustawień, to lepsze UFW do którego jest bardzo fajny GUI gufw)
- SeLinux

Jak chcesz być bardzo ostrożny albo nauczyć się korzystać z podstawowych narzędzi związanych z bezpieczeństwem, to pozostałe wymienione przez @fervi ew. jak

[sometwo]

@notanumber: chyba cały dzień mi zleci ( ͡° ͜ʖ ͡°)

[sometwo]

@notanumber: @fervi: @1danio1: @Fall: panowie a ten skrypcik do iptables https://pl.wikibooks.org/wiki/Debian_-_uniwersalna_instalacja/Konfigurowanie_iptables ( ten zaawansowany ) to dobry bedzie ? wydaje się że jest tam wszystko co potrzeba ( ͡° ͜ʖ ͡°)

[fervi]

@sometwo:
Jakby nie działało to:
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Otwiera w pełni firewalla :P

[sometwo]

@fervi: nie brzmi to dobrze :D trochę głupie pytania zadaje, ale przyznam, że cieniutki jestem jeśli chodzi o tcp/ip, sieci, etc;> trzeba będzie nadrobić zaległości, a póki co konfiguruje ClamAV i kilka dodatkowy skanerów w cronie ; >

[Fall]

@sometwo: zasadniczo - jak już się bawisz w firewall i bezpieczeństwo sieciowe - czy Ty w ogóle masz publiczne IP, czy jesteś za routerem?
bo jak masz router to sens grzebanie w firewallu ma jedynie jeśli obawiasz się o swoje bezpieczeństwo ze strony innych użytkowników sieci lokalnej.

[EnderWiggin]

@D3xxT3r: Bo to nie Unix ;]

[mlglegitnoscopez]

@fervi: @sometwo: A nie łatwiej
iptables -F
iptables -X
czy tam na odwrót? Pamiętam jak w centosie nie mogłem dojść do ładu z iptables i żeby móc się zalogować po SSH to miałem skrypt który właśnie te dwie komendy wykonywał ( ͡° ͜ʖ ͡°)