Шарма, М. Хакерам: хода нет! [Текст] : [советы и средства обеспечения безопасности компьютера под Linux] / Маянк Шарма (Mayank Sharma) // Linux Format. — 2011. — № 1 (139-140), янв.. — С. 24-31. — (Хакерам ход запрещен!). — Содерж.: Начните с основ. Вчерне защитить компьютер помогут следующие шесть советов : [слежение за обновлениями безопасности и списком рассылки по вопросам безопасности своего дистрибутива, блокирование лишних сервисов, ограничение доступа от имени root посредством команд su и sudo, запрет автоматического монтирования устройств в настройках привилегий пользователей, контроль безопасности обновлений пакетов, выбор и установка стабильных релизов с долгосрочной поддержкой (LTS-релиз)]. — С. 25-26 ; Установите брандмауэр. Программный брандмауэр защитит машину с выходом в Internet : [программный графический брандмауэр Firestarter — настройка] ; Встроенный брандмауэр Fedora : [настройка]. — С. 27 ; Шифруйте файловую систему. Не ограничивайтесь файлами — защитите всю систему : [TrueCrypt (http://www.truecrypt.org) — принцип работы, установка, создание зашифрованного тома] ; Проверьте свою установку Debian на уязвимости : [утилита командной строки debsecan — запуск сканирования]. — С. 28 ; Безопасное удаление файлов. Думаете, форматирования диска будет достаточно? Ха-ха : [возможности и ограничения утилиты командной строки shred в безопасном удалении файлов, обеспечение невосстановимости удаленных файлов с помощью утилит командной строки srm (безопасное удаление файлов), smem (удаление следов данных из физической памяти), sswap (удаление следов данных из памяти подкачки), sfill (гарантирует, что свободное дисковое пространство не содержит указатели на старые удаленные файлы; удобна, если решено выбросить жесткий диск)] ; Шаг за шагом: Добавим Shred как опцию в Nautilus : [пошаговое руководство]. — С. 29 ; Убирайте мусор. Поддерживайте конфиденциальность и освободите ресурсы : [универсальный набор для очистки BleachBit, имеющий и графический интерфейс, и интерфейс командной строки] ; Защитите браузер брандмауэром : [информация о расширении NoScript для браузеров на основе Mozilla, модули которого блокируют вредоносные скрипты всех типов и разнообразные атаки]. — С. 30 ; Анонимный web-серфинг. Надурите Интернет — пусть он думает, что вас не существует… : [обеспечение анонимности связкой Privoxy и Tor] ; Шаг за шагом: Торифицируем Internet-соединение : [пошаговое руководство]. — С. 31.
Аннотация
Сделать машину, подключенную к Интернет, неуязвимой для атак практически невозможно, но можно серьезно осложнить задачи атакующего и гарантировать, что из скомпрометированной машины не извлекут ничего полезного. В этом помогут советы и рекомендованные здесь инструменты.