forum.opennet.ru

"Что нужно настроить в Ubuntu для безопасности после установки?"

Форум Открытые системы на рабочей станции
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Что нужно настроить в Ubuntu для безопасности после установки?"	+/–
Сообщение от Аноним (24), 26-Июн-21, 18:49
Есть вот такой ответ - https://www.cisecurity.org/cis-benchmarks/ Но умоешься пОтом. :) Совет - если делать, то россыпью скриптов. Один скрипт на один пункт документа, по папочкам разложить по главам. Учесть, что пока все скрипты пробегут в системе, другие механизмы могут начать дёргать настраиваемую функциональность. Применять Дебиан рекомендацию скриптования: использовать в заголовке скрипта 'set -xe' Без авто-тестов проделанная работа не имеет очень большого смысла. Документ меняется, работа устаревает со временем, без тестов поддерживать нереально. Прикинуть применимость idempotent - скрипты не должны второй раз настраивать уже настроенное. Это сложно. Не всегда уместно. Поднимет выше уровень скриптов. Но тесты важнее. Можно для последователей закоммитить в публичный Гит.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Что нужно настроить в Ubuntu для безопасности после установки?, Виктор78, 25-Мрт-21, 20:36 [смотреть все]

Если быть очень кратким Настроить автообновление Уязвимость может быть в любой , And, 25-Мрт-21, 22:26 (1) //
- sudo netstat -antpu 124 grep LISTEN code tcp 0 0 127 0 0 53 53 , Аноним, 28-Мрт-21, 09:37 (6) //
  - Уязвимость может быть другая Но ход мысли верный Из браузера с веб страницы мож, And, 01-Апр-21, 21:20 (11)
- а когда требуются права суперпользователя использовать su или переключаться, нап, Аноним, 28-Мрт-21, 10:53 (8) //
  - Зачем под рутом Под учёткой, у которой есть sudo, And, 01-Апр-21, 21:20 (12)
- Почему в советах нет 1 Шифрование всего если есть дуалбут 2 Настройки сетевого, Аноним, 29-Мрт-21, 13:50 (10) //
  - Пункт второй в советах есть Шифрование Не совсем оно шифрование всего Но bo, And, 01-Апр-21, 21:24 (13) //
    - й системы Имеют смысл , And, 01-Апр-21, 21:25 (14)
      - Itegrity при доступе это системные настройки Делаются руками во время установки, Аноним, 08-Апр-21, 11:31 (22)
- Поясните для чайника чем опасно работать под учеткой с sudo ведь чтобы совершит, Аноним, 01-Апр-21, 22:58 (16) //
  - Посмотрите про ключ -K у sudo sudo помнит кеширует данное разрешение на некоторо, And, 02-Апр-21, 13:42 (18) //
    - здесь надо сделать оговорку, что любое sudo в контексте того терминала и даже к, Аноним, 02-Апр-21, 16:02 (19)
      - Да, например После правки какой-то системной информации, переключиться на друго, And, 02-Апр-21, 18:01 (20)
- в выводе sudo ss -tunap постоянно присутствует эта запись code Netid State , Аноним, 02-Апр-21, 10:37 (17)
Нужно держать свою систему постоянно обновлённой и в самом актуальном состоянии , Сейд, 25-Мрт-21, 22:29 (2) //
- Только важно не впадать в крайность, не попасть в зависимость от сроков поддержк, And, 27-Мрт-21, 10:10 (5)
Без формулирования модели угроз слово безопасность не имеет смысла , Аноним, 26-Мрт-21, 15:47 (3) //
- В данном случае угроза находится между клавиатурой и стулом , муу, 26-Мрт-21, 22:31 (4)
- Термин модель угроз придумали маркетологи, чтобы впаривать лохам не сертифицир, Аноним, 29-Мрт-21, 13:42 (9) //
  - Нормальный термин Надо понимать, к чему есть смысл готовиться, а к чему нет, чт, Аноним, 01-Апр-21, 22:43 (15) //
    - ИТ безопасность честнее и правильнее характеризовать прейскурантом цен Список, Аноним, 08-Апр-21, 11:27 (21)
      - Вы вообще можете без перевода темы к подсчету чужих денег Откуда эта меркантиль, Аноним, 10-Апр-21, 21:09 (23)
поменять права доступа к домашним каталогам на 750 или даже 700, с Ubuntu 21 04 , Аноним, 28-Мрт-21, 10:40 (7)
Есть вот такой ответ - https www cisecurity org cis-benchmarks Но умоешься пОт , Аноним, 26-Июн-21, 18:49 (24)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру