Исходное сообщение
"application level firewall для linux " Отправлено pupkin_vasya Жольнай Кирилл, 04-Ноя-10 10:02
> Выше была упомянута некая 7-ми-уровневая "концепция" безопасности. Да нет :) Я говорил, что после всех предварительных процедур можно и за трафиком последить на 7ом уровне модели сетевой модели OSI. > Человек, вроде как знает, о чём пишет )))...правда не очень подробно ((( Я не специализируюсь на безопасности. Но несколько не самых сложных шагов обезопасит ваш ПК. Основные тезисы: угроза может внешняя (интернет) и внутренняя (физический доступ к пк). От внутренней угрозы вас спасет блокировка экрана (через 5 мин простоя), шифрование домашнего каталога. Если уж очень страшно, можно настроить AppArmor (мандатный контроль доступа, который не разрешит программам делать ничего лишнего, таким как skype, firefox и др сетевым приложениям). От внешней - еще проще. Отключаем ненужные сетевые службы, посмотреть их можно sudo netstat -tunpl. Если какие-то службы необходимо оставить, настраиваем их. Например у sshd отключаем возможность логиниться по root. Далее к оставшимся службам можно ограничить доступ по ip c помощью firewall. Ну и общие правила: хорошие пароли, частые обновления системы, не выполняем незнакомых скриптов, ставим софт из репозиториев или проверенных источников, tor для анонимности www-серфинга. Подробности по каждому из "шагов" вы легко найдете в гугле. Стоит отметить, что система (*nix) поставленная со стандартными настройками, и так обеспечит достаточный для домашнего пользователя уровень безопасности.