Сайт | Скачать | Видео | Wiki

Автор Тема: Настройка Puppy Linux на безопасность.  (Прочитано 1317 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн box_0272

  • Пользователь
  • **
  • Сообщений: 81
  • Репутация: +2/-0
  • Автор темы
Настройка Puppy Linux на безопасность.
« : 09 Ноябрь 2019, 13:40:01 »
Как настроить Puppy Linux для безопасного сёрфинга в интернете ? и не только. Полная настройка на безопасность.
« Последнее редактирование: 09 Ноябрь 2019, 13:43:10 от box_0272 »

Оффлайн k0l0p0k

  • Ветеран
  • *****
  • Сообщений: 1611
  • Репутация: +27/-1
Re: Настройка Puppy Linux на безопасность.
« Ответ #1 : 09 Ноябрь 2019, 15:13:01 »
каких именно угроз опасаетесь?
1.пень G2020,8Gb,Radeon RX460 (Debian+openBox+LXPanel)
2.нетбук  Samsung N145 (Debian+openBox+LXPanel, ddr01)

Оффлайн box_0272

  • Пользователь
  • **
  • Сообщений: 81
  • Репутация: +2/-0
  • Автор темы
Re: Настройка Puppy Linux на безопасность.
« Ответ #2 : 09 Ноябрь 2019, 15:21:08 »
Что нужно сделать, посоветуйте. Минимальные действия.
« Последнее редактирование: 09 Ноябрь 2019, 15:32:25 от box_0272 »

Оффлайн krasnyh

  • Ветеран
  • *****
  • Сообщений: 5319
  • Репутация: +139/-1
Re: Настройка Puppy Linux на безопасность.
« Ответ #3 : 09 Ноябрь 2019, 16:12:22 »
Один из простых вариантов - Яндекс.DNS. Настроить на роутере, если его нет - в системе.
Защита от опасных сайтов
Некоторые сайты в интернете содержат вредоносный код, способный заразить компьютер. Иногда вирус можно подхватить и на проверенном сайте. Другие страницы созданы злоумышленниками, чтобы красть пароли и данные или вытягивать деньги с телефонных счетов. При попытке открыть такой сайт Яндекс.DNS в «Безопасном» и «Семейном» режиме остановит загрузку данных и покажет пользователю предупреждение. В Яндекс.DNS используется собственный антивирус, работающий на алгоритмах Яндекса и сигнатурной технологии Sophos.

Защита от ботов
Сегодня злоумышленники создают целые сети из чужих компьютеров, чтобы с их помощью атаковать сервера, взламывать украденные пароли, рассылать спам. Пользователь обычно и не подозревает, что его компьютер состоит в такой сети — программа-бот никак не проявляет себя. Для получения инструкций боты подключаются к специальным управляющим серверам. Яндекс.DNS в «Безопасном» и «Семейном» режимах блокирует попытки соединения с такими серверами — даже если компьютер заражён, злоумышленники не смогут им управлять. Данные о действующих сетях ботов и управляющих серверах предоставляет система Virus Tracker.

Похожее есть в AdGuard DNS, плюс он еще и рекламу режет.

nobody - запуск приложения от пользователя без прав
В шапке темы есть и ссылка на murga-linux.com.


Это только часть возможностей настройки безопасности. Можно настраивать firewall на роутере или в системе и т.д. Кто-нибудь может еще добавит своего виденья.
« Последнее редактирование: 09 Ноябрь 2019, 16:24:35 от krasnyh »

Оффлайн I-Jurij

  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 533
  • Репутация: +16/-0
Re: Настройка Puppy Linux на безопасность.
« Ответ #4 : 09 Ноябрь 2019, 17:55:14 »
Запускать самые последние версии браузеров в виртуальной машине, запущенной в пуппи, без общих папок.
 Плюс в браузере нужно использовать расширения, режущие сторонние скрипты, очищающие куки, локальное хранилище, историю.
 Соединяться с сетью в виртуалке с пом. тор-клиента через сервер тора на хосте (а еще лучше в одной виртуалке сервер, во второй клиент).
Использоватьтолько зашифрованные соединения (https).
На хосте файрволлом позакрывать ненужные порты, зашифровать файловую систему.
И, наверное, это только начало.

Оффлайн Ekim

  • Ветеран
  • *****
  • Сообщений: 610
  • Репутация: +7/-0
Re: Настройка Puppy Linux на безопасность.
« Ответ #5 : 10 Ноябрь 2019, 09:57:00 »
Цитата
На хосте файрволлом позакрывать ненужные порты
Немного не так.
Закрывать нужно все порты по всем протоколам, оставить только соединение с gateway.
Только нафига оно нужно для домашнего использования?
И, кстати, последняя версия баузера или ядра системы  -  это еще не показатель безопасности.
Багов там как правило больше чем в отшлифованных предыдущих версиях.
# A78M-E35 Athlon-840 Nvidia-GT-710 DDR3-8GB Win7 64(bit)/PRA03-1612Game
# H96MaxUltraHD RK3318 2/16 aarch64 kernel 4.4.159

Оффлайн I-Jurij

  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 533
  • Репутация: +16/-0
Re: Настройка Puppy Linux на безопасность.
« Ответ #6 : 10 Ноябрь 2019, 19:39:40 »
М.б. - особо не вникал, просто как то whonix смотрел.
И
Полная настройка на безопасность.