Сайт | Скачать | Видео | Wiki

Автор Тема: Настройка Puppy Linux на безопасность.  (Прочитано 307 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн box_0272

  • Новичок
  • *
  • Сообщений: 21
  • Репутация: +0/-0
Настройка Puppy Linux на безопасность.
« : 09 Ноябрь 2019, 13:40:01 »
Как настроить Puppy Linux для безопасного сёрфинга в интернете ? и не только. Полная настройка на безопасность.
« Последнее редактирование: 09 Ноябрь 2019, 13:43:10 от box_0272 »

Оффлайн k0l0p0k

  • Ветеран
  • *****
  • Сообщений: 1352
  • Репутация: +20/-1
Re: Настройка Puppy Linux на безопасность.
« Ответ #1 : 09 Ноябрь 2019, 15:13:01 »
каких именно угроз опасаетесь?
1.нетбук  Samsung N145 (оси: Debian+OLS, ddr01)
2.стационары(пеньки,2-8Gb,Radeon RX460,HD7850 ubuntu+openBox+LXPanel, PRA, ddr01)

Оффлайн box_0272

  • Новичок
  • *
  • Сообщений: 21
  • Репутация: +0/-0
Re: Настройка Puppy Linux на безопасность.
« Ответ #2 : 09 Ноябрь 2019, 15:21:08 »
Что нужно сделать, посоветуйте. Минимальные действия.
« Последнее редактирование: 09 Ноябрь 2019, 15:32:25 от box_0272 »

Оффлайн krasnyh

  • Ветеран
  • *****
  • Сообщений: 2323
  • Репутация: +82/-1
Re: Настройка Puppy Linux на безопасность.
« Ответ #3 : 09 Ноябрь 2019, 16:12:22 »
Один из простых вариантов - Яндекс.DNS. Настроить на роутере, если его нет - в системе.
Защита от опасных сайтов
Некоторые сайты в интернете содержат вредоносный код, способный заразить компьютер. Иногда вирус можно подхватить и на проверенном сайте. Другие страницы созданы злоумышленниками, чтобы красть пароли и данные или вытягивать деньги с телефонных счетов. При попытке открыть такой сайт Яндекс.DNS в «Безопасном» и «Семейном» режиме остановит загрузку данных и покажет пользователю предупреждение. В Яндекс.DNS используется собственный антивирус, работающий на алгоритмах Яндекса и сигнатурной технологии Sophos.

Защита от ботов
Сегодня злоумышленники создают целые сети из чужих компьютеров, чтобы с их помощью атаковать сервера, взламывать украденные пароли, рассылать спам. Пользователь обычно и не подозревает, что его компьютер состоит в такой сети — программа-бот никак не проявляет себя. Для получения инструкций боты подключаются к специальным управляющим серверам. Яндекс.DNS в «Безопасном» и «Семейном» режимах блокирует попытки соединения с такими серверами — даже если компьютер заражён, злоумышленники не смогут им управлять. Данные о действующих сетях ботов и управляющих серверах предоставляет система Virus Tracker.

Похожее есть в AdGuard DNS, плюс он еще и рекламу режет.

nobody - запуск приложения от пользователя без прав
В шапке темы есть и ссылка на murga-linux.com.


Это только часть возможностей настройки безопасности. Можно настраивать firewall на роутере или в системе и т.д. Кто-нибудь может еще добавит своего виденья.
« Последнее редактирование: 09 Ноябрь 2019, 16:24:35 от krasnyh »

Оффлайн I-Jurij

  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 527
  • Репутация: +16/-0
Re: Настройка Puppy Linux на безопасность.
« Ответ #4 : 09 Ноябрь 2019, 17:55:14 »
Запускать самые последние версии браузеров в виртуальной машине, запущенной в пуппи, без общих папок.
 Плюс в браузере нужно использовать расширения, режущие сторонние скрипты, очищающие куки, локальное хранилище, историю.
 Соединяться с сетью в виртуалке с пом. тор-клиента через сервер тора на хосте (а еще лучше в одной виртуалке сервер, во второй клиент).
Использоватьтолько зашифрованные соединения (https).
На хосте файрволлом позакрывать ненужные порты, зашифровать файловую систему.
И, наверное, это только начало.

Оффлайн Ekim

  • Старожил
  • ****
  • Сообщений: 377
  • Репутация: +7/-0
Re: Настройка Puppy Linux на безопасность.
« Ответ #5 : 10 Ноябрь 2019, 09:57:00 »
Цитата
На хосте файрволлом позакрывать ненужные порты
Немного не так.
Закрывать нужно все порты по всем протоколам, оставить только соединение с gateway.
Только нафига оно нужно для домашнего использования?
И, кстати, последняя версия баузера или ядра системы  -  это еще не показатель безопасности.
Багов там как правило больше чем в отшлифованных предыдущих версиях.
#TOSHIBA SatelliteL20 CeleronM-1.5MHz RadeonXpress200M RAM 340.4/876.4MB
PRA03-1808Retro / SliTaz5.0 Rolling Loram
#GA-M52L-S3P Phenom X4 9100E-2.1MHz Nvidia-GT-710 RAM - 4GB
Win7 64(bit) / PRA03-1612Game

Оффлайн I-Jurij

  • Активный участник
  • Ветеран
  • ****
  • Сообщений: 527
  • Репутация: +16/-0
Re: Настройка Puppy Linux на безопасность.
« Ответ #6 : 10 Ноябрь 2019, 19:39:40 »
М.б. - особо не вникал, просто как то whonix смотрел.
И
Полная настройка на безопасность.