Forum Linux Mint Polska
Jak zabezpieczyć Minta? - Wersja do druku

+- Forum Linux Mint Polska (https://forum.linuxmint.pl)
+-- Dział: Wsparcie (https://forum.linuxmint.pl/forumdisplay.php?fid=203)
+--- Dział: System (https://forum.linuxmint.pl/forumdisplay.php?fid=116)
+--- Wątek: Jak zabezpieczyć Minta? (/showthread.php?tid=299)



Jak zabezpieczyć Minta? - AndrzejB - 24-05-2019

Słyszałem o Grsecurity , jest płatne. Opróćz tego coś takiego jak hardened Kernel, ale jak szukałem to było coś o Linuxie Arch.
Poza tym , trzeba było coś doinstalować by z nowym kernelem działał VirtualBox.


RE: Jak zabezpieczyć Minta? - morfik - 24-05-2019

Własny kernel z wyłączonymi zbędnymi modułami, np. tymi od sprzętu, którego nie używasz.
TPE: https://github.com/cormander/tpe-lkm https://patchwork.kernel.org/patch/9773791/
AppArmor: https://gitlab.com/apparmor/apparmor/wikis/home/
LUKS/dm-crypt: https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions
usb-guard: https://usbguard.github.io/
policykit: https://www.freedesktop.org/software/polkit/docs/latest/polkit.8.html
dnscyrpt: https://dnscrypt.info/
iptables/nftables: https://netfilter.org/
sysctl: https://www.kernel.org/doc/Documentation/sysctl/
KSPP: https://kernsec.org/wiki/index.php/Kernel_Self_Protection_Project

To tak z grubsza, co mi przyszło do głowy ale tego jest więcej. xD


RE: Jak zabezpieczyć Minta? - AndrzejB - 24-05-2019

To najbardziej niebezpieczne są nieużywane urządzenia?
Coś takiego znalazłem: https://github.com/mempo/
(stary, nierozwijany...)


RE: Jak zabezpieczyć Minta? - yahoob3 - 24-05-2019

A co chcesz osiągnąć tym hardeningiem?
Jesteś początkującym linuksiarzem?