10 законов безопасности Ubuntu

Ubuntu считается безопасной операционной системой. Но нарушение базовых принципов защиты способно скомпрометировать даже самую надежную ОС. Как не стать легкой добычей киберпреступников?

1. Подписи репозиториев. Чем их больше, тем хуже. Каждый добавленный публичный ключ увеличивает вероятность подмены содержимого пакета. Периодически просматривайте список ключей (apt-key list) и удаляйте потерявшие актуальность.

2. Будьте осторожны с добавлением новых пакетных репозиториев. Обязательно проверяйте источник пакетов и оценивайте степень доверия к его владельцу. Не забывайте, что через репозитории распространяется бинарный код, выполняемый от имени администратора системы. Добавить неизвестный репозиторий — то же самое, что выполнить под root неизвестный код.

3. Используйте сложные пароли. Пароли вида 123456 — причина №1 всех сетевых инцидентов с печальным итогом. Полезные статьи: «Генерация ультрастройкого пароля одной строкой в Linux», «Скорректированы правила выбора надежных паролей».

4. Осторожнее с root! Не только не работайте без особой нужды под root, но и запретите вход в систему под этим именем. Настройте sshd так, чтобы и он не пускал (PermitRootLogin no). Используйте права администратора только тогда, когда они действительно необходимы.

5. Используйте анализаторы сетевой активности. Например, Wireshark позволяет засечь несанкционированный обмен данными с внешней сетью. Это позволит легко обнаружить вирусы, трояны и даже некоторые руткиты. Можно использовать инструменты попроще — например, tcpdump.

6. Регулярно обновляйте систему. Незакрытые вовремя уязвимости — самый простой способ проникнуть в вашу систему. Настройте автоматическое обновление.

7. Не занимайтесь копипастой в терминал тех команд, значение которых не понимаете. На форуме вам могут подсунуть код, с помощью которого вы рискуете удалить все данные или даже протроянить свой компьютер. Опасность многократно возрастает, если вы вводите команды от имени администратора.

8. Обязательно установите межсетевой экран. Если слабо разбираетесь в его настройке, используйте надстройки с графическим интерфейсом. Базовая настройка iptables обязательна для всех. Вот тут хорошее руководство.

9. Открытые порты. Держите их всегда под контролем. Команды netstat -l -n -a и lsof -iTCP помогут в этом.

10. Неиспользуемые сервисы. Отключите их. Особенно те, которые предоставляют сетевой доступ (ssh, apache, nginx, postfix и т.п.). Оставьте только нужные.