Безопасность в Линуксе с нуля

Xakep, номер #040, стр. 040-060-6

Полезные тулзы

1. Nmap - об этой тулузе мы писали неоднократно, но и я никак не могу не упомянуть о ней, она должна быть у каждого. Смотри: она позволяет сканировать TCP-порты несколькими методами, определять Ось на удаленном компе, проверяет на наличие открытых портов. Кроме того, она легка в использовании. Короче, must have for all. Скачать с http://www.insecure.org/nmap/index.html

2. Nessus - относится к таким сканнерам, которые быстро находят любые уязвимости в сети. Он состоит из клиента и сервера. Кроме защиты, его можно использовать и для атаки, в нем заложено более 200 их разновидностей. Рекомендую. Скачать можно с http://www.nesus.org

3. Ну и, наконец, сниффер. Думал я, какой тебе предложить, и остановил свой выбор на Sniffit. Он входит в поставку Линукса по дефолту, работает на многих осях и действительно может многое.

Dangerous

Как говорится, береженого Бог бережет, но даже после того, как ты настроил секьюрность своего любимого Линукса, это не означает, что опасность больше не грозит. Жизнь - штука непредсказуемая. Так что же делать, если опасность настигла твой комп и хацкер получил доступ к нему? Хотя это зависит от конкретных случаев, несколько общих советов все же позволю себе дать. Для начала отсоединись от Инета, не медля ни секунды. Затем посмотри системные логи в /var/log. Не забудь заглянуть в history file, чтобы увидеть, если таковой имеется, доступ с аккаунта какого-либо юзверя. Немедленно убей все процессы и сервисы, идущие под этим аккаунтом. Просмотря все логи и проанализировав ситуацию, добавь атакующий хост, вернее ip-маску, в hosts.deny. И, главное, никогда не теряй присутствия духа, Х тебе всегда придет на помощь, как Чип и Дейл :).

Общие советы

Первым делом, когда установил Линукс, сразу сходи на официальный сайт за апдейтами и патчами к твоей конкретной версии Линукса. Для шапочки http://update.redhat.com Не поленись.

Регулярно создавай backup-файлы важных системных, config и log-файлов. Каждую неделю делай полный backup. Не забывай также о постоянном мониторинге сетевой активности, просматривай, что творят твои пользователи. Но, если тебе в лом это, как иногда и мне :), то лучше заюзай поставляемую в большинстве дистрибутивов Linux тулзу ttysnoop. Кроме того, не забывай юзать различные сканнеры и снифферы, чтобы быть в курсе всех дел. Не стоит пренебрегать и системными логами. Они могут тебе дать крайне полезную инфу по некоторым вопросам :). Для начала ограничь доступ к /var/log и регулярно их просматривай. Посоветую тебе воспользоваться командой

chattr +i filename,

чтобы никакая мразь, кроме рута :), не могла изменить filename.