Инструкциями по безопасности для Debian

dzhoser · 09 февраля 2021, 11:36:35

Удалено по непонятным ссылкам и опроснику

Modigar · 09 февраля 2021, 15:01:14

Нужна, но краткая и емкая.

dzhoser · 09 февраля 2021, 15:08:07

Удалено по непонятным ссылкам и опросникам

dzhoser · 11 февраля 2021, 10:36:04

Удалено по непонятным ссылкам и опроснику

mexx · 11 февраля 2021, 10:54:48

Цитата: dzhoser от 09 февраля 2021, 15:08:07/tmp не менее 250ГБ, рекомендую 2ГБ
/var/tmp не менее 250ГБ, рекомендую 2ГБ

Где-то ошибка в объемах

endru · 11 февраля 2021, 11:53:35

Цитата: dzhoser от 09 февраля 2021, 15:08:07Установить "взломостойкий" пароль на BIOS компьютера.

это конечно остановит человека у которого есть доступ к компу))))
Большая часть рекомендаций - как стрелять из пушки по воробьям. Можно конкретные примеры взлома и конкретные рекомендации по защите от них?))) А то вообще не понятно от чего защита сработает...

dzhoser · 11 февраля 2021, 12:11:43

Удалено по непонятным ссылкам и опроснику

yoric · 11 февраля 2021, 14:04:55

Очередная инструкция, которых полно :-) Извините за некоторую резкость. Этим Вы нарушаете принцип unix - делать одно, но хорошо. Всё не обоймёшь.
Зачем тащить из прошлого сведения двадцатилетней давности? Разбиение на разделы ничуть не поможет, и если адресат этой инструкции не знает, что такое iptables, то может больше ни о чём не заморачиваться :-)

endru · 11 февраля 2021, 15:31:47

Хе-хе. Меня интересуют реальные способы взлома и их профилактика))) А не возможные способы "в пробирках".
В общем и в целом мое мнение - большая часть работы проделана зря...

mexx · 11 февраля 2021, 15:52:59

Цитата: yoric от 11 февраля 2021, 14:04:55Разбиение на разделы ничуть не поможет

Только хотел спросить у ТС какое отношение к безопасности имеет прелагаемая схема разбиения на разделы? Опции монтирования?

dzhoser · 11 февраля 2021, 16:00:29

Удалено по непонятным ссылкам и опроснику

Листик · 13 февраля 2021, 04:17:56

Для новичка слишком сложна (и даже для среднего пользователя, к которым я себя отношу), а профи и так знает, что делать.
Но какие-то базовые, простые вещи нужны. Включить ufw (он по умолчанию отключен). Ограничение доступа к домашнему каталогу другим юзерам...

dzhoser · 13 февраля 2021, 07:02:47

Листик, можно написать скрипт, но я могу это сделать частично, разбивку системы на разделы необходимо будет сделать самому. В системе может быть несколько пользователей или в некоторых DE включена гостевая учётная запись. Так же имеется некоторые системные учётки которым есть доступ к /home. А в чем сложность то?

ferum · 13 февраля 2021, 09:23:47

Цитата: dzhoser от 11 февраля 2021, 10:36:04Критика и дополнения данной инструкции приветствуется.

dzhoser, Вы случайно не депутат Гос Думы РФ ? Или вам действительно нечем заняться? Не ищите проблем там где их нет, они найдут вас сами.
На месте администрации форума отправил бы тему в корзину что бы адекватных людей не кошмарить.

dzhoser · 13 февраля 2021, 11:11:05

Удалено по непонятным ссылкам и опроснику