Rõ ràng, có các phương pháp khác nhau để bảo mật dựa trên máy tính gia đình so với máy tính chuyên nghiệp. Các câu hỏi của tôi thường liên quan đến việc bảo vệ máy tính để bàn tại nhà, nhưng bảo vệ chuyên nghiệp chắc chắn được hoan nghênh :) Kiến thức là sức mạnh.
Kể từ khi chuyển đến thế giới tuyệt vời của Linux vài năm trước, tôi thậm chí chưa bao giờ thực sự nghĩ về bảo mật. Xem như hầu hết cặn bã có tuổi thọ thấp tạo ra vi-rút cho các máy Windows vì chúng ngày càng phong phú.
Nhưng làm thế nào để tôi biết nếu tôi an toàn / an toàn từ bất kỳ ai muốn nhận được cho tôi hoặc công cụ của tôi. Tôi biết rằng bất cứ ai đủ quyết tâm để có được ý chí, không có câu hỏi nào về điều đó. Nhưng tôi có thể thực hiện những bước nào để đảm bảo tôi được bảo vệ khỏi những thứ như vỏ rễ lừa đảo và tấn công tự động? Ngoài ra, có một loại tường lửa / chống vi-rút tích hợp trong các bản phân phối Linux hơn không?
Tôi biết câu hỏi này khá rộng vì có rất nhiều cách để ai đó có thể thỏa hiệp với hệ thống của bạn, nhưng có lẽ bạn có thể chia sẻ những gì bạn đã làm để đảm bảo an toàn.
EDIT: Tôi quyết định không cho phép đăng nhập root thông qua ssh và để thay đổi cổng được lắng nghe một cái gì đó ngẫu nhiên. Hy vọng đây là một bước đi đúng hướng. Hiện đang xem iptables và tắt dịch vụ. Hy vọng rằng câu hỏi này sẽ nhận được nhiều câu trả lời chất lượng (đã có 3) và nó sẽ giúp ích cho những điều hoang tưởng khác :)
EDIT 2: Có một số vấn đề về iptables, nhưng nó chứng tỏ là một công cụ tốt
EDIT 3: Cho đến nay, không ai chạm vào vấn đề mã hóa ổ cứng. Điều này có đáng không? Tôi chưa bao giờ sử dụng nó trước đây vì vậy tôi không biết làm thế nào nó hoạt động. Làm thế nào dễ dàng để thực hiện điều này?
Thêm một chỉnh sửa: về các dịch vụ nên chạy trên hệ thống của bạn, những dịch vụ nào nên hoặc nên chạy? Những cổng nào sẽ được mở trên hộp của bạn? Tất nhiên điều này phụ thuộc vào những gì bạn sử dụng, nhưng những gì được mở theo mặc định và những gì nguy hiểm?