Добрый день всем кто оказался на данном сайте. Сегодня речь пойдет о безопасности в Linux. Эту статью можно назвать неким продолжением предыдущей статьи, где вкратце я упомянул о безопасности. Так вот, продолжим развивать эту тему. Сегодня поговорим о том, где хранить пароли и как шифровать ваши данные на диске. Для хранения паролей к нашим учетным данным не рекомендуется использовать автоматическое запоминание паролей в браузере. Эти данные попадают на сервера того же google и не известно как там с ними обходятся. В этом плане хорошо высказался Сноуден, советую его послушать.

Пароли

И так, переходим от слов к делу, хранить пароли рекомендуется в зашифрованном виде. Для этого можно использовать специальные программы. Для паролей мы будем использовать KeePassX. Установить можно с помощью команды

sudo apt install keepassx
Программа распространяется под лицензией GPL и имеет открытый код. Интерфейс программы простой и разобраться у вас не возникнет труда.

Шифрование диска

Второе что нужно сделать, так это зашифровать наш диск. Шифровать его полностью не стоит. А вот домашний каталог и тем более swap раздел можно, я бы скал что последний точно нужно. Так как в swap попадают иногда данные которые злоумышленник может получить без особого труда. И при этом они не будут не как защищены. И так, что нам в этом может помочь? А помогут нам инструменты ecrypts. Установить его достаточно просто, для этого введите команду в терминале

sudo apt install ecryptfs-utils

Для тех кто решит воспользоваться ecryptfs-utils, рекомендую сначала потренироваться на виртуальной машине. Мануал по eCryptfs

Скачать: ECryptfs
 
Скачано: 11

Замечу, что в Debian 10 эта команда не сработает, разработчики почему то ecryptfs оставили в репозиториях sid. Так что мы рисковать и устанавливать ecryptfs из нестабильных репозиториях не станем. А иначе можем поплатиться за это потерей данных. Для Debian 10 рекомендую посмотреть в сторону Cryptsetup. Установить cryptsetup можно командой

sudo apt install cryptsetup

Для тех кто захочет разобраться как работать с этой утилитой, рекомендую сначала попробовать провернуть все действия на виртуальной машине. Мануал по работе с cryptsetup

Материал взят с сайта «Cyber-X.ru»
27.02.2020

Безопасность Linux — Пароли и Шифрование

Добрый день всем кто оказался на данном сайте. Сегодня речь пойдет о безопасности в Linux. Эту статью можно назвать неким продолжением предыдущей статьи, где вкратце я упомянул […]
27.02.2020

Установка ProxyChains-NG

Добрый день всем, кто оказался на данном сайте. Сегодня поговорим о ProxyChains-NG. Что это такое? Это UNIX программа, которая позволяет пропускать трафик через прокси. Работает по […]
27.02.2020

Безопасность Linux — Fail2ban

Добрый день всем, кто оказался на данном сайте. Сегодня мы продолжаем развивать тему безопасности в Linux. И поговорим мы про так называемую атаку методом перебора паролей […]
27.02.2020

Подключаем репозиторий MX Linux к Debian 10

MX Linux можно назвать прокаченным Debian. Если вы посмотрите репозитории MX, то вы увидите что там преобладают репозитории от Debian. У разработчиков MX Linux так же […]