web2 logo

Artikel Links Notities

Privacy en veiligheid op een Linux systeem

Elk systeem kan een doelwit worden van kwaadwillenden. Volledige veiligheid bestaat niet. Maar je kunt je systeem wel zo veilig mogelijk maken zodat je geen makkelijk doelwit bent.

Firewall

Met UFW en GUFW is het gebruiken vna een firewall eenvoudig geworden: Firewall gebruiken met UFW en GUFW.

Rootkits

Rootkits compromitteren het root gebruiker account en zijn moeilijk te detecteren en te verwijderen van een systeem.

chkrootkit

Chkrootkit controleert belangrijke bestanden in je systeem op rootkits. # indien chkrootkit nog niet is geinstalleerd, # dan moet je dat eerst doen: sudo apt install chkrootkit # voor het controleren op rootkits heb je # root rechten nodig: sudo chkrootkit

rkhunter

RootKit Hunter (rkhunter) is een rootkit detectie script dat een uitgebreid log plaatst op: /var/log/rkhunter/rkhunter.log. Rkhunter geeft aan welke belangrijke bestanden aangepast zijn. Dat hoeft niet altijd door een rootkit gedaan te zijn. Als je handmatig deze bestanden aanpast zullen deze bestanden ook als verdacht worden aangewezen.

Antivirus

ClamAV is een open source anti-virus programma met onder andere: een multi-threaded daemon, een command-line scanner en een tool voor automatische database updates.

Wachtwoorden

dat je sterke, lange, moeilijk te raden wachtwoorden moet gebruiken wist je waarschijnlijk al. Je kunt via de opdrachtregel ook wachtwoorden genereren: wachtwoord genereren

Gegevens versleutelen

Bij de installatie vna een Linuxsysteem krijg je meestal de mogelijkheid om je home-partitie te versleutelen, gewoon doen! Incidenteel bestanden versleutelen kan ook:bestanden versleutelen en ontsleutelen. Als je met USB-sticks werkt, dan kan het verstandig zijn om deze ook te versleutelen: een partitie van een usb-stick versleutelen.

Software up-to-date houden

Veiligheidsgaten in programma's worden in Linux meestal snel gedicht, maar dat werkt natuurlijk alleen als je je systeem up-to-date houdt. Als je met een systeem werkt dat is gebaseerd op Debian/Ubuntu, dan werk je met apt. Voordat je gaat updaten is het verstandig om eerst je package lijst bij te werken: sudo apt update Daarna kan je het systeem bijwerken met: sudo apt upgrade -y De -y is om geen bevestigingen te hoeven geven. Moderne systemen met een grafische desktop interface hebben ook de mogelijkheid om via deze grafische desktop interface met een paar muisklikken te updaten. Meestal wordt je dan ook automatisch gewaarschuwd als er nieuwe updates zijn.

Onnodige services uitschakelen

Hoe minder er draait, hoe minder er aangevallen kan worden. Zien wat er openstaat: open poorten opvragen.

SSH toegang beperken

Toegang van buiten via SSH brengt altijd risico met zich mee, beperk de toegang hiervan: ouder SSH protocol uitschakelen.

naar boven

term zoeken

Notitieruimte