Säkerhet i Ubuntu

Jag har försökt att googla mig fram till olika typer av mjukvara som kan avnändas som säkerhet i Ubuntu.

Jag gillar att ha koll på min trafik in och ut.
Jag har försökt kontakta diverse med människor här på ubuntu-se.org men inte fått några svar.
Nu vänder jag mig till hela bloggen! =)

Vad kan man använda för program för att öka säkerheten i Ubuntu?

Just nu använder jag Clamav och Firestarter. Något mer intressant ?
Eller rekomenderas jag byta ut någon av dessa?

Tack!

/Mushan


Inskrivet av mushan mån, 2008-11-10 23:49 mushan blogg | logga in eller registrera dig för att kunna kommentera
Inskrivet av Pladen tis, 2008-11-11 00:58

I mitt tycke är ufw helt underbart, i och för sig så kanske vissa andra brandväggar är lite mer flexibla, men den är väldigt lätt att hanskas med. Sedan jag såg upptäckte den när jag installerade 8.10 så kör jag den numera på alla mina datorer, dvs. en stationär amd64, en nätbok - aspire one, en gammal compaq presario, som för övrigt kör debian, men med ubuntus ufw deb, och till sist en g4 mac mini, som till igår kväll körde debian. Bestämde mig för att testa intrepid på den och jag måste säga att ppc stödet är grymt mycket bättre nu än sist jag testade, 6.06, som ändå officiellt hade ppc stöd.

 

Men för att inte glida av ämnet, ufw är ett terminal-programm som finns från början i nya ubuntu. Bara läs manual-sidan, det finns jättebra exempel där, öppna en terminal genom tex att trycka alt+F2 och i rutan skriver du xterm, då får du upp ett terminalfönster och där skriver du

man ufw

Alla program har manual-sidor, vissa till och med på svenska, vill man lära sig hur ett nytt kommando fungerar är det ofta bra att läsa dessa. I ufws fall är den dessutom jättelätt att förstå, vilket i ärlighetens namn inte alltid är fallet. Det finns också ett grafisk gränssnitt till ufw, gufw, det finns i förråden. Vill du göra mer avancerade brandväggsinställningar så finns det ett annat bra terminal-program som kommer med alla linux-distrubitioner, men det kan vara lite svårt att komma igång med. Det är dock mycket flexibelt och kraftfullt, det heter iptables och du kan läsa mer här, visserligen på engelska

 https://help.ubuntu.com/community/IptablesHowTo

 


Antecs bild
Inskrivet av Antec tis, 2008-11-11 07:16

ufw brandväggen har hängt med ett tag och den har blivit mycket bra!..Från 8,04 till 8,10 så har den blivit lättare att konfigurera, den är mer anpassad...Jag anser att det är ett mycket bra val och den ingår redan i installation-skivan, så man får den automatiskt installerad från början...I standard läget efter installation är ufw avslagen..Men den är lätt att sätta på och konfigurera vilka portar osv man vill släppa trafik igenom...Ubuntu teamet har verkligen valt en bra brandvägg i deras distar! Nu har jag aldrig provat Firestarter själv så jag kan inte bedömma om den är säkrare eller inte, troligen är det små skillnader med det jag gillar med ufw är just snabbheten med den och att den är väldigt enkel att ställa in. Som du förstår är ufw ingen grafisk brandvägg allt sköts via teminalen.... :-)

 



Inskrivet av maths57 tis, 2008-11-11 10:32

Många av dagens faror kommer via webbläsaren. Där finns det en del tillägg till Firefox man kan skaffa sig. Själv använder jag NoScript.


Antecs bild
Inskrivet av Antec tis, 2008-11-11 11:13

Det tilllägget använder jag också, jag tycker det är ett otroligt bra tilllägg till Firefox, jag använder också AdblockPlus och Flashblock ...Bara en sån sak med all reklam på aftonbladets sajt. Exemplet på den sajten, just för den är verkligen nerlusad med olika typer av script..Med dom tilllägg till Firefox som jag använder så slipper man se eländet *L* och så går det ju betydligt snabbare för sidan att vara helt laddad... Andra tillägg jag gillar är både ColorfulTabs och Googlepedia, fast det är inget block tilllägg utan gör så det blir lättare att att surfa, söka sidor  osv .. :-)



Inskrivet av Pladen tis, 2008-11-11 16:36

Jag har både flashblock och adblock och kan inte annat än att hålla med. Det gör surfandet mycket behagligare, särsklit på lite äldre datorer, där man kör lättvikt-mjukvara då blir man ju sur om en flashanimation får cpun att börja tugga på 50%. Varje gång jag testar ett nytt sytem och ger mig ut på webben med webbläsaren innan jag hunnit installera dessa tillägg så blir jag chockad av all reklam. Fattar inte att folk orkar med att ha det så. Nu ska jag genast installera noscript på min nätbok.


super_nollans bild
Inskrivet av super_nollan lör, 2008-11-15 09:34

No script är ett kalasbra tips,TACK!



Inskrivet av bbauto sön, 2008-11-16 16:19

Vill du bara hålla koll på trafiken är väl Wireshark (Nättrafik/sniffer) ett bra val. Kolla även "System->Administration->Systemlog".

Vill du hålla koll på dina processer, högerklicka på en panel och lägg till "Systemövervakaren" (klicka på rutan), vill du se vilka applikationer som körs hela tin, så installera Screenlets -->Sysmonitor, denna kan du ställa in som en halvgenomskinlig widget, så har du hela tiden koll på vad som körs.

Vill du ta bort någon process se System->Inställningar->Sessioner.

Vill du skydda dig mot virus är ett starkt lösenord det bästa, har du Dualboot med Windows så kan Clamav vara ett bra komplement för att scanna din ntfs/fat32... partition, och möjligen din "Wine mapp" om du har det installerat.

Firefox add-on NoScript är jättebra.

Vill du surfa anonymt, installera Tor från Synaptic och Firefoxs add-ons Stealther och TorButton.

Så länge du håller dig till dom vanliga programvarukällorna "Canonical, Medibuntu, Launchpad..." så behöver du inte vara orolig för att du får in bakdörrar.


Inskrivet av bbauto sön, 2008-11-16 15:42

Är du rädd för att virus skall sabba din installation?? Börja med att lägga till ett nytt Användarkonto ex. "backdoor" som har Admin rättigheter (Flytta ev "/home" till en egen partition). Installera sbackup och och lägg målet till mappen "/home/backdoor/backup"

exkludera mappen "/home/backdoor/backup" annars blir det kaka på kaka, ställ in incrementell backup.

Nu har du både hängslen och livrem...


Inskrivet av mushan sön, 2008-11-16 18:08

Tack för alla tipsen!

har inte varit online på länge, men det är roligt att man får uppföljning!

tack!

 

/M