Я уже писал о #Linux и #UNIX подобных ОС в своем канале телеграм https://t.me/InfSecureLife , в том числе и о некоторых заблуждениях о «несокрушимой» безопасности указанных операционных систем
https://t.me/InfSecureLife/29 !
Встроенные средства защиты и архитектурные особенности семейства Unix - это хорошо, но для повышения имитостойкости систем построенных на базе устройств под управлением ОС Линукс, все же, необходимо использовать средства антивирусной защиты (антивирусы) и межсетевые экраны (фаервол).
В рамках данной статьи я хочу рассказать Вам об нюансах установки и настройке антивируса Доктор Веб, а так же фаервола, на примере популярного пакета ОС Ubuntu Linux 20.04 Lts.
Ubuntu - регулярно обновляется и с каждым обновлением, хочется верить, закрываются «дыры» в безопасности. Поэтому необходимо регулярно устанавливать, хотя бы, пакеты безопасности. И благо ОС может делать это автоматически, при соответсвующей настройке.
То есть, для повышения безопасности, касается любых операционных систем и программных продуктов, нужно использовать актуальную версию (сборку) продукта или ОС и регулярно проводить установку обновлений безопасности!
Теперь о брандмауэр в Убунту!
Тонкая настройка фаервол или брандмауэр в Ubuntu нужна лишь при использовании устройства - как сервера на базе данной ОС. Для повседневного, бытового использования настольного устройства можно оставить настройки брандмауэр «из коробки» - как есть.
А теперь - к делу: как включить межсетевой экран ( брандмауэр) Ubuntu ?!
В Линукс ОС, для фильтрации сететевого трафика используется Netfilter, которым можно управлять через iptables, настройки - гибкие, но реализация может вызвать ряд вопросов.
Так, в Убунту, что бы упростить задачу рядовому пользователю разработали интерфейс настройки UFW, которой можно скачать даже с графической оболочкой GUFW.
Не в серверных, а в десктопных версиях Убунту Линукс UFW отключен - по умолчанию.
Статус UFW можно проверить командой- как на фото ниже с экрана моего устройства
А активировать, если не активен, можно следующей командой
Отключить можно такой командой
По умолчанию,весь входящий трафик - запрещен, а исходящий - разрешен!
Но можно задать различные правила, как в Терминале Линукс, так и в графической оболочке из магазина приложений. Смотрите снимки экрана:
В качестве антивируса, я выбрал Dr.Web для линукс с официального сайта
Нужно выбрать разрядность 32 или 64 и скачать файл.
Скачивается файл, с расширением run!
Необходимо зайти в Свойства файла и выставить значения как на скрине. То есть сделать файл исполняемым! - это важно!
Потом , для удобства, я переименовал файл - назвал короче.
В терминале с правами root, указываем путь к файлу ( в моем случае - как на фото) Вы можете сохранть файл в любой удобной дирректории!
Жмем Enter... Ждем... И продолжаем установку в графической оболочке.
Активируем и пользуемся!
Такими несложными действиями можно сделать использование Линукс Убунту еще безопаснее!
Всем удачи! Лайк и подписка - порадуют меня. Дизлайк и репост - тоже хорошо)