Tip: maak je systeemkern een stuk veiliger door een eenvoudige ingreep

[Pjotr]

Het is mogelijk om de aanvalsoppervlakte van je systeemkern aanzienlijk te verkleinen, door het uitschakelen van "network name spaces". En wel als volgt:
https://makkelijkelinuxtips.blogspot.com/p/veiligheid.html#ID13
(punt 13)

Doe er je voordeel mee! 

[bart85]

Kun je mij uitleggen wat de aanvalsoppervlakte van de systeemkern is?

[Ronaldus]

Door het aanvalsoppervlak – de verschillende manieren waarop een aanvaller een apparaat of netwerk kan binnendringen en gegevens kan onderscheppen – te analyseren en te beheersen kunt je het risico van cyberdreigingen terugdringen.

[Pjotr]

Kun je mij uitleggen wat de aanvalsoppervlakte van de systeemkern is?

Als je de aanvalsoppervlakte vergelijkt met jachtwild: een gans is makkelijker te raken voor een jager dan een merel. Simpelweg omdat het lichaam van de gans zoveel groter is.

Het loont dus de moeite om de aanvalsoppervlakte van de systeemkern te verkleinen.

[HWE64]

Als je de aanvalsoppervlakte vergelijkt met jachtwild: een gans is makkelijker te raken voor een jager dan een merel. Simpelweg omdat het lichaam van de gans zoveel groter is.

Het loont dus de moeite om de aanvalsoppervlakte van de systeemkern te verkleinen.

@Pjotr, misschien een domme vraag maar geldt dit alleen aan Ubuntu afgeleide distributies of ook voor Debian?

[Pjotr]

Als je de aanvalsoppervlakte vergelijkt met jachtwild: een gans is makkelijker te raken voor een jager dan een merel. Simpelweg omdat het lichaam van de gans zoveel groter is.

Het loont dus de moeite om de aanvalsoppervlakte van de systeemkern te verkleinen.

@Pjotr, misschien een domme vraag maar geldt dit alleen aan Ubuntu afgeleide distributies of ook voor Debian?

Weet ik niet, maar ik vermoed van wel. Een systeemkern is een systeemkern....

[HWE64]

Bij LMDE 6 Xfce krijg ik er dit uit.

Code: [Selecteer]

henk@Dell:~$ echo kernel.unprivileged_userns_clone=0 | sudo tee /etc/sysctl.d/99-disable-unpriv-userns.conf
[sudo] wachtwoord voor henk:     
kernel.unprivileged_userns_clone=0
henk@Dell:~$ en bij Mint Xfce krijg ook dit er uit

Code: [Selecteer]

henk@henk-N7x0WU:~$ echo kernel.unprivileged_userns_clone=0 | sudo tee /etc/sysctl.d/99-disable-unpriv-userns.conf
[sudo] wachtwoord voor henk:     
kernel.unprivileged_userns_clone=0
henk@henk-N7x0WU:~$Dus de uitvoer van de terminal is bij Ubuntu gelijk aan Debian.

[peer]

het lijkt mij dat je dit bij elke kernel update dit opnieuw moet doen. Klopt dat?

[Pjotr]

het lijkt mij dat je dit bij elke kernel update dit opnieuw moet doen. Klopt dat?

Nee, dat hoeft niet. Want het is een optie voor bij het opstarten van de systeemkern. Voor systemd. Te vergelijken met opstartopties die je meegeeft in Grub.