securing ubuntu

[stamper]

Hallo,

Kwam deze pagina tegen http://www.distrogeeks.com/securing-ubuntu/.

En wil graag weten wie dit al heeft ingevoerd?

Of heb je iets anders hiervoor gebruikt waar je andere ubuntu-gebruikers blij mee kan maken.

[Pjotr]

Hallo,

Kwam deze pagina tegen http://www.distrogeeks.com/securing-ubuntu/.

En wil graag weten wie dit al heeft ingevoerd?

Of heb je iets anders hiervoor gebruikt waar je andere ubuntu-gebruikers blij mee kan maken.

De eerste zin in dat artikel telt maar liefst..... 172 woorden! 

Ook overigens staan er dingen in die ik raar vind. Dat verhaal over su en over de home directory lijkt me redelijk bizar. 
Als-ie nou nog zou aanraden om de thuismap te versleutelen of zo, maar dit....

Voor 99 % van de Ubuntugebruikers geldt dat ze ruimschoots voldoende veilig zijn als ze de aanbevelingen volgen die ik hier heb verzameld:
https://sites.google.com/site/computertip/veiligheid

Behoor je tot die 1 % die een hogere mate van veiligheid nodig heeft, dan is er heel veel te vinden in de wiki's en op het veiligheids-subforum van het Engelstalige Ubuntuforum.

[Soul-Sing]

Hallo,

Kwam deze pagina tegen http://www.distrogeeks.com/securing-ubuntu/.

En wil graag weten wie dit al heeft ingevoerd?

Of heb je iets anders hiervoor gebruikt waar je andere ubuntu-gebruikers blij mee kan maken.

   
deze: http://bodhizazen.net/Tutorials/

[Pjotr]

In aanvulling op leoquant: ondanks de wat wazige boeddhistische versieringen, biedt bodhizazen kwalitatief hoogwaardige informatie. In tegenstelling tot dat rare distrogeeks-verhaal....

Ik zou dat laatste dus compleet negeren, en puur voor bodhizazen gaan, als je tot die 1 % behoort die extra veiligheid nodig heeft.

Vraag jezelf wel af, waarom je die extra veiligheid wil: ik zou het niet zomaar doen, want je betaalt altijd een prijs. Meestal bestaande uit verminderd gebruiksgemak en/of mindere systeemprestaties.

[jan11000]

Bij samba kun je dit doen,
1 ndien je samba gebruikt, dan de samba config file aanpassen, zodat alleen de pc's of netwerk range de samba kunnen gebruiken.
2 Samba wordt normaal ook tegen gehouden door je router.
3 Installeer een firewall(Gufw), blokkeer de ingaande verkeer, nu werkt je samba niet voor je de pc die samba share deelt, indien jij nu van een andere pc de share benadert, dan werkt dit niet, op de pc die samba shared, daar moet je poorten open zetten, maar hier kun je ook de ip adressen beperken, dus weer extra veilig.

Firewall algemeen, lees hier meer over, je kunt nog meer dicht maken, maar dan moet je ook poorten gaan open zetten.
Indien je ftp verbindigen naar buiten gaan doen, dus mappen over het net delen, ssh etc, dan kun je met een firewall en andere software nog meer blokkeren of kontroleren.  Bijv te vaak inloggen de ip blokkeren. Bepaalde landen blokkeren of bepaalde landen toelaten.
http://ubuntuforums.org/forumdisplay.php?s=e398baaa5f85e9685b61fc6b22be3ac2&f=338

Algemeen beveiligen,
-Java verwijderen, is zeer gevaarlijk. Een website openen, zonder iets te doen, en je bent gehackt.
Indien je toch java nodig hebt in je browser, dan een extra browser installeren die wel met java werkt, deze dus alleen gebruiken voor die ene website die het nodig heeft. Dus in je gewone browser de java uitzetten.
Java stripts in je browser instellingen is dus niet java, dit dus aan laten staan.

- In je router wps uitzetten.
In je router upnp uitzetten, indien je dit niet nodig hebt, hiermee kunnen de hackers alle hardware zien die upnp heeft, zonder wachtwoord.
 
-Geen vreemde software installeren.
-Gebruiker opvoeden.
-Wachtwoorden in, onepass, keepass of andere, gebruiken. En niet in firefox laten staan.
-Wachtwoord door bijv keepas(en niet door een website) laten maken, een mens kan geen goede wachtwoord maken, mensen doen vaak hetzelfde, en doordat er veel wachtwoorden bekent zijn, daar trekken de hackers conclusies uit, en weten wat de meest gebruikte wachtwoorden zijn.

- In firefox noscript en adblock installeren.

https://www.security.nl/frontpage
Security Now 392 op youtube. Elke week uitzending.
http://www.jupiterbroadcasting.com/32272/attacking-the-devs-techsnap-98/ Elke week uitzending.
http://www.jupiterbroadcasting.com/32377/inside-ubuntu-touch-las-s25e09/ Elke week uitzending.
http://revision3.com/hak5
http://revision3.com/tekzilla

[Soul-Sing]

-Wachtwoorden in, onepass, keepass of andere, gebruiken. En niet in firefox laten staan.

Dit dus. Gebruik password managers als revelation of keepassx|( cross platform.). Gebruik voor wat-dan-ook verschillende wachtwoorden.

Ik vind het trouwens van de op zeer verstandig om hier na te gaan wat goede handleidingen zijn. De community weet altijd meer. Het barst van de handleidingen op het grote boze web.

[testcees]

prima tips, niets mis mee maar zoals het artikel ook schrijft in de meeste gevallen voegt het weinig toe aan de beveiliging. Doe ermee wat je wil.

Voor sommigen kan tip 7, "secure the home directory" interessant zijn of juist een probleem geven voor de "familie-pc" met eigen inlognamen: standaard staat Ubuntu voor samenwerken en kunnen andere gebruikers van dezelfde computer je persoonlijke bestanden inzien en gebruiken.