LINUX.ORG.RU
Форум — Security  

Куча ограничений для пользователя для безопасности


0

2

Какие мне стандартные функции отключить для безопасности. Debian Знаю что нормальным юзерам не нужен терминал & usb + cd. bios password Все остальное под рутом. Может есть еще что то ? Использую gnoom

P.S. Схема такая, перевожу всех на линя по возможности конечно. И сталкнулся стакой проблемой. Бугалтерия на виндовых серваках. Необходимо за чтоб при включении они попадали сразу в терминал сервер. Это зделаю с помощью скипта. Но если в друг выйдут в линукс не дать им там нечего нашелкать

Перемещено tazhate из general

★
← Бесплатная проверка сайтов на безопасность
Sudo - рутовый пароль. →

линя, gnoom, зделаю, скипта, в друг выйдут в линукс, не дать

Уволься оттуда и уйди в тайгу.

Alve ★★★★★
()

локальные правила iptables, блокирующие все соединения кроме разрешенных

хомяк с noexec

удалить все ненужные программы (особенно компилятор)

пересобрать ядро с минимумом необходимых вещей, выкинуть поддержку модулей

в общем сделать всё, что помешает бухгалтершам скомпилить и запустить эксплойт и получить права рута

и да, тема для Security, а не General

Harald ★★★★★
()

Использую gnoom
Необходимо за чтоб при включении они попадали сразу в терминал сервер. Это зделаю с помощью скипта. Но если в друг выйдут в линукс не дать им там нечего нашелкать

А Вы не ставьте GNOME, и щёлкать будет негде. Пусть вход в систему осуществляется через nodm, а запуск терминального клиента - напрямую из xinitrc.

Можно пройти ещё дальше, раз уж все linux - просто терминальные клиенты, используйте http://thinstation.org/, в котором ломать нечего.

AITap ★★★★★
()

Клинический случай. Защищать надо не от запуска программ, и не путем запрета запуска программ, а установкой нужных ACL и правил межсетевых экранов.

no-dashi ★★★★★
()

Поставьте спеллчекер в свой FF или хром. Куча очевидных грамматических ошибок - это просто неуважение к Вашим оппонентам (на подобные посты многие просто не отвечают из-за этого). Поясню, чтобы было понятнее: на Вашу грамотность всем пофиг, задевает то, что Вы выкладываете непроверенный спеллчекером текст.

В случае FF спелчекер включается при щелчке правой кнопкой мыши на любом поле ввода текста в html-документа, далее «Проверка орфографии», «Язык»-> «Русский».

Про gnoom - это вообще ппц. Вы хоть читайте, что пишете.

По теме: если только usb/cd, то см. policykit, к нему есть gui-морда для простых политик, если не ошибаюсь. Если что-то сложнее, то есть SELinux/AppArmor. В случае SELinux рекомендую переезд на fedora, т.к. там всё из коробки.

ktulhu666 ☆☆☆
()

И чем закончилось, в итоге?

ktulhu666 ☆☆☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Бесплатная проверка сайтов на безопасность
Security
Sudo - рутовый пароль. →