La sécurité des données et la confidentialité des informations sont des facteurs fondamentaux qui nous permettront d’avoir l’intégrité et la disponibilité des informations.
Lors de l’utilisation d’une distribution Linux, dans ce cas, nous concentrerons notre attention sur Ubuntu 17.04. Nous avons la fausse idée que nous ne subirons aucun type d’attaque ou de menace comme un virus malveillant, un vol d’identité, entre autres, mais rien n’est plus éloigné de le fait que les attaques récentes que nous avons observées dans le monde entier touchent tout type de système d’exploitation et, même s’il est vrai que Linux subit moins d’attaques, le simple détail de sa connexion au réseau est une cause de vulnérabilité.
C'est pourquoi, aujourd'hui, Solvetic apporte certaines recommandations de sécurité que nous pouvons facilement mettre en œuvre sous Linux et ainsi garantir des niveaux de confidentialité optimaux lors de la navigation et de l'utilisation.
Compte protégé par mot de passe
Le mot de passe sera toujours la première étape à prendre en compte lorsqu'il s'agit d'atteindre les meilleurs niveaux de confidentialité dans tout type de système d'exploitation, car cela nous aide uniquement à avoir accès au contenu du système.
Mais plutôt que de définir un mot de passe, nous devons considérer les caractéristiques que doit avoir le mot de passe, telles que:
- Longueur minimale de 8 caractères
- Évitez d'utiliser des numéros d'identification, des téléphones, des dates d'anniversaire, etc.
- Utilisez des caractères spéciaux comme @ # $% ^ &
- Basculer entre les lettres minuscules et majuscules
Crypter les données
En cryptant les données sous Linux, nous établissons une politique de confidentialité de haut niveau, car sans mot de passe d'accès au disque, il sera impossible d'obtenir les informations qui y sont stockées. Ainsi, si un attaquant tente d'accéder au disque, il ne pourra plus en obtenir. Informations délicates.
Linux propose fondamentalement deux options de cryptage: Crypter le lecteur entier ou simplement crypter votre dossier personnel sur Linux.
Ce processus peut être effectué à partir du même processus d'installation du système d'exploitation.
Si vous souhaitez chiffrer complètement le disque, nous allons activer la boîte, dans ce cas, chiffrez l'installation Ubuntu pour plus de sécurité.
En cliquant sur Installer maintenant, il sera nécessaire de définir le mot de passe de cryptage dont nous devons nous souvenir pour accéder au système:
En conséquence, lors du démarrage du système d’exploitation, il sera nécessaire de saisir le mot de passe attribué, sinon nous ne pourrons pas utiliser la distribution:
Si vous souhaitez chiffrer le dossier personnel pour éviter leur accès à nos fichiers et documents, nous activerons la boîte de dialogue Crypter mon dossier personnel lorsque nous configurons l'utilisateur pour qu'il utilise la distribution Linux:
Écran de verrouillage
Une autre bonne pratique de sécurité consiste à activer le verrouillage de l'écran après une période d'inactivité spécifique.
Pour verrouiller l’écran dans Ubuntu 17.04, nous pouvons utiliser la combinaison de touches Ctrl + Alt + L ou configurer le verrouillage automatique. Pour cela, nous cliquons sur l’option Configuration du système et nous verrons ce qui suit:
Ctrl + Alt + L
Là, nous sélectionnons Luminosité et blocage et il sera nécessaire d'activer le commutateur de verrouillage et de définir le temps d'inactivité pendant lequel l'écran sera verrouillé:
$config[ads_text5] not found
Supprimer les éléments inutiles
Souvent, nous installons dans notre système une série d’extensions ou d’extensions pour augmenter la productivité du navigateur ou nous téléchargeons plusieurs applications qui occupent progressivement de l’espace dans le système. Certaines peuvent contenir des logiciels malveillants qui altèrent les performances et la confidentialité optimales. le même.
Pour Linux, dans ce cas Ubuntu, nous pouvons utiliser l'outil BleachBit disponible dans le centre logiciel Ubuntu, ce qui nous permet d'effectuer une analyse approfondie nous permettant de supprimer rapidement les cookies, de libérer votre cache et de supprimer les fichiers système temporaires en optimisant l'espace dans Linux. .
$config[ads_text5] not found
Supprimer le rootkit
En naviguant quotidiennement et constamment sur le réseau, nous pouvons être exposés aux attaques de rootkit. N'oubliez pas qu'un rootkit est un groupe d'outils développés par des attaquants pour accéder illégalement à un système d'exploitation.
Ces outils permettent de masquer les processus et les fichiers permettant à l'intrus d'accéder au système, à des fins malveillantes. L'un des meilleurs outils pour analyser localement et supprimer les rootkits sous Linux est chkrootkit que nous pouvons installer en exécutant la ligne suivante:
sudo apt install chkrootkitUne fois installé, exécutez la ligne suivante pour procéder à l'analyse correspondante:
sudo chkrootkit$config[ads_text5] not found
Désactiver les démons inutiles
Lors de l'installation et de l'exécution de divers services sur Linux, il est possible que beaucoup de ces démons permettent l'écoute sur des ports externes, laissant ainsi la possibilité d'attaques. Pour vérifier quels ports écoutent sous Linux, exécutez la ligne suivante:
netstat -ltLe résultat sera le suivant:
Là nous verrons les ports qui permettent l'écoute et nous pouvons procéder à sa gestion.
Mettre à jour le système d'exploitation
Garder le système à jour avec les dernières mises à jour est l’un des meilleurs moyens d’accroître la sécurité et la confidentialité, car des correctifs sont créés à partir de cet emplacement pour corriger les failles éventuelles du système.
Utiliser des VPN
L'utilisation de réseaux VPN (réseau privé virtuel) est devenue l'une des options de confidentialité les plus utilisées de nos jours, car le VPN est chargé de crypter notre contenu, d'accroître la sécurité, d'accéder au contenu bloqué, d'établir différents emplacements et de nombreuses options. plus
Dans le lien suivant, vous pouvez voir certaines des options VPN les plus pratiques que nous pouvons implémenter sous Linux.
LINUX VPN
Vérifier l'intégrité du site
L’un des moyens les plus pratiques d’empêcher que notre vie privée soit affectée est de vérifier la sécurité des sites Web sur lesquels nous devons laisser des données confidentielles telles que des cartes de crédit, des mots de passe, etc.
Pour cela, nous devons valider que les sites auxquels vous souhaitez accéder disposent du certificat SSL (Secure Socket Layer) que nous connaissons avec https:
Avec ces conseils, nous aurons une amélioration notable de la confidentialité de toute distribution Linux à utiliser et nous éviterons des maux de tête à court ou à moyen terme. Rappelez-vous qu'une partie des failles de la confidentialité sont dues à nos erreurs et que nous devons donc faire preuve de prudence en matière d'accès et de gestion sous Linux.
Article