Innholdsfortegnelse
Verktøy for å bekjempe null-dagers angrep
Null-dagers angrep er de der et datamaskinangrep av hackingvirus oppstår, og det betyr at angriperne finner sårbarheten og oppdateringen eller oppdateringen ennå ikke er tilgjengelig.
De Linux modulær design lar deg fjerne enhver modul fra systemet om nødvendig. La oss huske at Linux er kjernen, operativsystemet som vi ikke kan få tilgang til direkte, og så er det distribusjonen som er det grafiske grensesnittet, som er et sett med programmer som administrerer vinduene, et annet som administrerer påloggingene, et annet som håndterer lyden , en annen av videoen, en annen for å vise et skrivebordspanel. Alle modulene danner det grafiske grensesnittet som vi kjenner og bruker daglig.
Lagre og programvare - Ingen sprekker eller serier Mange brukere har en tendens til å laste ned sprukket programvare for bruk uten å betale, som alltid har virus eller skadelig programvare. Det faktum at Linux og de fleste programmene som er skrevet for å kjøre på det er gratis programvare, er en stor fordel.
Analyse og overvåking, i Linux sparer all programvare en eller annen tilgang, ressursforbruk, brukere, meldinger. På denne måten kan vi konsultere dem, hvis vi vet hvor de er lagret, og i noen tilfeller kan vi generere dem for eksempel
Fra terminalvinduet kan vi se noen av de viktigste systemloggene:
De generelle, organisert etter kategorier, informasjon (info), varsel eller varsel er inne
/ var / log / messages
Kjernelogger er inne
var / log / kern.log
Autentiseringslogger, både serverpålogging og opptrapping av privilegier (su) er inne
/var/log/auth.log
Logger med systemstartinformasjon og maskinvaretilkoblinger hovedsakelig,
/ var / log / dmesg
Åpne filen på skjermen og la den være åpen for å se hvordan den oppdateres automatisk
tail -f / var / log / messages
Vi anbefaler deg også å ta en titt på denne opplæringen hvor du kan utføre en sikkerhetsrevisjon gjennom en Linux -distribusjon og hvis du vil ha et Linux -antivirusprogram.
