Suositelkaa jotain linux-jakelua jossa on panostettu tietoturvaan. Lähinnä kiinnostaa mahdollisuus salata kotihakemisto ja sähköpostit, enkä viitsi Debianin kanssa kehittää scriptiä joka tekee sen Blowfishillä ainakin melkein automaagisesti.
Turvallinen Linux
salaiset kansiot
13751
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 13
Vanhimmat
Asenna Debian salatulle levylle. Hyvä systeemi. Kaikki on turvassa automaattisesti.
.........salaus!
Mitäs laitonta sitä hommaillaan, toivottavasti ei olla jossain p.......iringissä mukana!!!! Mattimeikäläisten tiedostot ja sähköpostit kun ei taida juuri viranomaisia kiinnostaa saati muitakaan ellei ole mukana jossain epämääräisessä.....
Entä mitä salattavaa sinulla on kun et uskalla omalla nimelläsi kirjoittaa?
mutta jos nimi on Elmeri Esinahka (niinkuin minulla), niin ei sitä viitsi oikeaa nimeä käyttää. Vaimon nimi taas on Pamela Pimppala, joten sekään ei käy. Nauravat, jos tarjoaa jompaa kumpaa.
yrityssalaisuudet eivät ole laittomuuksia.
en tosin tiedä mihin aloittaja salausta tarvitsee, mutta on typerää olettaa että tuota aina käytettäisiin laittomuuksiin.
jos firman kannettava pöllitään tai katoaa, niin arvaapa kumpaa levyä voro/löytäjä pystyy lukemaan..
salattua vai salaamatonta?
jos itse olet mattimeikäläinen, niin älä oleta että kaikki muutkin ovat.
jaa, eikö linux olekaan turvallinen?
Levylle säilötty tieto on luettavissa mikäli ei käytetä salausta. Sama koskee kaikkia käyttöjärjestelmiä.
Linuks käyttäjä kysyy ihan yksinkertaisen ja asiallisen kysymyksen linuks palstalla ja saa vain vittuilua.
No, minä sitten vastaan:
Truecrypt toimii linukseissakin ja on open sourcea.
http://www.truecrypt.org/
Linux-jakeluissa on salaussysteemit omasta takaa eikä niitä tarvitse etsiä pitkin nettiä.
Ubuntun asennuksessa voi valita kryptataanko kotihakemisto vai ei. Sen voi tehdä myös asennuksen jälkeen
(http://www.liberiangeek.net/2010/11/enable-ubuntu-encrypt-home-folders/). Kotihakemisto dekryptataan kun loggaudut sisään, eli se toimii automaagisesti.
Lisäksi kannattaa konfiguroida palomuuriasetukset. Lataa esim. shorewall, joka on helppo käyttää ja varsin monipuolinen iptables:n konfigurointiin. Lisäksi shorewall on dokumentointi erinomaisesti ks http://www.shorewall.net.
Jos haluat ulkopuolelta käyttää konettasi, niin ei kuitenkaan kannata avata SSH-porttia, vaan käyttää VPN-yhteyttä, johon sopiva ohjelma on OpenVPN. Lisäturvaa antaa pakolliset sertifikaatit ja authentikointi tunnuksella. OpenVPN:n ja Shorewall:n "sulauttamiseen" löytyy hyvä dokkari http://www.shorewall.net/OPENVPN.html.
Avatessasi portteja ulkomaailmaan, kannattaa miettiä, siirtääkö porttia käyttävä ohjelma siirtää jail:iin tai virtualisoida. Ks. chroot tai vbox.
Näillä ohjeilla saat jo hyvän tietoturvan mihin vain Linux-vehkeeseen.
Kaikki edellä mainittuja konsteja voidaan käyttää kaikissa yleisimmissä Linux-jakeluissa.
Unohdin vielä mainita, että OpenVPN:n on käännetty myös Windows:lle, joten Winkkarillakin saa luotettavan yhteyden ulkomaailmasta LAN:iin. Ks. http://openvpn.net.
Tosin, jos haluat pelkästään läppärille tietoturvaa, niin tuskin tarvitset yhteyksien sallimista ulkopuolelta; palomuurilla vain ulkopuolelta tuleva liikenne sulki ja /home/-hakemiston kryptaus riittänee tässä tapauksessa.
Pelkkä kotihakemiston salaus ei riitä. Myös kaikki tilapäistiedostot ja swap pitää salata. Parasta onkin salata koko levy. Muuten tietovuotoa ei voi estää. Vaatii kylläkin uuden asennuksen.
Lisäherkkuna sitten voi olla Selinux tai Apparmor. Jotain kovennussriptiäkin voi käyttää kuten Bastille Linux. Ilmankin pärjää kunhan huolehtii että salasanat ovat hyviä, käyttää vakaita Linux-versioita (ei siis testiversioita) ja asentaa ohjelmat vain jakelun virallisista lähteistä. Lisäksi turvapäivitykset on asennettava heti kun sellainen ilmestyy.