Phenquestions
Některé z níže uvedených distribucí Linuxu jsou optimalizovány tak, aby zabránily útokům hackerů, zatímco jiné lépe vyhovují, pokud chcete zabránit forenzní ochraně vašich zařízení.
Bezpečnostní urážlivé distribuce Linuxu jsou také dobrou volbou při hledání bezpečného operačního systému a některé byly zahrnuty do tohoto seznamu.
Qubes OS
Qubes OS používá Bare Metal, hypervisor typu 1, Xen. Nabízí izolovanou virtualizaci systémů (domén) založenou na různých distribucích Linuxu a dokonce i Windows. Je to bezplatný a otevřený zdroj a vede na trhu jako největší nebo mezi nejbezpečnějšími řešeními s Linuxem (operační systémy jako OpenBSD jsou z tohoto článku vyloučeny).
Qubes OS rozděluje nebo izoluje různé domény (virtuální stroje) pro různé účely, v případě, že dojde k hacknutí jedné z virtualizací, zbytek zůstane v bezpečí. Každá doména, Qube, oddíl nebo virtualizovaný systém má jinou úroveň zabezpečení v závislosti na aktivitě, kterou uživatel vyvíjí, například můžete mít virtuální stroj, oddíl nebo Qube pro správu své bitcoinové peněženky, jiný Qube pro práci, jiný pro nedefinované úkoly atd. QubeOS zobrazuje všechny Qubes nebo oddíly na jedné obrazovce, každý Qube je identifikován barvou spojenou s úrovní zabezpečení.
Qubes OS je bezplatný a open-source bezpečnostní operační systém určený pro stolní počítače pro jednoho uživatele.
A Qubes OS má doporučení oficiálně od Edwarda Snowdena. Snowden tweetoval: „Pokud to myslíte s bezpečností vážně, @QubesOS je nejlepší OS, jaký je dnes k dispozici. To je to, co používám, a zdarma. Nikdo neprovádí izolaci VM lépe.„QubeOS můžete získat zdarma na https: // www.qubes-os.org /.
Ocasy (Amnesic Incognito Live System):
Tails je živá distribuce Linuxu založená na Debianu, která je považována za jednu z nejbezpečnějších distribucí společně s dříve zmíněným QubeOS.
Tails lze považovat za anti-forenzní distribuci Linuxu, která nezanechává stopy aktivity, aby bylo dosaženo tohoto Tails vynutí veškerý síťový provoz prostřednictvím anonymní sítě Tor.
Mezi nástroji zahrnutými v Tails najdete Tor pro anonymní procházení, pidgin pro šifrovanou komunikaci (messenger), Claws Mail pro šifrované e-maily, Liferea, Aircrack-ng pro audit bezdrátových síťových připojení, I2P pro bezpečné připojení, Electrum pro správu bitcoinů, LUKS pro šifrování zařízení, GnuPG pro šifrování souborů, Monkeysign, PWGen, KeepPassX pro správu hesel, MAT, GTkHash pro kontrolní součty, Keyringer a Paperkey pro ukládání klíčů PGP a další.
Aby se zabránilo forenzní práci, Tails přepíše paměť, i když se používá jako živé CD, aby odstranil všechny stopy aktivity obnovitelné forenzními nástroji. Volitelně Tails umožňuje instalaci v trvalém režimu na šifrované úložné zařízení.
Tails, založený na Debianu, byl dříve známý jako Incognito, široce používaná distribuce založená na Gentoo Linuxu používaná k anonymnímu procházení.
Tails si můžete zdarma stáhnout z jeho oficiálních webových stránek na https: // ocasy.boum.org /.
Alpine Linux
Alpine Linux si klade za cíl být malou, jednoduchou a bezpečnou distribucí Linuxu. Díky těmto 3 hlavním funkcím jej lze nainstalovat do úložných zařízení s kapacitou pouhých 130 MB. Alpine Linux obsahuje vlastní správce balíčků (APK) a další software z úložišť. Veškerý software prováděný uživatelem v systému Alpine Linux používá PIE umožňující spuštění spustitelného souboru na náhodných místech v paměti. Alpine Linux lze zdarma získat na jeho oficiálních webových stránkách na adrese https: // alpinelinux.org /.
IprediaOS
IprediaOS je rychlý a bezpečný operační systém založený na systému Fedora Linux. Poskytuje anonymní prostředí pro procházení, poštu, chatování a sdílení souborů. IpreadiOS nabízí Robert Bit Torrent připravený anonymně sdílet soubory prostřednictvím I2P, Wireshark, bowler SELinux, Xchat pro anonymní komunikaci prostřednictvím I2P, která zahrnuje také anonymní poštovní službu (Susimail).
IprediaOS si můžete zdarma stáhnout z https: // www.ipredia.org /.
Whonix
Whonix je další zabezpečené linuxové řešení založené na Debianu. Whonix je integrován 2 různými virtualizovanými zařízeními, desktopem, kde uživatel pracuje, a bránou. Desktopové prostředí se nemůže dostat do sítě, aniž by prošlo bránou, která přechází mezi desktopem a sítí Tor. Whonix může běžet na výše zmíněných VirtualBox, KVM nebo QubeOS.
Na rozdíl od QubeOS si Whonix pamatuje uzly Tor, které brání novým útočníkům vydávat se za uzly k provádění útoků MiM. Whonix byl navržen tak, aby poskytoval zabezpečení a anonymizoval uživatele, ve skutečnosti má projekt slogan: „Anonymizovat vše, co děláte online“. lze si jej zdarma stáhnout z jeho oficiálních webových stránek na adrese https: // www.whonix.org /.
Bezpečné útočné distribuce Linuxu:
Protože se tento článek zaměřuje na zabezpečené distribuce Linuxu, musí být distribuce zaměřené na hacking zahrnuty z různých důvodů.
Hackovací distribuce jako Kali Linux, Black Arch, Parrot OS atd. Zahrňte impozantní nástroje k otestování svého vlastního prostředí, kdykoli můžete spustit útoky proti sobě, abyste provedli audit své bezpečnosti. Všechny výše uvedené distribuce zahrnuté v této kategorii přinášejí nástroje pro audit vaší místní sítě, jako jsou Aircrack, Reaver, Wireshark, Nmap a další nástroje schopné otestovat vaše vlastní zabezpečení.
Kali Linux lze stáhnout z jeho oficiálních webových stránek na adrese: https: // www.kali.org /
Parrot OS Linux lze stáhnout z jeho oficiálních webových stránek na adrese: https: // parrotlinux.org /
Black Arch Linux lze stáhnout z jeho oficiálních webových stránek na adrese: https: // blackarch.org /
Všechny z nich jsou také k dispozici jako živé distribuce, které lze použít podle potřeby.
Doufám, že vám tento článek o zabezpečených distribucích Linuxu připadal užitečný. Pokračujte v LinuxHintu, kde najdete další tipy a aktualizace pro Linux a sítě.
