Haddii aad ka walwalsan tahay amniga nidaamkaaga hawlgalka, kuwani waa tabobarro iyo tusaalooyin wanaagsan oo aad ku horumarin karto waxyaabaha aad ugu jeceshahay GNU / Linux distro si aad waxoogaa amni ah uga hesho. Waxaad horeyba u ogtahay in nidaam ahaan * nix systems ay ka amni badan yihiin Microsoft Windows, laakiin maahan kuwo nacas ah. Ma jiraan wax 100% amaan ah. Laakiin amnigaas dheeriga ah iyo caawimaadda talooyinkaan, waxaad noqon doontaa wax yar oo deggan marka laga hadlayo weerarada suurtagalka ah.
Intaa waxaa dheer, waa tilmaamo aad u fudud oo aan ku adkaanin inta badan isticmaaleyaasha, laakiin caajisnimo ama caajisnimo dayac badan awgeed. Waxaad horeyba u ogayd in waqti aad si sax ah ugu habaynayso nidaamkaaga iyo barnaamijyada kale ay kaa badbaadin karaan cabsida Haddii aad rabto inaad ogaato waa maxay waxyaabaha aad sameyn kartid si aad u ilaaliso nidaamkaaga, waa kuwan talooyinkayagu ...
ka 10 amarka badbaadada:
- Had iyo jeer kala soo bixi softiweerka ilaha aad ku kalsoon tahay. Taasina waxay sidoo kale muujineysaa sawirka distoorkaaga, wadayaasha iyo barnaamijyada. Tusaale ahaan, haddii aad soo degsato codsiyada, iskuday inaad adeegsato xarunta softiweer ee distoorkaaga, meelaha rasmiga ah ee lagu keydiyo, ama ku guuldareysto, websaydhka rasmiga ah ee mashruuca, laakiin waligaa mareegaha saddexaad. Taasi waxbo ma damaanad qaadayso, way weerari kari lahaayeen server-ka rasmiga ah waxayna beddeli lahaayeen binary ama ilaha, laakiin ugu yaraan taasi way ka sii dhib badan tahay. Haddii aad isku daydo inaad soo dejiso darawallada, waxaad ka sameyn kartaa GitHub haddii ay yihiin ilo furan, ama websaydhka rasmiga ah ee qalabka qalabka haddii ay leeyihiin lahaansho. Iyo ciyaaraha fiidiyowga ditto, tusaale ahaan, ka Steam Valve's. Tani waxay kaa horjoogsan doontaa inaad soo degsato softiweerka lambarrada xun ee suurtogalka ah. Xusuusnow haddii aad isticmaasho Khamri, u nuglaanta barnaamijyadaas Windows-ka ah ayaa sidoo kale saameyn kugu yeelan kara ...
- Jooji isticmaalaha xididka markii ay suurtagal tahay. Had iyo jeer isticmaal sudo.
- Weligaa ha u adeegsan X Windows ama daalacashada sida xidid. Sidoo kale barnaamijyo kale oo aadan kalsooni buuxda ku qabin.
- Mid isticmaal furaha sirta ah. Taasi waa inay ahaataa ugu yaraan 8 xaraf ugu yaraan. Waa inaanu ka koobnaan ereyo la yaqaan, taariikho dhalasho, iwm. Fikrad ahaan, isticmaal iskudhaf yar, xarfaha waaweyn, lambarro, iyo astaamo. Tusaale ahaan: aWrT-z_M44d0 $
- Ha u adeegsan isla erey isku mid ah wax walba, taasi waa, iska ilaali furayaasha sirta ah. Sababtoo ah haddii ay ogaan karaan, waxay heli karaan wax walba. In kasta oo haddii xirmooyin (deyr), ay geli karaan nidaam, laakiin dhammaan adeegyada ma wada galaan.
- Ka tirtiro dhamaan barnaamijyada aadan adeegsan doonin. Si la mid ah ku samee adeegyada, waa inaad barkinta ka dhigtaa dhammaan adeegyadaas oo aadan u arkin inay lagama maarmaan u yihiin kiiskaaga. Xir dekadaha aadan adeegsan.
- Haddii aad u malaynayso inaad dhibbane u ahayd weerar ama ay leeyihiin lambarkaaga sirta ah, way fiicnaan lahayd beddel furahaaga sirta ah. Haddii xaqiijinta laba-tallaabo ay suurtagal ka tahay nidaamyadaada, u tag.
- Nidaamka marwalba ha ahaado mid casriyeysanama. Jaangooyooyinkan cusub ayaa daboolaya jilicsanaanta la og yahay qaarkood. Taasi waxay ka hortageysaa in laga faa’iideysto.
- Ha siinin faahfaahin xad dhaaf ah markii aad iska qoreyso adeegyada khadka tooska ah. Way fiicantahay in la isticmaalo taariikho been abuur ah ama magacyo haddii aysan daruuri ahayn in la isticmaalo kuwa dhabta ah. Sidoo kale, ha ku dhejin faahfaahin farsamo ama nidaam ah fagaarayaasha dadweynaha.
- Hadaad fariimo ka hesho ku soo dir waraaqo leh lifaaqyo naadir ah, oo leh kordhin sida .pdf.iso, iwm, waxba ha kala soo dagin. Sidoo kale iska ilaali daalacashada boggaga internetka ee qalaad ama soo dejinta barnaamijyada ka muuqda iyaga. Waxay sidoo kale iska indhatireysaa farriimaha SMS-ka ee suurtagalka ah ama nooc kasta oo kale oo weydiisanaya inay dib u hawlgeliyaan adeeg, ama ay siiyaan lambarka sirta ah ee adeegga. Waxay noqon karaan dhaqanka phishing.
Dhinaca kale, Aniguba waxan kula talinayaa wax kale:
| Siyaasadda | Isticmaalaha caadiga ah |
Wixii server ah |
| Jooji hab maamuuska SSH | Haa, haddii aadan isticmaali doonin. Sikastaba xaalku ha ahaadee, jooji marinka xididka, deji furaha sirta adag, oo bedel dekedda asalka ah | Maya, guud ahaan waxaa looga baahan doonaa maamulka fog. Laakiin waad ku xaqiijin kartaa qaabeyn wanaagsan. |
| Isku hagaaji iptables | Waa inaad lahaataa ugu yaraan qawaaniin aasaasi ah oo qeexan. | Waa lagama maarmaan in la helo nidaam adag oo xeerar ah si loo ilaaliyo serverka. |
| AQOONSIGA | Looma baahna. | Haa waa inaad lahaataa nidaamyada ilaalinta kaabayaasha ah sida IDS, iwm. |
| Amniga jirka / kabaha | Maaha wax muhiim ah, laakiin waxba yeeli mayso haddii aad eray sir ah BIOS / UEFI iyo GRUB-gaaga dhigato. | Waa lagama maarmaan in la xakameeyo gelitaanka iyada oo loo marayo ilaalin jireed. |
| Sirta xogta | Muhiim ma ahan, laakiin waxaa aad loogu talinayaa in aad sirto diskigaaga. | Waxay ku xirnaan doontaa kiis kasta. Qaarkood waa in la sameeyaa, kuwa kalena waa inaysan aheyn. Ama waxaa laga yaabaa oo keliya on qoruhu qaar ka mid ah. Waxay ku xirnaan doontaa nooca serverka. |
| VPN | Waxaa lagugula talin lahaa inaad isticmaasho VPN loogu talagalay router-kaaga si dhammaan aaladaha aad ku xirmaan loo hubiyo. Ama ugu yaraan, ku samee midka aad ugu isticmaasho. | Maya, dabeecadda serverka awgood, ma ahan inuu ka dambeeyo VPN. |
| Daar SELinux ama AppArmor | Haa, waa inaad u qaabeysaa. | Haa, waa lagama maarmaan. |
| La soco rukhsadaha, astaamaha, oo aad yeelato siyaasad maamul wanaagsan. | Lagu talin karo. | Muhiim ah. |
Maqaalku aad buu u wanaagsan yahay, laakiin hadda waa inaad mid si cad u sharraxdaa sida dhammaan talooyinka aad bixiso aad u qabato, maxaa yeelay tusaale ahaan ma garanayo inta la qabtay iyo in aan Linux isticmaalayey ilaa 10 sano. Aniguna waxaan u arkaa in waxa maqaalkani banaanka soo dhigayaa ay aad muhiim u yihiin oo ay tahay inaadan sheegin oo keliya waxa la qabanayo, laakiin sidoo kale aad sharraxdo sida loo sameeyo.
Maqaal aad u wanaagsan, fiidiyowga demo wuxuu noqon lahaa mid aad u wanaagsan wuxuuna caawin doonaa dhammaan dadka isticmaala GNU / Linux labadaba laylis iyo horumarsan. Salaan.
Taladu way wanaagsan tahay guud ahaan, laakiin waxaa jiray u nuglaansho dhawaanahan la jirtay sudo, taas oo marka laga yimaado dhaliilaha, ay tahay faahfaahin aan laga fiirsan karin maxaa yeelay diro badan ayaan wali sixin, balastarka sudo meel walba kuma baahna.
Arrinta kale waxay tahay inay jiraan talooyin dhowr ah oo ka hor imanaya wixii lagu sheegay sadarka labaad maxaa yeelay ma ahan wax fudud ama fudud, tusaale ahaan, waa maxay xeerarka ugu yar ee qofka dhimanaya, adeegsadaha caadiga ahi u baahan yahay inuu habeeyo? Ama waa maxay Aqoonsiga, ma wuxuu ku yimaadaa si iska caadi ah, sidee ayuu u naafo yahay? Kuwa xiiseynaya, sidee amniga jireed loogu shaqaaleeyaa bilowga Sideed ugu habeyn kartaa VPN qalabka loo yaqaan 'router', waxa adeegga VPN ah ee lagu taliyay iyo Ha ururin Xogteyda runtiina wey ixtiraamaan xogteyda gaarka ah? Taasi maahan su'aal fudud oo laga jawaabi karo.
SElinux ee Fedora sanado ka hor waxay ahaayeen xanuun ku dhaca kubadaha isla markaana qaabeynta ma sahlaneyn, markale waa inaad sharaxdo sida loo sameeyo iyo / ama App Armor isku mid. Ugu dambeyntii, sidee u leedahay siyaasad maamul oo wanaagsan? iyada oo la tixgelinayo in isticmaaleyaal badani ay ka fog yihiin astaanta sysadmin ee laga yaabo inay fikrad cad ka leedahay arrintan.
Waxaan rajeynayaa in maqaalkani uu yahay cirifka barafka dhowr qof oo kale oo ku saabsan amniga halkaas oo uu ku biirayo talooyinkan inkasta oo ay sax yihiin, haddana uma cadda mana u fududaan tiro badan oo isticmaaleyaal ah.
Waad salaaman tahay, waan ku raacsanahay kuwa kale sharaxaad yar oo ku saabsan mawduucyada laga wada hadlay qaarkood waxba ma yeeli doonaan. Laakiin waxaa laga yaabaa inaan khaldeyno hahaha. Salaan iyo maqaal wanaagsan.