Ubuntuに最適なセキュリティアプリ

今日は、Ubuntuに最適なセキュリティアプリケーションのガイドをご紹介します。また、セキュリティはシステムの観点からの基本的な問題であり、外部と内部の両方の側面が含まれます。 外部の側面には 、火災、洪水、侵入者などの起こり得る災害に対する保護が含まれます。外部セキュリティはシステムの責任ではなく、その所有者の責任であることを強調することが重要です。

一方、 内部の側面は、リソースを確保するためにハードウェアとオペレーティングシステムに組み込まれた制御に関連しています 。確かに、Linuxは存在する最も安全なオペレーティングシステムであると言えます。特定のツールを使用しても、必要に応じてLinuxのセキュリティ設定を構成できることが示されている例はたくさんあります。この記事では、Ubuntuのこの側面で役立つセキュリティアプリケーションをいくつか紹介します。

コンピューターで見逃せないUbuntuのセキュリティアプリケーション

ClamAV

これは、トロイの木馬、ウイルス、マルウェア、その他の悪意のある脅威を検出するために設計されたオープンソースのアンチウイルスです。

主な特徴

メールゲートウェイスキャンのオープンソース標準と見なされています。用途が広く、さまざまなファイル形式をサポートしています。高性能で、マルチスレッドスキャンデーモンとファイルスキャン用のコマンドラインユーティリティが含まれています。

Ubuntuへのインストール

それはリポジトリにあり、実行するだけです：

apt-getインストールclamav

GnuPG

これは、PGPとしても知られるOpenPGP標準の完全な無料実装です 。このアプリケーションは、データと通信を暗号化して署名することを可能にし、多用途の鍵管理システムと、あらゆるタイプの公開鍵ディレクトリ用のアクセスモジュールを備えています。基本的には、他のアプリケーションと簡単に統合できる機能を備えたコマンドラインツールであり、S / MIMEおよびSecure Shell（ssh）のサポートも提供します。

これはすでにUbuntuに組み込まれています。使用方法の詳細については、公式ページをご覧ください。

GPGキーを作成する

gpg --gen-key

SSHキーを作成する

ssh-keygen -t rsa

グフフ

UFW（Uncomplicated Firewall） を利用したファイアウォールです 。これは、直感的なインターフェイスを備えた強力なアプリケーションであり、ユーザーに非常にシンプルで実用的なエクスペリエンスを提供するデザインと使いやすさの機能を備えています。

Ubuntuへのインストールでは、ターミナルで実行します。

sudo apt-get install gufw

インストール後のUbuntu 16.04 LTSのヒント もご覧ください。

OpenSSH

OpenSSHは、SSHプロトコルを使用したリモートアクセス接続のための主要なツールです。すべてのトラフィックを暗号化して、スパイ活動、接続ハイジャック、その他の攻撃を排除します。

このスイートは、次のツールで構成されています。

ssh、scp、およびsftpを使用して実行されるリモート操作。ssh-add、ssh-keysign、ssh-keyscan、およびssh-keygenによるキー管理。サービス側では、sshd、sftp-server、およびsshの使用-エージェント。

Ubuntuへのインストール

クライアントとサーバーの両方で、インストールプロセスは簡単です。 OpenSSHクライアントアプリケーションをUbuntuにインストールするには、コンソールで次のコマンドを使用します。

sudo apt install openssh-client

一方、サーバーアプリケーションと関連するサポートファイルをインストールするには、以下を使用します。

sudo apt install openssh-server

Fail2ban

このツールは、ログファイル（たとえば、/ var / log / apache / error_log）のスキャンを実行し、悪意のある兆候を示すIPアドレスの禁止を設定します。たとえば、パスワードの失敗が多すぎたり、脆弱性を探したりします。等々一般に、ファイアウォールルールを更新してIPアドレスを特定の時間拒否するために使用されますが、他の任意のアクション（たとえば、電子メールの送信）を構成できます。

PCにSSDをインストールする方法をお勧めします

取り付け

システムには、Python2> = 2.6またはPython> = 3.2またはPyPyが必要です。

Ubuntu、Debian、またはaptリポジトリを使用するディストリビューションの場合、次の手順でインストールできます。

apt-get install fail2ban

タツノオトシゴ

これは、 GnomeKeyringで暗号化キーとパスワードを管理するためのGNOMEアプリケーションです。

タツノオトシゴでは、次のことができます。

ファイルとテキストを暗号化/復号化/署名するキーとキーチェーンを管理するキーとキーファイルをキーサーバーと同期するキーに署名して公開するキーとキーチェーンをバックアップするサポートされている形式で画像を追加するOpenGPG IDカードとしてのGDK。SSHキーを作成し、それらを構成してキャッシュします。

システムにインストールするには：

sudo apt-get update sudo apt-get install seahorse-nautilus

Ubuntuのセキュリティアプリケーションのこのセットがお役に立てば幸いです。あなたの経験について、またはこのリストに他のものを追加するかどうか教えてください。さらに、チュートリアルのセクションをお読みになることをお勧めします。このセクションでは、さまざまな情報を見つけることができます。