Linux se često spominje kao najsigurniji operativni sistem, posebno u poređenju sa Windows-om i macOS-om. Iako u tome ima istine, razlozi nisu uvek oni koje većina ljudi pretpostavlja. Sigurnost Linuxa proizlazi iz njegove relativne nepopularnosti među hakerima. Jednostavno, manji broj ljudi koristi Linux, što ga čini manje atraktivnom metom za maliciozne aktivnosti. Kada bi Linux bio rasprostranjen kao Windows, mnoge tvrdnje o njegovoj superiornoj sigurnosti pale bi u vodu. Ovaj članak će vas provesti kroz osnovne korake kako biste ojačali sigurnost vaše Linux instalacije.
Bez obzira na inherentnu sigurnost sistema, svaki korisnik Linuxa treba aktivno preuzeti kontrolu nad svojim računarom i otežati potencijalnim napadačima da dođu do njega. U nastavku ćemo objasniti kako kreirati jaku lozinku, podesiti firewall, koristiti enkripciju, pa čak i skenirati sistem na viruse.
Kreiranje sigurne lozinke
Temelj svake sigurne Linux instalacije je jaka lozinka, kako za root korisnika, tako i za sve ostale korisničke naloge na sistemu. Ovo značajno otežava neovlašćen pristup vašem računaru. Najbolji način za stvaranje sigurne lozinke je da razumete šta je čini dobrom.
Postoji mnogo faktora koje treba uzeti u obzir pri kreiranju jake lozinke. Umesto da se bavite svakim detaljem, preporučujemo da koristite alatku za generisanje lozinki kao što je Strongpasswordgenerator.com. Ova web lokacija uzima u obzir sve bitne elemente i generiše jaku lozinku za vas.
Ako ste u procesu podešavanja nove Linux distribucije, iskoristite ovaj alat za generisanje lozinki tokom procesa podešavanja. Ako ste već instalirali Linux i želite da promenite lozinke, pratite uputstva u nastavku.
Generatori lozinki često kreiraju kompleksne kombinacije koje je teško zapamtiti. Zato obavezno zapišite novu lozinku na sigurno mesto.
Promena lozinki postojećih korisnika
Root korisnik
sudo -s
passwd
Običan korisnik
passwd korisnicko_ime
Konfigurisanje zaštitnog zida (firewall)
Jedan od najboljih načina da osigurate Linux instalaciju je kontrola mrežnog saobraćaja. Za to se koristi zaštitni zid. Većina popularnih Linux distribucija dolazi sa pristojnim firewall-om, ali je često neaktivan ili nije pravilno podešen. Da bismo konfigurisali Linux zaštitni zid, prvo ćemo instalirati neophodan program.
Ovaj program olakšava upravljanje zaštitnim zidom. Otvorite terminal i unesite odgovarajuću komandu za vašu distribuciju ili potražite „GUFW“ u prodavnici aplikacija i instalirajte ga.
Ubuntu
sudo apt install gufw
Arch Linux
sudo pacman -S gufw
Fedora
sudo dnf install gufw
OpenSUSE
sudo zypper install gufw
Debian
sudo apt-get install gufw
GUFW vam omogućava da lako kontrolišete svoj Linux firewall. Da biste ga aktivirali, uključite statusni prekidač. Zatim odaberite jedan od dostupnih profila zaštitnog zida. Ovi profili imaju predefinisane postavke koje su pogodne za većinu korisnika.
Linux antivirus
Uprkos popularnom mišljenju, i Linux može biti zaražen malverom i virusima. Iako je manje verovatno da će korisnici Linuxa biti pogođeni, napadi koji ciljaju ovaj operativni sistem postaju sve češći. Pored toga, antivirusni alat može biti koristan za sprečavanje slučajnog prenošenja Windows virusa preko mreže.
Najbolji antivirusni alat za Linux je ClamTK. To je grafički interfejs za ClamAV, popularan skener virusa komandne linije za Linux. Evo kako ga instalirati:
Ubuntu
sudo apt install clamtk
Arch Linux
sudo pacman -S clamtk
Fedora
sudo dnf install clamtk
OpenSUSE
sudo zypper install clamtk
Debian
sudo apt-get install clamtk
Ostale distribucije
ClamTK je veoma popularan, pa ga možete pronaći u prodavnicama softvera za većinu Linux distribucija.
Skeniranje na pretnje
Virus skener vam omogućava da identifikujete pretnje skeniranjem pojedinačnih datoteka ili celih direktorijuma. U okviru ClamTK-a, kliknite na dugme „Skeniraj datoteku“ ili „Skeniraj direktorijum“, a zatim odaberite datoteke ili direktorijume koje želite da proverite. Ovo može biti i Windows disk, particija ili datoteke na vašem Linux računaru.
Sakrivanje datoteka i fascikli
Jedan od načina da zaštitite privatnost na Linuxu je da sakrijete osetljive datoteke. To se može uraditi na jednostavan način. Otvorite upravljač datoteka.
Pronađite fasciklu ili datoteku koju želite da sakrijete i pritisnite F2 (ili kliknite desnim tasterom miša i odaberite „Preimenuj“). Dodajte tačku ispred imena datoteke ili fascikle. Na primer, fasciklu „Osetljivi dokumenti“ preimenovaćete u „.Osetljivi dokumenti“. Ovo će je sakriti od standardnog prikaza.
Ovo nije savršeno rešenje za potpunu sigurnost, ali je koristan metod za skrivanje osetljivih podataka od znatiželjnih pogleda.
Enkripcija
Sve ove metode su odlične za jačanje sigurnosti Linuxa. Međutim, najefikasniji način (pored jake lozinke) je enkripcija celog diska tokom procesa instalacije. Većina Linux distribucija ima opciju za enkripciju diska tokom instalacije.
Ako ste novi korisnik Linuxa i želite da šifrirate ceo disk, preporučujemo Ubuntu, zbog jednostavnosti podešavanja. Evo kratkog vodiča za Ubuntu:
Napomena: Skoro sve Linux distribucije podržavaju enkripciju celog diska, pogledajte zvaničnu dokumentaciju za vašu distribuciju za detaljna uputstva.
Ovaj vodič ne obuhvata celu instalaciju Ubuntu Linuxa, samo deo o enkripciji diska.
Pokrenite Ubuntu sa USB diska. U BIOS-u postavite USB disk kao prvi uređaj za pokretanje. Kada se Ubuntu podigne, odaberite „Instaliraj Ubuntu“.
Označite opcije „Preuzmi ažuriranja tokom instalacije“ i „Instaliraj softver treće strane“, a zatim nastavite dalje.
Na sledećoj stranici, odaberite opciju instalacije, a zatim označite polje „Šifruj novu instalaciju radi bezbednosti“. Kliknite „Nastavi“ da biste podesili ključ za enkripciju.
Za maksimalnu sigurnost, koristite Strongpasswordgenerator.com da kreirate ključ za enkripciju.
Nakon postavljanja, nastavite sa instalacijom Ubuntua.
Zaključak
Linux uživa reputaciju izuzetno sigurnog sistema. Međutim, realnost je da nijedan operativni sistem nije 100% siguran. Jedini način da zaštitite svoj sistem je da preduzmete preventivne mere. Srećom, postoje jednostavni alati koji vam to omogućavaju, čak i ako ste početnik.