404

الصفحه التي تبحث عنها غير موجوده

مخاطر استخدام توزيعات Linux المتخصصة

0

توزيعات Linux المتخصصة استخدامات كالي لينكس,ماهو نظام kali linux,linux,نظام لينكس linux على نظام ويندوز windows,kali linux,windows vs linux,الجيل الخامس,تخلص من كل مشاكل الانترنت والمواقع المحجوبة مع برنامج,أمن المعلومات,نور الهدى لتكنولوجيا المعلومات,اختراق الفيسبوك بالصفحات المزورة,اختراق حسابات الفيسبوك بطرق الهاكر,مواقع الإنترنت المظلم,اختبار اختراق المواقع,اختراق حسابات الفيسبوك,طريقة الحماية من الفيروسات والبرمجيات الخبيثة,اختراق الفيسبوك في الوندوز

 

يتم تداول التوزيعات المتخصصة من قبل مجموعة كبيرة من الأشخاص ذوي الإهتمام الواحد.

ما هي مخاطر استخدام التوزيعات المتخصصة؟ هل يمكن تجنبها أو التقليل منها؟ إذا كانت الإجابة بنعم ، فكيف؟

في كثير من الأحيان لا يتم بناء توزيعات Linux هذه من الصفر، بل هي مشتقات من التوزيعات الحالية تم تعديلها لتلائم بعض الأغراض الأخرى بشكل أفضل، وخير مثال على ذلك هو Backtrack، الذي يعتمد على Ubuntu ولكن تم تعديله لمختبري الاختراق والمتسللين، أصبح فيما بعد Kali واستند إلى Debian وليس Ubuntu.

هناك أيضًا توزيعات صغيرة والتي لا تستند إلى أي شيء وعادة ما يكون لها هدف آخر غير الإنتاجية مثل تعليم الأشخاص كيفية العمل مع الحد الأدنى من توزيعات Linux.

لكن بالطبع هناك عدة مخاطر مرتبطة بإستخدام توزيعات لينكس المتخصصة:

نقص التحديثات

لينكس ليس نظام كامل و خالي من نقاط الضعف – و عندما يتم العثور على الثغرة الأمنية وتصحيحها من قبل المجتمع ، فعادةً ما يكون الأمر متروكًا لمشرفي التوزيعات لحزم هذه الإصلاحات وشحنها إلى مستخدميهم عبر أي آلية تحديث يستخدمها نظام التشغيل.

و باستخدام توزيعة متخصصة فمن المحتمل جدًا ألا تحدث هذه العملية أبدًا أو تحدث بتأخير كبير مما يتركك معرضا للهجوم.

إذا كانت التوزيعة التي تستخدمها مرتبطة ارتباطًا وثيقًا بتوزيعة أخرى فمن المحتمل جدًا أن يقوم القائمون عليها بالصيانة تلقائيًا بعكس مستودعات التوزيعة التي اشتقوا منها.

عدم اهتمام المجتمع

عندما أضاف Canonical برامج التجسس إلى Ubuntu، تم اكتشاف ذلك سريعًا نسبيًا من قبل المجتمع لأن الكثير من الأشخاص يستخدمون UbuntuK ولكن لا يمكن قول الشيء نفسه عن StarOS أو GoboLinux أو Crux أو Parabola أو Trillix أو Trisquel أو Linnix أو Ronix، جيث إذ قرر أحد المشرفين وضع “برامج غير مرغوب فيها” في توزيعاتهم فمن المحتمل أن يستغرق الأمر بعض الوقت قبل أن يلاحظها أي شخص – بناءً على حقيقة أن عددًا قليلاً جدًا من الأشخاص يستخدمون هذه التوزيعات.

عدم وجود اختبار

كما قلت ليس لدى العديد من هذه التوزيعات ميزانية عالية وغالبًا ما يكون المساهمين قليل جدا، فعلى سبيل المثال يحتوي مستودع GoboLinux على أربعة مساهمين بالمقارنة مع ديبيان لديها ~ 800.

من الطبيعي ألا يتمكن أربعة أشخاص من اختبار كل الاحتمالات على كل الأجهزة الممكنة لذلك قد يكون وجود خطأ يؤثر على التوزيعة على بعض الأجهزة القديمة التي تحاول تشغيلها عليها.

تنبع معظم هذه المشكلات مباشرة من حقيقة أن هذه التوزيعات متخصصة جدًا، و إذا كنت تريد توزيعة متخصصة فعليك أن تتحمل سلبيات ذلك.

يمكنك نظريًا بذل قصارى جهدك لمراجعة نظام التشغيل بنفسك للتأكد من عدم وجود برامج ضارة في أي من الحزم أو لضمان تصحيح الحزم التي تحتوي على نقاط ضعف في أسرع وقت ممكن، ولكن في هذه المرحلة فأنت تساهم بشكل أساسي في التوزيعة بنفسك بدلاً من استخدامها فقط الأمر الذي قد يكون عملاً أكثر مما يستحق.

أفضل 6 طرق لحماية Linux

0

 

حماية أنظمة لينوكس

يعد نظام التشغيل Linux من أكثر الأنظمة أمانًا عكس Windows أو macOS و ذلك بفضل الطريقة التي يتعامل بها مع تصريحات المستخدم ولأنه برنامج مفتوح المصدر، و اما السبب الثاني أنه لا يتمتع بشعبية كبيرة بين المستخدمين عكس Windows الرائد من حيث عدد المستخدمين

كان الجميع يتفق على أن Linux هو نظام تشغيل آمن ، إلا أنه بدأت تظهر بعض المخاوف من عكس ذلك في السنوات الأخيرة، و كل ذلك لزيادة شعبية و مستخدميه و بالمقابل زاد إهتمام مجرمي الإنترنت بهذا النظام لكثرة الضحايا، و على الرغم من تصميمه الآمن فإن Linux يبقى أيضا عرضة للهجوم.

يجب أن يكون مستخدمو Linux على دراية بالتهديدات التي يواجهونها مع إعطاء الأولوية للحماية.

دعنا نلقي نظرة على بعض الطرق التي يمكن للمستخدمين من خلالها تحسين أمان Linux لديهم لتجنب البرامج الضارة والهجمات المختلفة.

تشفير محركات أقراص الكمبيوتر

يمكن للعديد من مستخدمي Linux تخطي هذه النقطة لأن محركات الأقراص الخاصة بهم تكون مشفرة بالفعل، فعند تثبيت أي توزيعة Linux فإنه يسألك عما إذا كنت تريد تشفير محركات الأقراص الخاصة بك أم لا، و طبعا يقوم معظم المستخدمين بذلك، أما بالنسبة للذين لم يقوموا بذلك فمن المهم القيام بهذه الخطوة في أقرب وقت ممكن.

قم بتثبيت مضاد فيروسات وتأكد من تمكين جدار الحماية

العديد من مستخدمي Linux يرى أنه لا حاجة إلى برنامج مكافحة فيروسات لأنه ليس هدفا لمجرمي الإنترنت، ولكن هذا المفهوم كان صالحا في وقت مضى، و على الرغم من أن Linux أكثر أمانًا من حيث التصميم وأقل شعبية من Windows و macOS إلا أن إضافة برنامج مكافحة الفيروسات يشكل طبقة أخرى من الحماية.

قم بتفعيل الجدار الناري أيضًا من خلال فتح Linux Terminal و إدخال الأمر “sudo apt-get install gufw” لتثبيت جدار الحماية، بعد الانتهاء من التثبيت افتح جدار الحماية عن طريق كتابة “gufw” في وحدة التحكم ثم قم بتشغيل جدار الحماية.

قم بتثبيت VPN

الشبكات الخاصة الافتراضية (VPN) ليست مخصصة فقط للأشخاص الذين يرغبون في الوصول إلى Netflix او ماشابه، تقوم VPN بتشفير وإعادة توجيه جميع بيانات الإنترنت التي تنتقل من وإلى الكمبيوتر عبر خادم آمن. يضمن ذلك عدم تمكن أي طرف ثالث من اعتراض الاتصال المشفر.

حتى مع الأمان الذي يتميز به نظام linux لا يزال وجود VPN كشكل إضافي من أشكال الحماية أمرًا ضروريًا، باستخدام VPN يتم تلقائيًا إلغاء الكثير من الهجمات الضارة التي تتطلب اتصالاً بالشبكة وعناوين IP التي يمكن تتبعها.

زيادة أمان المتصفح

حتى مع VPN والجدار الناري لن تكون بأمان حيث يمكن للعديد من إضافات المتصفح إضافة الخصوصية وزيادة الأمان أيضًا، يتضمن هذا Privacy Badger الذي يحظر الإعلانات ويمكن أن يمنع البرامج الإعلانية و NoScript (لمتصفح Firefox) ، الذي يحظر JavaScript على مواقع الويب ما لم تتم الموافقة على تشغيله.

قم بتفعيل التحديثات التلقائية لنظام التشغيل والبرامج

نظرًا لأن Linux مفتوح المصدر فإن تحديثاته تتم باستمرار لا سيما مع إصلاحات الحماية المهمة، لهذا السبب يجب تثبيت هذه التحديثات في أسرع وقت ممكن.

تعطيل تسجيل الدخول إلى الجذر عبر SSH

هناك العديد من برامج الروبوت على الويب التي تبحث عن أجهزة كمبيوتر تعمل بأنظمة Linux وتحاول الوصول إليها عبر SSH، و يستخدمون طريقة هجوم القوة الغاشمة لمحاولة تخمين كلمات مرور مختلفة للعثور على كلمة المرور الصحيحة والوصول إلى الجذر.

لذلك فإن أفضل دفاع ضد هذا النوع من الهجوم هو تعطيل تسجيل الدخول إلى الجذر عبر SSH، و للقيام بذلك توجه إلى “/ etc / ssh / sshd_config” و هو الملف المسؤول عن إعدادات SSH افتحه باستخدام محرر نصوص وقم بإزالة تسجيل الدخول إلى الجذر عن طريق إدخال الأمر

“#PermitRootLogin no”

إلى جانب جميع هذه الإجراءات الأمنية التي تكلمنا عنها والتي يمكن تنفيذها بسرعة وسهولة فإن اليقظة المستمرة مطلوبة أيضًا.