Unix жүйесінің қауіпсіздігі: негізгі аспектілер мен қорғау шаралары
Unix security
Unix қауіпсіздігі: Unix жүйесінде файлдарға қол жеткізу құқықтары, пайдаланушылар мен топтарға арналған рұқсаттар. Жүйеңізді қорғау үшін маңызды ақпарат!
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Unix қауіпсіздігі – Unix немесе Unix-қа ұқсас операциялық жүйені қорғау тәсілдерінің жиынтығы.
Unix security refers to the means of securing a Unix or Unix like operating system.
Рұқсаттар
Бұл жүйелердің маңызды қауіпсіздік мүмкіндігі – файлдық жүйе рұқсаттары. Типтік Unix файлдық жүйесіндегі барлық файлдарға файлға әртүрлі қолжетімділік беру үшін рұқсаттар қойылады. Unix рұқсаттары әртүрлі пайдаланушыларға файлға әртүрлі құқықтармен (мысалы, оқу, жазу, орындау) қолжетімділік береді. Пайдаланушылар сияқты, әртүрлі пайдаланушылар топтарының да файлға рұқсаттары әртүрлі болады.
A core security feature in these systems is the file system permissions. All files in a typical Unix filesystem have permissions set enabling different access to a file. Unix permissions permit different users access to a file with different privilege (e. g., reading, writing, execution). Like users, different user groups have different permissions on a file.
Пайдаланушылар топтары
Көптеген Unix жүйелерінде пайдаланушының su командасын пайдалануы үшін «wheel» тобының мүшесі болуы талап етіледі, бұл қауіпсіздіктің қосымша деңгейін қамтамасыз етеді.
Many Unix implementations add an additional layer of security by requiring that a user be a member of the wheel user privileges group in order to access the su command.
Түбірге қол жеткізу
Unix және Unix-қа ұқсас жүйелердің көпшілігінде пайдаланушыға жүйеге толық бақылау жасауға мүмкіндік беретін есептік жазба немесе топ болады, ол көбінесе тамырлық есептік жазба деп аталады. Егер рұқсатсыз пайдаланушы осы есептік жазбаға қол жеткізсе, жүйенің толық бұзылуына себеп болады. Алайда, тамырлық есептік жазба әкімшілік жұмыстар үшін қажет, және жоғарыда айтылған қауіпсіздік себептеріне байланысты, тамырлық есептік жазба күнделікті пайдалану үшін көбінесе қолданылмайды (sudo бағдарламасы жиірек қолданылады), сондықтан тамырлық есептік жазбаның қолданылуын жақыннан қадағалауға болады.
Most Unix and Unix like systems have an account or group which enables a user to exact complete control over the system, often known as a root account. If access to this account is gained by an unwanted user, this results in a complete breach of the system. A root account however is necessary for administrative purposes, and for the above security reasons the root account is seldom used for day to day purposes (the sudo program is more commonly used), so usage of the root account can be more closely monitored.
Парольдер
Unix қауіпсіздігі үшін күшті парольдерді таңдау және оларды тиісінше қорғау маңызды. Көптеген UNIX жүйелерінде пайдаланушы және пароль туралы ақпарат, егер жергілікті түрде сақталса, /etc/passwd және /etc/shadow файлдық жұбында табылуы мүмкін.
Selecting strong passwords and guarding them properly are important for Unix security. On many UNIX systems, user and password information, if stored locally, can be found in the /etc/passwd and /etc/shadow file pair.
Жапсыру
Операциялық жүйелер, барлық бағдарламалық жасақтама сияқты, түзетуді қажет ететін қателерге ие болуы мүмкін немесе жаңа мүмкіндіктер қосылу арқылы жақсартылуы мүмкін; көптеген UNIX жүйелері осы мақсатта пакеттік менеджермен бірге келеді. Операциялық жүйені қауіпсіз түрде жаңарту үшін бағдарламалық жасақтама сенімді көзден алынуы және жинақталғаннан кейін өзгертілмеуі керек. Операциялық жүйе жаңартуларының өзгертілмегенін тексерудің жалпы әдістеріне криптографиялық хэштің цифрлық қолтаңбасын пайдалану, мысалы SHA 256 негізіндегі тексеру сомасы, немесе жазуға рұқсат етілмейтін носительді қолдану жатады.
Operating systems, like all software, may contain bugs in need of fixing or may be enhanced with the addition of new features; many UNIX systems come with a package manager for this. Patching the operating system in a secure manner requires that the software come from a trustworthy source and not have been altered since it was packaged. Common methods for verifying that operating system patches have not been altered include the use of the digital signature of a cryptographic hash, such as a SHA 256 based checksum, or the use of read only media.
Вирустар мен вирустық сканерлер
Unix-ке ұқсас операциялық жүйелерді нысаналайтын вирустар мен құрттар бар. Шындығында, алғашқы компьютерлік құрт – Моррис құрты – Unix жүйелерін нысанаға алған. UNIX сияқты жүйелер үшін әртүрлі өндірушілерден вирусты тексеру бағдарламалары бар.
There are viruses and worms that target Unix like operating systems. In fact, the first computer worm—the Morris worm—targeted Unix systems. There are virus scanners for UNIX like systems, from multiple vendors.
Өрт сөндіру қабырғалары
Желілік өрт қабырғасы жүйелер мен желілерді өрт қабырғасының арғы жағындағы желілік қауіптерден қорғайды. Өрт қабырғалары қатаң түрде ішкі қызметтерге, қажетсіз пайдаланушыларға қол жеткізуді шектеуге және кейбір жағдайларда желілік трафикті мазмұны бойынша сүзуге мүмкіндік береді.
Network firewall protects systems and networks from network threats which exist on the opposite side of the firewall. Firewalls can block access to strictly internal services, unwanted users and in some cases filter network traffic by content.
ipttables
iptables – Linux ядросының netfilter мүмкіндіктерімен өзара әрекеттесуге арналған қазіргі қолданушы интерфейсі. Ол ipchains-ты ығыстырды. Басқа Unix сияқты операциялық жүйелер өздерінің туа біткен мүмкіндіктерін ұсынуы мүмкін, сондай-ақ басқа ашық кодты есікқақпандар да бар.
iptables is the current user interface for interacting with Linux kernel netfilter functionality. It replaced ipchains. Other Unix like operating systems may provide their own native functionality and other open source firewall products exist.
Жалпы
Практикалық UNIX және Интернет қауіпсіздігі, Симсон Гарфинкель және Джин Спаффорд, О’Рейли және компания, 2003.
Practical UNIX and Internet Security, Simson Garfinkel and Gene Spafford, O'Reilly & Associates, 2003.