Phenquestions
Някои от дистрибуциите на Linux, споменати по-долу, са оптимизирани за предотвратяване на хакерски атаки, докато други се вписват по-добре, ако искате да предотвратите криминалистика срещу вашите устройства.
Офанзивните дистрибуции на Linux също са добър вариант при търсене на безопасна операционна система и някои бяха включени в този списък.
Qubes OS
Qubes OS използва Bare Metal, хипервизор тип 1, Xen. Той предлага изолирана виртуализация на системи (домейни), базирани на различни дистрибуции на Linux и дори Windows. Той е безплатен и с отворен код и води на пазара като най-много или сред най-сигурните решения, включващи Linux (Операционни системи като OpenBSD са изключени от тази статия).
Qubes OS разделя или изолира различни домейни (виртуални машини) за различни цели всеки, в случай че една от виртуализациите бъде хакната, останалите остават в безопасност. Всеки домейн, Qube, отделение или виртуализирана система има различно ниво на сигурност в зависимост от дейността, която потребителят развива, например можете да имате виртуална машина, отделение или Qube, за да управлявате портфейла си за биткойни, различен Qube за работа, различен за недефинирани задачи и др. QubeOS показва всички Qubes или отделения на един екран, всеки Qube се идентифицира с цвят, свързан с нивото на защита.
Qubes OS е безплатна операционна система, ориентирана към сигурността с отворен код, предназначена за настолни компютри за един потребител.
И Qubes OS има препоръка официално от Едуард Сноудън. Сноудън написа в туитър: „Ако сериозно се занимавате със сигурността, @QubesOS е най-добрата операционна система, налична днес. Това е, което използвам, и то безплатно. Никой не прави VM изолацията по-добра.”Можете да получите QubeOS безплатно на https: // www.qubes-os.организация /.
Опашки (системата Amnesic Incognito Live):
Tails е дистрибуция на Linux, базирана на Debian, считана за една от най-сигурните дистрибуции, заедно с споменатия по-рано QubeOS.
Опашките могат да се считат за антикриминална дистрибуция на Linux, която не оставя следи от активност, за да се постигне това Опашки принуждава целия мрежов трафик през анонимната мрежа Tor.
Сред инструментите, включени в Tails, можете да намерите Tor за анонимно сърфиране, pidgin за криптирана комуникация (пратеници), Claws Mail за криптирани имейли, Liferea, Aircrack-ng за одит на безжични мрежови връзки, I2P за безопасни връзки, Electrum за управление на биткойни, LUKS за криптиране на устройства, GnuPG за криптиране на файлове, Monkeysign, PWGen, KeepPassX за управление на пароли, MAT, GTkHash за контролни суми, Keyringer и Paperkey за запазване на PGP ключове и други.
За да предотврати криминалистиката, дори когато се използва като CD на живо, Tails презаписва паметта, за да премахне всички следи от дейност, възстановими от криминалистични инструменти. По желание Tails ви позволява да го инсталирате в постоянен режим в криптирано устройство за съхранение.
Tails, базиран на Debian, е бил известен преди като Incognito, широко използвана дистрибуция, базирана на Gentoo Linux, използвана за анонимно сърфиране.
Можете да изтеглите Tails безплатно от официалния му уебсайт на адрес https: // опашки.бум.организация /.
Alpine Linux
Alpine Linux цели да бъде малка, проста и сигурна Linux дистрибуция. Имайки тези 3 основни функции, той може да бъде инсталиран в устройства за съхранение с едва 130 mb възможности. Alpine Linux разполага със собствен мениджър на пакети (APK) и допълнителен софтуер от хранилищата. Целият софтуер, изпълняван от потребителя под Alpine Linux, използва PIE, което позволява на изпълнимия файл да работи на произволни места в паметта. Alpine Linux можете да получите безплатно от официалния си уебсайт на адрес https: // alpinelinux.организация /.
IprediaOS
IprediaOS е бърза и сигурна операционна система, базирана на Fedora Linux. Той осигурява анонимна среда за сърфиране, изпращане по пощата, чат и споделяне на файлове. IpreadiOS разполага с Robert Bit Torrent, готов да споделя файлове анонимно чрез I2P, Wireshark, SELinux bowser, Xchat за анонимна комуникация чрез I2P, която включва и анонимна пощенска услуга (Susimail).
IprediaOS може да бъде изтеглен безплатно от https: // www.ipredia.организация /.
Whonix
Whonix е друго защитено Linux решение, базирано на Debian. Whonix е интегриран от 2 различни виртуализирани устройства, работния плот, на който работи потребителят, и шлюз. Работната среда не може да достигне до мрежата, без да премине през шлюза, който е междинен между работния плот и мрежата Tor. Whonix може да работи на VirtualBox, KVM или QubeOS, споменати по-горе.
Противно на QubeOS, Whonix си спомня Tor възлите, които пречат на новите нападатели да се представят за възли, за да извършват MiM атаки. Whonix е проектиран да осигури сигурност и да анонимизира потребителите, всъщност проектът има слогана: „Анонимизиране на всичко, което правите онлайн“. той може да бъде изтеглен безплатно от официалния му уебсайт на адрес https: // www.whonix.организация /.
Безопасни обидни дистрибуции на Linux:
Тъй като тази статия се фокусира върху сигурни дистрибуции на Linux, дистрибуциите, ориентирани към хакерство, трябва да бъдат включени по различни причини.
Хакерски дистрибуции като Kali Linux, Black Arch, Parrot OS и др. включете страхотни инструменти за тестване на вашата собствена среда, винаги можете да изпълнявате атаки срещу себе си, за да проверите сигурността си. Всички гореспоменати дистрибуции, включени в тази категория, носят инструменти за проверка на вашата локална мрежа като Aircrack, Reaver, Wireshark, Nmap и допълнителни инструменти, способни да тестват вашата собствена сигурност.
Kali Linux може да бъде изтеглен от официалния му уебсайт на адрес: https: // www.кали.организация /
Parrot OS Linux може да бъде изтеглен от официалния му уебсайт на адрес: https: // parrotlinux.организация /
Black Arch Linux можете да изтеглите от официалния си уебсайт на адрес: https: // blackarch.организация /
Всички те са достъпни и като дистрибуции на живо, които ще се използват при нужда.
Надявам се, че тази статия за защитени дистрибуции на Linux е полезна. Продължавайте да следвате LinuxHint за още съвети и актуализации за Linux и мрежи.
