Večina varnih distribucij Linuxa

Most Secure Linux Distros



Ta članek se osredotoča na nekatere najvarnejše distribucije Linuxa, vključno s QubeOS, Tails, Alpine Linux, Whonix, IprediaOS, in v skupnem pregledu žaljivih varnostnih distribucij, vključno z Kali Linux, Black Arch in Parrot OS, ki so najboljše možnosti, da se sami zaščitite.

Nekatere spodaj omenjene distribucije Linuxa so optimizirane za preprečevanje hekerskih napadov, druge pa bolje ustrezajo, če želite preprečiti forenziko proti svojim napravam.







Varnostno žaljive distribucije Linuxa so dobra izbira tudi pri iskanju varnega operacijskega sistema, nekatere pa so bile vključene na ta seznam.



OS Qubes



Qubes OS uporablja Bare Metal, hipervizor tipa 1, Xen. Ponuja izolirano virtualizacijo sistemov (domen) na podlagi različnih distribucij Linuxa in celo Windows. Je brezplačen in odprtokoden ter vodi največ na trgu ali med najvarnejšimi rešitvami z Linuxom (operacijski sistemi, kot je OpenBSD, so izključeni iz tega članka).





OS Qubes ločuje ali izolira različne domene (navidezne stroje) za različne namene, v primeru, da pride do vdora v eno od virtualizacij, ostale ostanejo varne. Vsaka domena, Qube, predel ali virtualiziran sistem ima drugačno raven varnosti, odvisno od dejavnosti, ki jo uporabnik razvije, na primer, imate lahko navidezni stroj, predel ali Qube za upravljanje denarnice z bitcoini, drugačen Qube za delo, drugačen za nedoločena opravila itd. QubeOS prikazuje vse Qub -e ali predelke na enem zaslonu, vsak Qube je označen z barvo, povezano z varnostno stopnjo.

Qubes OS je brezplačen in odprtokodni varnostno usmerjen operacijski sistem, namenjen namiznemu računalništvu za enega uporabnika.



In operacijski sistem Qubes ima uradno napotnico Edwarda Snowdena. Snowden tvitnil : Če resno razmišljate o varnosti, @QubesOS je najboljši operacijski sistem, ki je na voljo danes. To uporabljam in brezplačno. Nihče ne naredi izolacije VM bolje. QubeOS lahko dobite brezplačno na naslovu https://www.qubes-os.org/ .

Rep (Amnezijski sistem brez beleženja zgodovine):

Tails je živa distribucija Linuxa, ki temelji na Debianu in velja za eno najvarnejših distribucij skupaj s prej omenjenim QubeOS -om.

Tails lahko štejemo za anti forenzično distribucijo Linuxa, ki ne pušča sledi dejavnosti, da bi to dosegli Tails sili ves omrežni promet prek anonimnega omrežja Tor.

Med orodji, vključenimi v Tails, najdete Tor za anonimno brskanje, pidgin za šifrirano komunikacijo (glasniki), Claws Mail za šifrirana e-poštna sporočila, Liferea, Aircrack-ng za revizijo brezžičnih omrežnih povezav, I2P za varne povezave, Electrum za upravljanje bitcoinov, LUKS za šifriranje naprav, GnuPG za šifriranje datotek, Monkeysign, PWGen, KeepPassX za upravljanje gesel, MAT, GTkHash za kontrolne vsote, Keyringer in Paperkey za shranjevanje ključev PGP in drugo.

Da bi preprečili forenziko, tudi če se uporablja kot CD v živo, Tails prepiše spomin, da odstrani vse sledi dejavnosti, ki jih je mogoče odpraviti s forenzičnimi orodji. Po želji vam Tails omogoča, da ga v trajnem načinu namestite v šifrirano pomnilniško napravo.

Tails, ki temelji na Debianu, je bil prej znan kot Incognito, razširjena distribucija, ki temelji na Gentoo Linuxu in se uporablja za anonimno brskanje.

Tails lahko brezplačno prenesete z uradne spletne strani na naslovu https://tails.boum.org/ .

Alpski Linux

Cilj Alpine Linux je majhna, enostavna in varna distribucija Linuxa. S temi tremi glavnimi lastnostmi ga je mogoče namestiti v pomnilniške naprave s kar 130 MB zmogljivosti. Alpine Linux ima svoj upravitelj paketov (APK) in dodatno programsko opremo iz skladišč. Vsa programska oprema, ki jo uporabnik izvede v sistemu Alpine Linux, uporablja PIE in omogoča izvedbo, ki se izvaja na naključnih lokacijah v pomnilniku. Alpine Linux lahko brezplačno dobite na uradni spletni strani na naslovu https://alpinelinux.org/ .

IprediaOS

IprediaOS je hiter in varen operacijski sistem, ki temelji na sistemu Fedora Linux. Zagotavlja anonimno okolje za brskanje, pošiljanje pošte, klepet in skupno rabo datotek. IpreadiOS odlikuje Robert Bit Torrent, pripravljen za anonimno izmenjavo datotek prek I2P, Wiresharka, predajalnika SELinux, Xchat za anonimno komunikacijo prek I2P, ki vključuje tudi anonimno poštno storitev (Susimail).

IprediaOS lahko brezplačno prenesete s spletnega mesta https://www.ipredia.org/ .

Whonix

Whonix je še ena varna rešitev Linuxa, ki temelji na Debianu. Whonix združujejo dve različni virtualizirani napravi, namizje, kjer dela uporabnik, in prehod. Namizno okolje ne more doseči omrežja, ne da bi šlo skozi prehod, ki je vmesni med namizjem in omrežjem Tor. Whonix lahko deluje na prej omenjenih VirtualBox, KVM ali QubeOS.

V nasprotju s QubeOS se Whonix spominja vozlišč Tor, ki novim napadalcem preprečujejo, da bi se predstavljali za izvedbo napadov MiM. Whonix je bil zasnovan za zagotavljanje varnosti in anonimizacijo uporabnikov, pravzaprav ima projekt slogan: Anonimiziraj vse, kar počneš na spletu. brezplačno ga lahko prenesete s svojega uradnega spletnega mesta na naslovu https://www.whonix.org/ .

Varne žaljive distribucije Linuxa:

Ker se ta članek osredotoča na varne distribucije Linuxa, je treba zaradi različnih razlogov vključiti distribucije, namenjene vdiranju.

Distribucije vdorov, kot so Kali Linux, Black Arch, Parrot OS itd., Vključujejo velika orodja za preizkušanje lastnega okolja, vedno lahko izvedete napade proti sebi, da preverite svojo varnost. Vse zgoraj omenjene distribucije, vključene v to kategorijo, prinašajo orodja za revizijo vašega lokalnega omrežja, kot so Aircrack, Reaver, Wireshark, Nmap in dodatna orodja, ki lahko preizkusijo vašo varnost.

Kali Linux lahko prenesete z uradne spletne strani na naslovu: https://www.kali.org/
Parrot OS Linux lahko prenesete z uradne spletne strani na naslovu: https://parrotlinux.org/
Black Arch Linux lahko prenesete z uradne spletne strani na naslovu: https://blackarch.org/

Vsi so na voljo tudi kot distribucije v živo, ki jih lahko uporabite po potrebi.

Upam, da vam je bil ta članek o varnih distribucijah Linux uporaben. Sledite LinuxHintu za več nasvetov in posodobitev o Linuxu in omrežju.