Πρακτικά ζητήματα ασφάλειας

[VoyageЯ]

Οκ. ευχαριστώ

[kokeroulis]

Καλημέρα

Μπορεί κάποιος να μου εξηγήσει σε ποια σελίδα συνδέται ο υπολογιστής μου και πως θα σταματήσω την σύνδεση?

Κώδικας: Επιλογή όλων

firefox 5753 kokeroulis 21u IPv4 20594 TCP kokeroulis-desktop.lan:60876->fx-in-f100.google.com:www (ESTABLISHED)
firefox 5753 kokeroulis 60u IPv4 19543 TCP kokeroulis-desktop.lan:60991->bw-in-f101.google.com:www (ESTABLISHED)

[linuxman]

Καλημέρα

Μπορεί κάποιος να μου εξηγήσει σε ποια σελίδα συνδέται ο υπολογιστής μου και πως θα σταματήσω την σύνδεση?

Κώδικας: Επιλογή όλων

firefox 5753 kokeroulis 21u IPv4 20594 TCP kokeroulis-desktop.lan:60876->fx-in-f100.google.com:www (ESTABLISHED)
firefox 5753 kokeroulis 60u IPv4 19543 TCP kokeroulis-desktop.lan:60991->bw-in-f101.google.com:www (ESTABLISHED)

Αν κλείσεις το firefox μετά από λίγο θα κλείσει και σύνδεση αυτή .

[simosx]

Καλημέρα

Μπορεί κάποιος να μου εξηγήσει σε ποια σελίδα συνδέται ο υπολογιστής μου και πως θα σταματήσω την σύνδεση?

Κώδικας: Επιλογή όλων

firefox 5753 kokeroulis 21u IPv4 20594 TCP kokeroulis-desktop.lan:60876->fx-in-f100.google.com:www (ESTABLISHED)
firefox 5753 kokeroulis 60u IPv4 19543 TCP kokeroulis-desktop.lan:60991->bw-in-f101.google.com:www (ESTABLISHED)

Το σε ποια σελίδα συνδέετε ο Firefox είναι εσωτερικό στοιχείο του Firefox. θέλει αντίστοιχο εργαλείο, που δεν γνωρίζω αν υπάρχει έτοιμο.
Με το lsof δεν μπορείς να το εντοπίσεις αυτό.

Με συνδιασμό άλλων εργαλείων μπορεί να γίνει, θέλει όμως δουλειά

[kapatas7]

Κώδικας: Επιλογή όλων

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
avahi-dae 847 avahi 14u IPv4 5012 0t0 UDP *:mdns
avahi-dae 847 avahi 15u IPv4 5013 0t0 UDP *:48351
exim4 1455 Debian-exim 3u IPv4 5769 0t0 TCP localhost:smtp (LISTEN)
cupsd 1509 root 5u IPv6 16974 0t0 TCP localhost:ipp (LISTEN)
cupsd 1509 root 6u IPv4 16975 0t0 TCP localhost:ipp (LISTEN)
apache2 1641 root 4u IPv6 5975 0t0 TCP *:www (LISTEN)
dhclient 1675 root 5w IPv4 6265 0t0 UDP *:bootpc
apache2 1686 www-data 4u IPv6 5975 0t0 TCP *:www (LISTEN)
apache2 1687 www-data 4u IPv6 5975 0t0 TCP *:www (LISTEN)
apache2 1688 www-data 4u IPv6 5975 0t0 TCP *:www (LISTEN)
apache2 1689 www-data 4u IPv6 5975 0t0 TCP *:www (LISTEN)
apache2 1690 www-data 4u IPv6 5975 0t0 TCP *:www (LISTEN)

Παιδια πολλά LISTEN δεν έχω??? Δώστε μου τα φώτα σας παρακαλώ....

[ktogias]

@kapatas7 :

Έχεις:
6 διεργασίες apache web server
2 διεργασίες cupsd printing daemon
1 διεργασία exim4 smtp mail server
1 διεργασία dhclient για το dhcp
2 διεργασίες avahi-daemon που είναι του networkmanager και φτιαχνει αυτόματα dns κλπ.

Αν δεν χρησιμοποιείς το μηχάνημα για web και email server μπορείς να κλείσεις τον apache και το exim (ειτε να τα απεγκαταστήσεις αν δεν τα χρειάζεσαι καθόλου, είτε να τα ρυθμίσεις να δέχονται συνδέσεις μόνο από το τοπικό μηχάνημα αν τα χρησιμοποιείς μόνο για δοκιμές τοπικά).

Αν δεν μοιράζεις κάποιο εκτυπωτή στο τοπικό δίκτυο από αυτό το μηχάνημα, μπορείς επίσης να ρυθμίσεις τον cupsd να δέχεται αιτήσεις μόνο από το τοπικό μηχάνημα.

Τα dhclient και avahi-daemon χρειάζονται για να ρυθμίζεται αυτόματα το δίκτυο του μηχανήματος από κάποιον dhcp server που έχεις στο τοπικό σου δίκτυο. Αν δεν έχεις dhcp server ή το μηχάνημα έχει στατικό ip και λοιπές ρυθμίσεις δικτύου, μπορείς να απενεργοποιήσεις τον networkmanager ώστε να μην ξεκινάει αυτόματα στην εκκίνηση του μηχανήματος.

Γενικά δεν χρειάζεται και δεν σου προτείνω να κάνεις κάτι από τα παραπάνω εκτός και αν είσαι απολύτως σίγουρος γιατί τα κάνεις, και πως μπορείς να τα επαναφέρεις αν αρχίσουν να μην λειτουργούν διάφορα πράγματα. Μόνο apache2 και exim είναι πραγματικά πλεονάζοντα αν όντως δεν τα χρειάζεσαι. Τα υπόλοιπα είναι κανονικά για ένα desktop μηχάνημα.

[kapatas7]

Καταρχάς σε ευχαριστώ πολύ για την γρήγορη απάντηση...
Τώρα επειδή είμαι αρκετά άπειρος στο linux δεν θα επιχειρήσω να αλλάξω κάτι, άλλωστε τα κρίνεις φυσιολογικά. Τώρα που είναι "καθαρό" στο σύστημα εγκατέστησα το noscrpt για τον FF και πιστεύω να χαλαρώσω λίγο.. γιατί τις προηγούμενες μέρες είδα 1-2 γεγονότα και ήταν ανησυχητικά. Σε windows βέβαια, αλλά δεν νομίζω να είχε σχέση το λειτουργικό : 2 φιλαράκια μου , μέσω της εφαρμογής ποκερ tou facebook έπεσαν θύματα key logger και τους πήραν passwords μεσα σε λιγότερο απο 1 ώρα..... Επιπλέον έμαθα πως γενικά το fb έχει πολλά κενά στην ασφάλεια..... Οπότε ταρακουνήθηκα λίγο!

[pc_magas]

Παιδία Ιπάρχει και ένα καλό firewwall το λέναι iptasbles αλλα λόγο υπερβολικής πολιπλοκότητασ ιπάρχει και το ufw το πρώτο άμα θέλεται να ελέγχεται μ[έχρι και το κουνούπιθ συνμιστάτε.

[ftso]

το firewall είναι ένα, το netfilter/iptables. όλα τα υπόλοιπα (όπως το ufw) είναι ευκολίες ρύθμισής του.

[pc_magas]

Πάντος μπορείς να κάνεισ παπάδες! αυτό έχει σημασία καν να ανεισ ολόκληρα σενάρια ασφάλειας ακόμα και σε τοπικά δίκτυα και όχι μόνο σε ένα pc. Ακόμα τα password σας προτείνω να είναι της μορφής: S(x#n8k~f\q@w& (αυτό είναι ενα δείγμα) και να τασ κρατάτε χειρόγραφα μέχρι που από την πολλή πληκτρολόγιση θα το μάθεται απ' έξω