הפצות לינוקס המאובטחות ביותר

חלק מהפצות לינוקס המוזכרות להלן ממוטבות למניעת התקפות האקרים בעוד שאחרות מתאימות טוב יותר אם אתה רוצה למנוע זיהוי פלילי נגד המכשירים שלך.

הפצות לינוקס פוגעות באבטחה הן גם אפשרות טובה כאשר מחפשים מערכת הפעלה בטוחה וחלקן נכללו ברשימה זו.

מערכת ההפעלה Qubes

מערכת ההפעלה Qubes משתמשת ב- Bare Metal, סוג hypervisor מסוג 1, Xen. הוא מציע וירטואליזציה מבודדת של מערכות (תחומים) המבוססות על הפצות לינוקס שונות ואפילו Windows. הוא חופשי וקוד פתוח ומוביל את השוק ככמות הגבוהה ביותר, או בין הפתרונות המאובטחים ביותר הכוללים לינוקס (מערכות הפעלה כמו OpenBSD אינן נכללות במאמר זה).

מערכת ההפעלה Qubes מחלקת או מבודדת תחומים שונים (מכונות וירטואליות) למטרות שונות כל אחד, במקרה שאחת מהווירטואליזציות תיפרץ, השאר יישארו בטוחים. לכל תחום, Qube, תא או מערכת וירטואלית יש רמת אבטחה שונה בהתאם לפעילות שהמשתמש מפתח, למשל, תוכל לקבל מכונה וירטואלית, תא או Qube לניהול ארנק הביטקוין שלך, Qube אחר לעבודה, אחר עבור משימות לא מוגדרות וכו '. QubeOS מציג את כל ה- Qubes או התאים במסך אחד, כל Qube מזוהה על ידי צבע המשויך לרמת האבטחה.

מערכת ההפעלה Qubes היא מערכת הפעלה מונחת אבטחה חינמית וקוד פתוח המיועדת למחשוב שולחני למשתמש יחיד.

ול- Qubes OS יש הפניה רשמית מאדוארד סנודן. סנודן צייץ : אם אתה רציני לגבי אבטחה, @QubesOS היא מערכת ההפעלה הטובה ביותר הקיימת כיום. זה מה שאני משתמש בו, וזה בחינם. אף אחד לא עושה בידוד VM טוב יותר. אתה יכול לקבל QubeOS בחינם ב- https://www.qubes-os.org/ .

זנבות (מערכת הגלישה בסתר האנקוניטו):

Tails היא הפצת לינוקס חיה מבוססת דביאן הנחשבת בין ההפצות המאובטחות ביותר יחד עם QubeOS שהוזכרו לעיל.

זנבות יכולים להיחשב כהפצה לינוקס אנטי-משפטית שאינה משאירה עקבות של פעילות, על מנת להשיג זאת זנבות מאלצים את כל תעבורת הרשת דרך הרשת האנונימית של טור.

בין הכלים הכלולים ב- Tails אפשר למצוא Tor לגלישה אנונימית, pidgin לתקשורת מוצפנת (שליחים), Claws Mail לדוא'ל מוצפן, Liferea, Aircrack-ng לביקורת חיבורי רשת אלחוטית, I2P לחיבורים בטוחים, Electrum לניהול ביטקוין, LUKS להצפנת מכשירים, GnuPG להצפנת קבצים, Monkeysign, PWGen, KeepPassX לניהול סיסמאות, MAT, GTkHash לסכומי צ'קים, Keyringer ו- Paperkey לשמירת מפתחות PGP ועוד.

כדי למנוע זיהוי פלילי, גם כאשר הוא משמש כתקליטור חי, זנבות מחליפים את הזיכרון כדי להסיר את כל עקבות הפעילות הניתנים לשחזור על ידי כלים פליליים. אופציונלי Tails מאפשר לך להתקין אותו במצב מתמשך בהתקן אחסון מוצפן.

זנבות, המבוססות על דביאן, נודעו בעבר בשם גלישה בסתר, הפצה מבוססת ג'נטו לינוקס נפוצה בה נעשה שימוש כדי לגלוש בעילום שם.

אתה יכול להוריד את זנבות בחינם מהאתר הרשמי שלה בכתובת https://tails.boum.org/ .

לינוקס אלפיני

מטרת Alpine Linux היא הפצת לינוקס קטנה, פשוטה ומאובטחת. בשל שלושת התכונות העיקריות הללו, ניתן להתקין אותו בהתקני אחסון עם יכולות של עד 130 מגה -בתים. Alpine Linux כוללת מנהל חבילות משלה (APK) ותוכנות נוספות ממאגרים. כל התוכנות המבוצעות על ידי המשתמש תחת Alpine Linux משתמשות ב- PIE המאפשרות הפעלה על מיקומים אקראיים בזיכרון. ניתן להשיג את Alpine Linux בחינם מהאתר הרשמי שלה בכתובת https://alpinelinux.org/ .

IprediaOS

IprediaOS היא מערכת הפעלה מהירה ומאובטחת המבוססת על Fedora Linux. הוא מספק סביבה אנונימית לגלישה, דיוור, צ'אט ושיתוף קבצים. IpreadiOS כולל את רוברט ביט טורנט המוכן לשתף קבצים באופן אנונימי באמצעות I2P, Wireshark, דפדפן SELinux, Xchat לתקשר בעילום שם באמצעות I2P הכולל גם שירות דואר אנונימי (Susimail).

ניתן להוריד את IprediaOS בחינם מ- https://www.ipredia.org/ .

וווניקס

Whonix הוא עוד פתרון לינוקס מאובטח המבוסס על דביאן. Whonix משולבת על ידי 2 מכשירים וירטואליים שונים, שולחן העבודה שבו המשתמש עובד ושער. סביבת שולחן העבודה לא יכולה להגיע לרשת מבלי לעבור בשער המתווך בין שולחן העבודה לרשת Tor. Whonix יכול לפעול ב- VirtualBox, KVM או QubeOS שהוזכרו קודם לכן.

בניגוד ל- QubeOS, Whonix זוכר צמתים של Tor שמונעים מתוקפים חדשים להתחזות לצמתים לבצע התקפות MiM. Whonix נועדה לספק אבטחה ולאנונימיזציה של משתמשים, למעשה לפרויקט יש את התווית: אנונימי כל מה שאתה עושה באינטרנט. ניתן להוריד אותו בחינם מהאתר הרשמי שלו בכתובת https://www.whonix.org/ .

הפצות לינוקס פוגעניות ובטוחות:

מכיוון שמאמר זה מתמקד בהפצות לינוקס מאובטחות, יש לכלול הפצות המכוונות לפריצה מסיבות שונות.

הפצות פריצה כמו Kali Linux, Black Arch, Parrot OS וכו 'כוללות כלים אדירים לבדיקת הסביבה שלך, תוכל תמיד לבצע התקפות נגד עצמך כדי לבדוק את האבטחה שלך. כל ההפצות שהוזכרו לעיל כלולות בקטגוריה זו מביאות כלים לביקורת של הרשת המקומית שלך כגון Aircrack, Reaver, Wireshark, Nmap וכלים נוספים המסוגלים לבדוק את האבטחה שלך.

ניתן להוריד את Kali Linux מהאתר הרשמי שלה בכתובת: https://www.kali.org/
ניתן להוריד את Parrot OS Linux מהאתר הרשמי שלה בכתובת: https://parrotlinux.org/
ניתן להוריד את Black Arch Linux מהאתר הרשמי שלה בכתובת: https://blackarch.org/

כולם זמינים גם כהפצות חיות לשימוש לפי הצורך.

אני מקווה שמצאת מאמר זה על הפצות לינוקס מאובטחות שימושי. המשך לעקוב אחר LinuxHint לקבלת טיפים ועדכונים נוספים על לינוקס ורשתות.