Come si dovrebbe fare per impostare un sistema con sicurezza in mente? [chiuso]

Question

Come si dovrebbe fare per impostare un sistema con sicurezza in mente? [chiuso]

#1 da (1 voti)

-1

Gestisco un laptop standard a casa (dual-boot Fedora 20 e Windows 7, il lato Windows non è quasi mai usato). Presto il mio altro computer funzionerà di nuovo; avrà Windows 8.1 e un po 'di sapore di Linux.

Qual è il modo migliore per bloccare il sistema e renderlo più difficile da attaccare? Sono interessato a soluzioni pratiche per l'uso domestico.

Cose che ti vengono in mente (all'incirca in ordine di intrusività e sicurezza):

Esegui Windows in una VM separata e varie applicazioni Linux in separate sandbox SELinux.
Esegui ogni applicazione Linux, oltre a Windows, in una VM separata.
Passa a QubesOS o a un'altra varietà di Linux incentrata sulla sicurezza, quindi elimina completamente Windows.

Inoltre, ho notato che faccio un sacco di download di software (da siti legittimi come Github - ma anche loro non sono perfetti) a fini di sviluppo. Dovrei isolare quello in una VM?

windows linux virtualization sandbox selinux

posta Demi 07.10.2014 - 09:27

fonte

1 risposta

Leggi altre domande sui tag windows linux virtualization sandbox selinux

Personaggi strani dalla pagina dei contatti [chiusa] Che cos'è il reverse engineering dei cookie? [chiuso]

score 1 · Accepted Answer

Assumerò che dal momento che si tratta di un laptop, verrà esposto a minacce esterne come lo porterete con voi, ma siete interessati alla sicurezza e al rafforzamento del sistema per impedire l'accesso non autorizzato.

Le VM sono un ottimo modo per sandboxare le tue attività senza mettere a rischio l'intera macchina. Puoi fare un'istantanea della configurazione della VM in qualsiasi momento, e se fai qualcosa di stupido o qualcosa succede, chi se ne frega! Puoi ripristinarlo. Un rovescio della medaglia, devi fare tutto nella tua magica finestra della VM.

Crittografia del disco rigido. Se il tuo portatile viene rubato, la crittografia Full HD sarà la migliore difesa contro la compromissione dei dati. Sono disponibili numerose soluzioni che è possibile trovare online.

Sono sicuro che sarebbe sufficiente per prevenire la maggior parte della perdita di dati in caso di violazione. Non archiviare alcun dato mission-critical nella tua VM e dovresti andare.