Някои от споменатите по -долу дистрибуции на Linux са оптимизирани, за да предотвратят хакерски атаки, докато други се вписват по -добре, ако искате да предотвратите криминалистиката срещу вашите устройства.
Офанзивните дистрибуции на Linux за защита също са добър вариант, когато търсите безопасна операционна система, а някои бяха включени в този списък.
ОС Qubes
Операционната система Qubes използва Bare Metal, хипервизор тип 1, Xen. Той предлага изолирана виртуализация на системи (домейни), базирани на различни дистрибуции на Linux и дори Windows. Той е безплатен и с отворен код и водещ на пазара като най -много или сред най -сигурните решения, включващи Linux (Операционни системи като OpenBSD са изключени от тази статия).
Операционната система Qubes разделя или изолира различни домейни (виртуални машини) за различни цели всеки, в случай че една от виртуализациите бъде хакната, останалите остават в безопасност. Всеки домейн, Qube, отделение или виртуализирана система има различно ниво на сигурност в зависимост от дейността, която потребителят развива, например можете да имате виртуална машина, отделение или Qube, за да управлявате портфейла си с биткойни, различен Qube за работа, различен за неопределени задачи и т.н. QubeOS показва всички Qubes или отделения на един екран, всеки Qube е идентифициран с цвят, свързан с нивото на защита.
Qubes OS е безплатна и с отворен код ориентирана към сигурността операционна система, предназначена за настолни компютри с един потребител.
А Qubes OS има препоръка официално от Едуард Сноудън. Сноудън туит : Ако сериозно се грижите за сигурността, @QubesOS е най -добрата налична операционна система днес. Това е, което използвам и то безплатно. Никой не прави изолацията на VM по -добре. Можете да получите QubeOS безплатно на адрес https://www.qubes-os.org/ .
Опашки (системата Amnesic Incognito Live):
Tails е базирана на Debian Linux дистрибуция, считана за една от най -сигурните дистрибуции заедно с споменатия по -горе QubeOS.
Tails може да се счита за антисъдебно разпространение на Linux, което не оставя следи от активност, за да се постигне това Tails принуждава целия мрежов трафик през анонимната мрежа на Tor.
Сред инструментите, включени в Tails, можете да намерите Tor за анонимно сърфиране, pidgin за криптирана комуникация (пратеници), Claws Mail за криптирани имейли, Liferea, Aircrack-ng за одит на безжични мрежови връзки, I2P за безопасни връзки, Electrum за управление на биткойни, LUKS за криптиране на устройства, GnuPG за криптиране на файлове, Monkeysign, PWGen, KeepPassX за управление на пароли, MAT, GTkHash за контролни суми, Keyringer и Paperkey за запазване на PGP ключове и др.
За да предотврати криминалистиката, дори когато се използва като компактдиск на живо, Tails презаписва паметта, за да премахне всички следи от дейност, възстановими чрез криминалистични инструменти. По избор Tails ви позволява да го инсталирате в постоянен режим в криптирано устройство за съхранение.
Tails, базиран на Debian, по -рано беше известен като Incognito, широко използвана дистрибуция, базирана на Gentoo Linux, използвана за анонимно сърфиране.
Можете да изтеглите Tails безплатно от официалния му уебсайт на адрес https://tails.boum.org/ .
Alpine Linux
Alpine Linux има за цел да бъде малка, проста и сигурна дистрибуция на Linux. Притежавайки тези 3 основни характеристики, той може да бъде инсталиран в устройства за съхранение с възможност за само 130 mb. Alpine Linux разполага със собствен мениджър на пакети (APK) и допълнителен софтуер от хранилищата. Целият софтуер, изпълнен от потребителя под Alpine Linux, използва PIE, позволяващ изпълнимия файл да работи на произволни места в паметта. Alpine Linux може да се получи безплатно от официалния му уебсайт на адрес https://alpinelinux.org/ .
IprediaOS
IprediaOS е бърза и сигурна операционна система, базирана на Fedora Linux. Той осигурява анонимна среда за сърфиране, изпращане по пощата, чат и споделяне на файлове. IpreadiOS разполага с Robert Bit Torrent, готов за споделяне на файлове анонимно чрез I2P, Wireshark, браузъра SELinux, Xchat за анонимна комуникация чрез I2P, който включва и анонимна пощенска услуга (Susimail).
IprediaOS може да бъде изтеглен безплатно от https://www.ipredia.org/ .
Whonix
Whonix е друго защитено Linux решение, базирано на Debian. Whonix е интегриран от 2 различни виртуализирани устройства, работния плот, където работи потребителят, и шлюз. Средата на работния плот не може да достигне до мрежата, без да премине през шлюза, който е междинен между работния плот и мрежата Tor. Whonix може да работи на VirtualBox, KVM или QubeOS, споменати по -горе.
За разлика от QubeOS, Whonix помни Tor възли, които предотвратяват новите нападатели да се представят за възли на MiM. Whonix е създаден, за да осигури сигурност и да анонимизира потребителите, всъщност проектът има лозунга: Анонимни всичко, което правите онлайн. може да бъде изтеглен безплатно от официалния му сайт на адрес https://www.whonix.org/ .
Безопасни обидни дистрибуции на Linux:
Тъй като тази статия се фокусира върху сигурни дистрибуции на Linux, дистрибуциите, ориентирани към хакерство, трябва да бъдат включени по различни причини.
Хакерските дистрибуции като Kali Linux, Black Arch, Parrot OS и т.н. включват страхотни инструменти за тестване на собствената ви среда, винаги можете да стартирате атаки срещу себе си, за да проверите сигурността си. Всички споменати по -горе дистрибуции, включени в тази категория, носят инструменти за одит на вашата локална мрежа като Aircrack, Reaver, Wireshark, Nmap и допълнителни инструменти, способни да тестват вашата собствена сигурност.
Kali Linux може да бъде изтеглен от официалния му уебсайт на адрес: https://www.kali.org/
Parrot OS Linux може да бъде изтеглен от официалния му уебсайт на адрес: https://parrotlinux.org/
Black Arch Linux може да бъде изтеглен от официалния му уебсайт на адрес: https://blackarch.org/
Всички те се предлагат и като дистрибуции на живо, които да се използват при нужда.
Надявам се да ви е била полезна тази статия за защитените дистрибуции на Linux. Продължавайте да следвате LinuxHint за още съвети и актуализации за Linux и мрежи.