Kako onemogućiti selinux u praksi

U nekim slučajevima nema potrebe za bilo kakvom zaštitom. Zlonamjerni napadi mogu "očekivati" da se susreću sa Selinuxom na njihovom putu i, kao rezultat namjernih radnji, prodiru kroz sigurnosni krug u sistem. Ponekad je potrebno da se onemogući SELinux jer ne podržava programe koji su potrebni u radu.

Šta je SELinux

Neki nazivaju SELinux sistemom označavanja, drugi sistemom prisilne kontrole pristupa. U svakom slučaju, SELinux radi na nivou kernela, a njegova pravila i politike uzimaju u obzir one dozvole i zabrane koje su definirane iznad nivoa kernela operativnog sistema.

Razvoj Selinuxa imao je za cilj poboljšanje sigurnosnog sistema i blokiranje zlonamjernih radnji koje uobičajeni sistem zaštite ne može zatvoriti.

Ako je fajl sa kojim se sve može povezati, čak i port, tradicionalno relevantan, onda je proces relevantan u novom sigurnosnom sistemu. Proces se formira uvek kada se program pokrene ili korisnik unese. Zapravo, sve u operativni sistem može se označiti kao proces.

Takođe je značajno da su mnogi procesi skriveni i nisu vidljivi administratoru, a još više prosječnom korisniku. SELinux zatvara ovu prazninu, omogućavajući vam da je konfigurirate za bilo koji proces označavanjem.

Opciono, SELinux je omogućen u Linux distribucijama. Na primjer, jedna cjelina je par Centosa i Selinuxa. Poslednju komponentu možete onemogućiti odmah nakon instaliranja sistema ili, ako je potrebno, u bilo kom trenutku.

Prilikom postavljanja čistog operativnog sistema, na primjer, za hosting s egzotičnim mogućnostima, poželjno je onemogućiti sve kritične komponente sistema i dodatne alate (komponente sistema). Nakon instaliranja i provjere potrebnog softvera, možete sve ponovo uključiti Korak po korak.

Kako onemogućiti SELinux

Možete omogućiti SELinux u željenom režimu i konfigurirati potrebne politike pristupa u bilo kojem trenutku. Nakon instaliranja čistog sistema, možete odmah onemogućiti SELinux promjenom parametra u disabled.

Navedeni parametar se nalazi u konfiguracijskoj datoteci, na adresi:/etc / selinux.

Nakon izmjena, morate ponovo pokrenuti računar. Možete potpuno ukloniti SELinux sa sistema, ako je potrebno.

Karakteristike i mogućnosti Selinuxa

Sigurnosna pitanja, zaštita od upada, blokiranje datoteka radi zaštite od krađe, standardni protokoli događaja i rad zaposlenih ( u širem smislu) - potpuna kontrola pristupa. Ovo je uvek relevantno.

Uobičajeni sistem zaštite uspješno se nosio sa svojim radom. Međutim, ne uvijek i ne slijede svi korisnici logiku rada koju preuzima tim programera operativnog sistema. Formiraju se praznine kroz koje napadač može prodrijeti.

SELinux je odgovor na neke rupe u uobičajenom sigurnosnom sistemu. Deklarirajući "proces" kao sigurnosni element i nudeći sistem politike pristupa, SELinux podiže nivo sigurnosti, ali ne postoji garancija da je promjena sigurnosnog objekta iz datoteke u proces dugoročna ideja.

SELinux funkcije su prilagođene od slučaja do slučaja. Ograničeni tim zaposlenih u kompaniji zna za njih. Ovdje se ljudski faktor ponovo pojavljuje.

Apsolutno nije potrebno marljivo napraviti virus da našteti poslodavcu, jednostavno možete koristiti pouzdano konfigurirani sigurnosni sistem. Na primjer, uvrijeđeni zaposlenik traži od administratora da privremeno zaustavi SELinux, jer program koji je direktor kompanije kupio ne želi postati. Ako administrator ne razumije takve banalne ideje prodora i nastavlja o zaposleniku, cijeli sigurnosni sustav i SELinux su bezvrijedni, uključujući.

O najpouzdanijoj odbrani

Odlična je ideja za postavljanje web servera na UBUNTU 18.04 ili CentOS 7. Razumno je omogućiti i konfigurirati SELinux. Odličan dodatak bi bio za slanje administratori sistema kompanije na prestižne kurseve o sigurnosti Korporativnih sistema i psihologiji osoblja kompanije.

Ali najbolja prepreka za svakog napadača je neznanje ili zastarjela komponenta.

Odlično znanje nije samo prerogativ dobrog administratora. Dobro znanje traže i oni kojima je potrebno i potrebno da prodru u sigurnosni perimetar.

Koristeći nešto što niko nikada neće pogoditi, možete postići željeni rezultat. Kao mamac možete koristiti SELinux, koji će biti teško onemogućiti (za napadača), ali možete. Zapravo, zaštita će biti zasnovana na potpuno drugačijoj funkciji.