Ορισμένες από τις διανομές Linux που αναφέρονται παρακάτω είναι βελτιστοποιημένες για να αποτρέπουν επιθέσεις χάκερ, ενώ άλλες ταιριάζουν καλύτερα εάν θέλετε να αποτρέψετε την ιατροδικαστική επί των συσκευών σας.
Οι επιθετικές διανομές Linux ασφαλείας είναι επίσης μια καλή επιλογή όταν αναζητάτε ασφαλές λειτουργικό σύστημα και ορισμένα συμπεριλήφθηκαν σε αυτήν τη λίστα.
Qubes OS
Το Qubes OS χρησιμοποιεί Bare Metal, hypervisor τύπου 1, Xen. Προσφέρει μεμονωμένη εικονικοποίηση συστημάτων (τομέων) που βασίζονται σε διαφορετικές διανομές Linux και ακόμη και Windows. Είναι δωρεάν και ανοιχτού κώδικα και οδηγεί την αγορά ως τη μεγαλύτερη ή από τις πιο ασφαλείς λύσεις με Linux (λειτουργικά συστήματα όπως το OpenBSD εξαιρούνται από αυτό το άρθρο).
Το Qubes OS διαιρεί ή απομονώνει διαφορετικούς τομείς (εικονικές μηχανές) για διαφορετικούς σκοπούς ο καθένας, σε περίπτωση που κάποιος από τις εικονικοποιήσεις παραβιαστεί, τα υπόλοιπα παραμένουν ασφαλή. Κάθε τομέας, Qube, διαμέρισμα ή εικονικό σύστημα έχει διαφορετικό επίπεδο ασφάλειας ανάλογα με τη δραστηριότητα που αναπτύσσει ο χρήστης, για παράδειγμα, μπορείτε να έχετε μια εικονική μηχανή, διαμέρισμα ή Qube για τη διαχείριση του πορτοφολιού bitcoins σας, διαφορετικό Qube για εργασία, διαφορετικό για απροσδιόριστες εργασίες κλπ. Το QubeOS εμφανίζει όλα τα Qubes ή τα διαμερίσματα σε μία οθόνη, κάθε Qube προσδιορίζεται με ένα χρώμα που σχετίζεται με το επίπεδο ασφάλειας.
Το Qubes OS είναι ένα δωρεάν λειτουργικό σύστημα προσανατολισμένο στην ασφάλεια και ανοιχτού κώδικα που προορίζεται για υπολογιστές επιτραπέζιου υπολογιστή ενός χρήστη.
Και το Qubes OS έχει μια παραπομπή επίσημα από τον Edward Snowden. Ο Σνόουντεν τουίταρε : Εάν μιλάτε σοβαρά για την ασφάλεια, @QubesOS είναι το καλύτερο διαθέσιμο λειτουργικό σύστημα σήμερα. Είναι αυτό που χρησιμοποιώ και δωρεάν. Κανείς δεν κάνει καλύτερα την απομόνωση VM. Μπορείτε να αποκτήσετε το QubeOS δωρεάν στη διεύθυνση https://www.qubes-os.org/ Το
Tails (The Amnesic Incognito Live System):
Το Tails είναι μια ζωντανή διανομή Linux με βάση το Debian που θεωρείται από τις πιο ασφαλείς διανομές μαζί με το προαναφερθέν QubeOS.
Οι ουρές μπορούν να θεωρηθούν μια αντι-εγκληματολογική διανομή Linux που δεν αφήνει ίχνη δραστηριότητας, προκειμένου να επιτευχθεί αυτό το Tails αναγκάζει όλη την κίνηση του δικτύου μέσω του ανώνυμου δικτύου Tor.
Μεταξύ των εργαλείων που περιλαμβάνονται στο Tails μπορείτε να βρείτε Tor για ανώνυμη περιήγηση, pidgin για κρυπτογραφημένη επικοινωνία (messenger), Claws Mail για κρυπτογραφημένα email, Liferea, Aircrack-ng για έλεγχο ασύρματων συνδέσεων δικτύου, I2P για ασφαλείς συνδέσεις, Electrum για διαχείριση bitcoins, LUKS για κρυπτογράφηση συσκευών, GnuPG για κρυπτογράφηση αρχείων, Monkeysign, PWGen, KeepPassX για διαχείριση κωδικών πρόσβασης, MAT, GTkHash για αθροίσματα ελέγχου, Keyringer και Paperkey για αποθήκευση κλειδιών PGP και άλλα.
Για την πρόληψη της ιατροδικαστικής, ακόμη και όταν χρησιμοποιείται ως ζωντανό cd, το Tails αντικαθιστά τη μνήμη για να αφαιρέσει όλα τα ίχνη δραστηριότητας που μπορούν να ανακτηθούν από ιατροδικαστικά εργαλεία. Προαιρετικά το Tails σάς επιτρέπει να το εγκαταστήσετε σε συνεχή λειτουργία σε κρυπτογραφημένη συσκευή αποθήκευσης.
Το Tails, βασισμένο στο Debian, ήταν παλαιότερα γνωστό ως Incognito, μια ευρέως διαδεδομένη διανομή με βάση το Gentoo Linux που χρησιμοποιείται για περιήγηση ανώνυμα.
Μπορείτε να κατεβάσετε το Tails δωρεάν από τον επίσημο ιστότοπό του στη διεύθυνση https://tails.boum.org/ Το
Alpine Linux
Το Alpine Linux στοχεύει να είναι μια μικρή, απλή και ασφαλής διανομή Linux. Έχοντας αυτά τα 3 κύρια χαρακτηριστικά, μπορεί να εγκατασταθεί σε συσκευές αποθήκευσης με έως και 130 mb ικανότητας. Το Alpine Linux διαθέτει το δικό του διαχειριστή πακέτων (APK) και επιπλέον λογισμικό από τα αποθετήρια. Όλο το λογισμικό που εκτελείται από τον χρήστη στο Alpine Linux χρησιμοποιεί PIE που επιτρέπει την εκτέλεση του εκτελέσιμου σε τυχαίες τοποθεσίες στη μνήμη. Το Alpine Linux μπορεί να αποκτηθεί δωρεάν από τον επίσημο ιστότοπό του στη διεύθυνση https://alpinelinux.org/ Το
IprediaOS
Το IprediaOS είναι ένα γρήγορο και ασφαλές λειτουργικό σύστημα που βασίζεται στο Fedora Linux. Παρέχει ένα ανώνυμο περιβάλλον για περιήγηση, αποστολή, συνομιλία και κοινή χρήση αρχείων. Το I përhapiOS διαθέτει τον Robert Bit Torrent έτοιμο να μοιραστεί αρχεία ανώνυμα μέσω I2P, Wireshark, του προγράμματος περιήγησης SELinux, Xchat για να επικοινωνήσει ανώνυμα μέσω του I2P που περιλαμβάνει επίσης μια ανώνυμη υπηρεσία αλληλογραφίας (Susimail).
Μπορείτε να κατεβάσετε το IprediaOS δωρεάν από https://www.ipredia.org/ Το
Whonix
Το Whonix είναι μια άλλη ασφαλής λύση Linux που βασίζεται στο Debian. Το Whonix ενσωματώνεται από 2 διαφορετικές εικονικές συσκευές, την επιφάνεια εργασίας όπου εργάζεται ο χρήστης και μια πύλη. Το περιβάλλον επιφάνειας εργασίας δεν μπορεί να φτάσει στο δίκτυο χωρίς να περάσει από την πύλη που ενδιάμεση μεταξύ της επιφάνειας εργασίας και του δικτύου Tor. Το Whonix μπορεί να τρέξει σε VirtualBox, KVM ή QubeOS που αναφέραμε προηγουμένως.
Σε αντίθεση με το QubeOS, ο Whonix θυμάται τους κόμβους Tor που εμποδίζουν τους νέους επιτιθέμενους να υποδύονται κόμβους για να πραγματοποιήσουν επιθέσεις MiM. Το Whonix σχεδιάστηκε για να παρέχει ασφάλεια και να ανωνυμοποιεί τους χρήστες, στην πραγματικότητα το έργο έχει την ετικέτα: Ανωνυμοποιήστε τα πάντα που κάνετε στο Διαδίκτυο. μπορείτε να το κατεβάσετε δωρεάν από τον επίσημο ιστότοπό του στη διεύθυνση https://www.whonix.org/ Το
Ασφαλείς προσβλητικές διανομές Linux:
Επειδή αυτό το άρθρο επικεντρώνεται σε ασφαλείς διανομές Linux, οι διανομές που προσανατολίζονται στο hacking πρέπει να περιλαμβάνονται για διάφορους λόγους.
Hacking διανομές όπως το Kali Linux, το Black Arch, το Parrot OS κ.λπ. περιλαμβάνουν φοβερά εργαλεία για να δοκιμάσετε το περιβάλλον σας, μπορείτε πάντα να εκτελείτε επιθέσεις εναντίον σας για να ελέγξετε την ασφάλειά σας. Όλες οι διανομές που αναφέρονται παραπάνω που περιλαμβάνονται σε αυτήν την κατηγορία φέρνουν εργαλεία για τον έλεγχο του τοπικού σας δικτύου όπως Aircrack, Reaver, Wireshark, Nmap και επιπλέον εργαλεία ικανά να δοκιμάσουν τη δική σας ασφάλεια.
Μπορείτε να κατεβάσετε το Kali Linux από τον επίσημο ιστότοπό του στη διεύθυνση: https://www.kali.org/
Το Parrot OS Linux μπορεί να μεταφορτωθεί από τον επίσημο ιστότοπό του στη διεύθυνση: https://parrotlinux.org/
Μπορείτε να κατεβάσετε το Black Arch Linux από τον επίσημο ιστότοπό του στη διεύθυνση: https://blackarch.org/
Όλα αυτά είναι επίσης διαθέσιμα ως ζωντανές διανομές για χρήση κατά περίπτωση.
Ελπίζω να βρήκατε χρήσιμο αυτό το άρθρο για ασφαλείς διανομές Linux. Συνεχίστε να ακολουθείτε το LinuxHint για περισσότερες συμβουλές και ενημερώσεις σχετικά με το Linux και τη δικτύωση.