Whatsapp

6 आपके लिनक्स सर्वर को सुरक्षित करने के लिए ओपन-सोर्स टूल्स होने चाहिए

Anonim

इन वर्षों में, मैंने ऐसे कई ब्लॉग देखे हैं जो दावा करते हैं कि Linux गिनती करने के लिए कई बार सुरक्षा हमलावरों द्वारा अभेद्य है। जबकि यह सच है कि GNU/Linux डेस्कटॉप और सर्वर के लिए ऑपरेटिंग सिस्टम हमलों को कम करने के लिए बहुत सारी सुरक्षा जांच के साथ आते हैं, सुरक्षा "" नहीं है डिफ़ॉल्ट रूप से सक्षम".

ऐसा इसलिए है क्योंकि आपकी साइबर सुरक्षा अंततः उन उपकरणों पर निर्भर करती है जिन्हें आपने भेद्यता, वायरस, मैलवेयर, और दुर्भावनापूर्ण हमलों को रोकने के लिए नियोजित किया है।

आज के लेख में, हम सिस्टम प्रशासकों और सुरक्षा उत्साही लोगों पर अपना ध्यान केंद्रित करते हैं जिन्हें नेटवर्क सर्वर और स्थानीय सेटअप पर डेटा की गोपनीयता सुनिश्चित करने की आवश्यकता होती है। इन ऐप्स की सबसे अच्छी बात यह है कि ये ओपन-सोर्स हैं और 100% मुफ़्त हैं!

तो आगे की हलचल के बिना, यहां उन टूल की सूची दी गई है जिन्हें आपको सुरक्षा विशेषज्ञ या उत्साही के रूप में अपनी मशीन पर इंस्टॉल करना होगा। वे वर्णानुक्रम में सूचीबद्ध हैं।

1. क्लैमएवी - लिनक्स एंटीवायरस इंजन

ClamAV लिनक्स ऑपरेटिंग सिस्टम पर मैलवेयर और वायरस के लिए स्कैन करने के लिए बनाया गया एक मजबूत मुक्त और ओपन-सोर्स एंटी-मैलवेयर इंजन है। यह विश्वसनीय पहचान के लिए उनके हस्ताक्षरों का उपयोग करके रीयल-टाइम में सुरक्षा हमलों का पता लगाने के लिए बहु-थ्रेडेड स्कैनिंग की सुविधा देता है।

While ClamAV आमतौर पर आपको कमांड लाइन से परिचित होने की आवश्यकता होती है जो पहली बार सुरक्षा के प्रति उत्साही लोगों के लिए एक टर्न-ऑफ हो सकता है, यह मैलवेयर और वायरस स्कैन के लिए आवश्यक बुनियादी सुविधाओं के साथ आता है।

ClamAV एंटीवायरस सॉफ़्टवेयर

2. Nikto – Linux वेब सर्वर स्कैनर

Nikto वेब सर्वर के खिलाफ व्यापक परीक्षण करने के लिए एक वेब सर्वर स्कैनर है। परीक्षणों में पुराने सर्वर संस्करणों की जाँच, संस्करण-विशिष्ट समस्याओं की जाँच, एक निर्दिष्ट समय पर ऑटो-पॉज़, बेसिक और एनटीएलएम के साथ होस्ट प्रमाणीकरण, "fish के लिए म्यूटेशन तकनीक शामिल हैं। ” वेब सर्वर पर सामग्री के लिए, कई अनुक्रमणिका फ़ाइलों की उपस्थिति आदि के लिए। Nikto मुफ़्त और ओपन-सोर्स है। प्रलेखन साइट पर Nikto2 के लिए उपलब्ध है

Nikto Linux वेब सर्वर स्कैनर

3. एनएमएपी - लिनक्स नेटवर्क स्कैनर

Nmap नेटवर्क में कमजोरियों को स्कैन करने के लिए एक शक्तिशाली मुक्त और ओपन-सोर्स टूल है। इसके साथ, नेटवर्क व्यवस्थापक सक्रिय उपकरणों की विस्तार से जांच कर सकते हैं और साथ ही उपलब्ध होस्ट की खोज कर सकते हैं, रेजिडेंट सिस्टम में सुरक्षा समस्याओं का पता लगा सकते हैं और खुले पोर्ट की पहचान कर सकते हैं।

क्योंकि Nmap कई विशेषज्ञों के साथ आता है और यहां तक ​​कि संगठन कई उपकरणों और/या सबनेट के साथ कई जटिल नेटवर्क की निगरानी के लिए इस पर भरोसा करते हैं और एकल मेजबान। आईपी ​​​​पैकेटों का विश्लेषण करने और नेटवर्क उपकरणों पर तकनीकी जानकारी प्रदान करने की क्षमता के साथ, आप एनएमएपी पर हर कार्य दिवस में काम आने के लिए भरोसा कर सकते हैं।

Nmap Linux नेटवर्क स्कैनर

4. Rkhunter – Linux रूटकिट्स स्कैनर

Rkhunter (रूटकिट हंटर) एक मुफ़्त, खुला है POSIX अनुपालन प्रणालियों के लिए स्रोत सुरक्षा निगरानी और विश्लेषण उपकरण। जैसे ही कोई आपकी मशीन पर चलता है, यह दुर्भावनापूर्ण हमलों के बारे में आपको सूचित करने के लिए पृष्ठभूमि में चलती है।

रूटकिट, स्थानीय कारनामों से बचाने और सर्वर और डेस्कटॉप दोनों पर बैकडोर शिकार करने के लिए इसका उपयोग करें।

Rhunter Linux रूटकिट स्कैनर

5. खर्राटे - लिनक्स नेटवर्क घुसपैठ

Snort लिनक्स और विंडोज कंप्यूटरों के लिए एक प्रमुख ओपन-सोर्स इंट्रूज़न प्रिवेंशन सिस्टम (IPS) है। इसमें रीयल-टाइम ट्रैफ़िक विश्लेषण के लिए एक पैकेट स्निफ़र है जो नेटवर्क ट्रैफ़िक डिबगिंग और IPS की अनुमति देता है। जैसे ही दुर्भावनापूर्ण पैकेट या गतिविधि का पता चलेगा, आपको एक अलर्ट प्राप्त होगा।

Snort सुरक्षा भेद्यताओं का पता लगा सकता है, इसके नियमों के पूर्वनिर्धारित सेट के लिए धन्यवाद जिसके विरुद्ध यह दुर्भावनापूर्ण नेटवर्क गतिविधि के लिए स्कैन करता है। यह निश्चित रूप से अनिवार्य है और व्यक्तिगत और व्यावसायिक दोनों उद्देश्यों के लिए उपलब्ध है।

स्नॉर्ट लिनक्स नेटवर्क घुसपैठ

6. Wireshark – Linux पैकेट विश्लेषक

Wirshark एक निःशुल्क और ओपन-सोर्स नेटवर्क प्रोटोकॉल विश्लेषक है।इसके साथ, आप वास्तविक समय में लाइव डेटा पैकेट की सामग्री को कैप्चर और निरीक्षण कर सकते हैं - एक सुविधा जो Wirshark एकमात्र नेटवर्क मॉनिटरिंग टूल बनाती है जिसकी आपको आवश्यकता होगी यदि आप सही कौशल सेट करें।

यह नेटवर्क विशेषज्ञों, इंजीनियरों और डेवलपर्स के एक वैश्विक समुदाय द्वारा समर्थित है जो इसे कई एन्क्रिप्शन विधियों और पैच के साथ अपडेट करते हैं।

Wirshark सुविधाओं से भरपूर और कई संगठनों और सुरक्षा विशेषज्ञों द्वारा भरोसेमंद है कि यह शायद एकमात्र नेटवर्क ट्रैफिक इंस्पेक्टर है जिसकी आपको आवश्यकता है आधुनिक सुरक्षा कौशल विकसित करने के लिए।

वायरशार्क - लिनक्स नेटवर्क पैकेट विश्लेषक

तो इस प्रकार आपको यह मिलता है दोस्तों! ये 6 सबसे महत्वपूर्ण उपकरण हैं जिनकी आपको यह सुनिश्चित करने के लिए आवश्यकता है कि आपका नेटवर्क सुरक्षित है। तकनीकी रूप से, वे आपके नेटवर्क को अभेद्य नहीं बनाएंगे, लेकिन उनका उपयोग करना जानना निश्चित रूप से सुरक्षा सुनिश्चित करने की दिशा में पहला कदम है।

क्या कोई उपकरण है जो आपको लगता है कि इस सूची में होना चाहिए? नीचे टिप्पणी अनुभाग में अपने सुझाव देने के लिए आपका स्वागत है।