История страницы

...

1. Создать отдельные дисковые разделы 

   Информация
   / /boot /home /tmp /var/tmp

   Создать отдельные дисковые разделы
   

   Раздел	Рекомендации по установке/настройке
   /

   Без защитного преобразования!!!

   С защитным преобразованием (при условии, что /boot размещён в отдельном дисковом разделе). Рекомендуется использовать файловую систему ext4.
   /boot	Без защитного преобразования!!!

   Рекомендуется

   Можно использовать файловую систему etx2, ext3, ext4.
   /home	С защитным преобразованием. Рекомендуется использовать файловую систему ext4. Рекомендуется монтировать с опциями noexec,nodev,nosuid.
   /tmp	С защитным преобразованием. Рекомендуется использовать файловую систему ext4. Рекомендуется монтировать с опциями noexec,nodev,nosuid.
   /var/tmp	С защитным преобразованием. Рекомендуется использовать файловую систему ext4. Рекомендуется монтировать с опциями noexec,nodev,nosuid.
   swap	Опционально. С защитным преобразованием.

   


   Информация
   Для всех перечисленных дисковых разделов рекомендуется использовать файловую системы ext4. При выборе размера дисковых размеров следует помнить, что при размере раздела /tmp менее 250МБ весьма вероятно возникновение ошибок при работе с графикой или с большими объёмами данных.

   


2. Разделы /home /tmp /var/tmp рекомендуется монтировать с опциями noexec,nodev,nosuid



3. В разделе установщика "Дополнительные настройки ОС" включить:
   1. Включить режим замкнутой программной среды;
   2. Запретить установку бита исполнения;
   3. Использовать по умолчанию ядро Hardened;
   4. Запретить вывод меню загрузчика;
   5. Включить очистку разделов страничного обмена (помнить, что очистка освобождаемых ресурсов как правило не работает на SSD-дисках);
   6. Включить очистку освобождаемых областей для EXT-разделов (помнить, что очистка освобождаемых ресурсов как правило не работает на SSD-дисках);
   7. Включить блокировку консоли;
   8. Включить блокировку интерпретаторов;
   9. Включить межсетевой экран ufw;
   10. Включить системные ограничения ulimits;
   11. Отключить возможность трассировки ptrace;
       
       
4. Установить "взломостойкий" пароль на загрузчик Grub (устанавливается по умолчанию при установке ОС). Инструкция по смене пароля загрузчика.

...