[{"text_idx": "#000002", "text": "Hodiau\u0306 nia eldono estas de la kampo de IT-Sekureco, specife pri la temo nun konata kiel \"APT-atako\" o Altnivela Persista Minaco"}, {"text_idx": "#000003", "text": "Kaj se ili povas influi nian Senpagaj kaj malfermaj operaciumoj bazita en GNU/Linukso, kaj kiel ni povas fari por eviti au\u0306 mildigi ilin."}, {"text_idx": "#000005", "text": "Ni memoru tion, c\u0302iaspecajn komputilaj atakoj emas esti plejparte celataj Privataj, fermitaj kaj komercaj Operaciumoj kiel Vindozo kaj MacOS. C\u0302i tio pro ilia alta populareco."}, {"text_idx": "#000006", "text": "Tamen, malgrau\u0306 la vasta opinio, ke GNU/Linukso estas a Tre sekura operaciumo, kio estas tre vera, tio ne signifas, ke g\u0302i ne estas sentema al malicaj kodaj atakoj."}, {"text_idx": "#000007", "text": "Kaj tial gravas sekvi iun ajn rekomendo au\u0306 konsilo helpi nin en la tasko konservi nian cybersecurity. Konsiletojn kiel iujn, kiujn ni traktis antau\u0306e, kaj ni dividos denove, tuj lasante la ligon de menciita antau\u0306a rilata eldonaj\u0302o kaj aliaj similaj sube:"}, {"text_idx": "#000008", "text": "\"C\u0302u hejme, surstrate au\u0306 c\u0302e la laboro, nome de produktiveco au\u0306 komforto, ni kutime faras agadojn au\u0306 agojn, kiuj ofte kontrau\u0306as bonajn praktikojn pri Komputila Sekureco, kiuj longtempe povas kau\u0306zi gravajn problemojn au\u0306 kostas al si mem au\u0306 al aliaj. Sekve, la integrig\u0302o de la necesaj kaj esencaj komputilaj sekurecaj mezuroj en niaj agadoj, personaj kaj laboraj, estas unu el la plej bonaj manieroj plibonigi nian personan produktivecon au\u0306 kiel dungitoj, au\u0306 de niaj kompanioj au\u0306 organizoj, kie ni laboras.\" Konsiloj pri Komputila Sekureco por C\u0302iuj Iam ajn kaj Ie ajn"}, {"text_idx": "#000012", "text": "Novaj\u0302nivele, precipe en la lastaj jaroj, ni povis aprezi la pliig\u0302o de ciberatakoj, kaj al landoj kaj al publikaj kaj privataj organizoj. Precipe nun, kun la pliig\u0302o en fora laboro (teletraktado) pro la situacio de la Pandemio de COVID-19. Novaj\u0302oj pri provizoc\u0302enaj atakoj, elac\u0302etomonaj atakoj au\u0306 ciber-spionaj atakoj, inter aliaj, au\u0306dig\u0302as tre ofte hodiau\u0306."}, {"text_idx": "#000013", "text": "Tamen ekzistas speco de atako, kiu pli kaj pli popularig\u0302as kaj povas influi pacientojn tre efike. GNU / Linukso-bazitaj Operaciumoj. Kaj c\u0302i tiu speco de ciberatako estas konata kiel \"APT-atako\" o Altnivela Persista Minaco."}, {"text_idx": "#000014", "text": "Un \"APT-atako\" povas esti priskribita kiel:"}, {"text_idx": "#000015", "text": "\"Organizita atako temigis akiri longedau\u0306ran aliron al komputila sistemo de neau\u0306torizita persono au\u0306 grupo. Kial g\u0302ia c\u0302efa celo kutime estas s\u0302telo de datumoj en amasa maniero au\u0306 superrigardo (kontrolado) de la agado de la atakita komputila reto. APT-atakoj kutime estas tre kompleksaj, c\u0302ar ekzemple ili kutime kombinas malsamajn teknikojn kiel SQL kaj XSS. Tial eviti au\u0306 protekti vin kontrau\u0306 ili postulas progresintajn kaj fortikajn komputilajn sekurecajn strategiojn.\""}, {"text_idx": "#000017", "text": "La nova kaj kompleksa uzo de diversaj kaj konataj hakteknikoj por atingi la malicajn celojn fiksitajn. Multaj el c\u0302i tiuj teknikoj per si mem ne estas tiel dang\u0302eraj au\u0306 efikaj, sed bone kombinitaj kaj uzataj ili povas permesi al iu ajn homo au\u0306 grupo aliri, kaj grave damag\u0302i la invaditan sistemon."}, {"text_idx": "#000018", "text": "La grandega tempo, kiun tiaj atakoj povas okupi en invadita sistemo, antau\u0306 ol ili povas esti detektitaj. C\u0302i tio c\u0302efe estas esenca, c\u0302ar g\u0302i permesas atingi sian c\u0302efan celon, tio estas s\u0302teli (ekstrakti) kiel eble plej multajn datumojn. Sekreto kaj nedetektebleco por atingi la plej longan eblan tempon en la atako estas tio, kio karakterizas la grupojn, kiuj uzas c\u0302i tiujn metodojn."}, {"text_idx": "#000019", "text": "La grandega minaco prezentita de atako de c\u0302i tiuj, kiu kombinas malicajn programojn, kiuj sukcesas longe invadi komputilajn sistemojn por s\u0302teli datumojn kaj lerni sentemajn informojn pri agadoj. Kaj c\u0302io de tre motivitaj atakantoj dotitaj de nekutimaj teknikaj kapabloj kaj rimedoj al organizoj, kiuj g\u0302enerale provizas kritikajn servojn au\u0306 traktas sentemajn informojn de internaj uzantoj kaj klientoj."}, {"text_idx": "#000021", "text": "Tiom multe por Komputiloj koncerne Servilojkun GNU/Linukso au\u0306 aliaj Operaciumoj, la idealo estas efektivigi kiel eble plej multajn rimedojn, inter kiuj ni povas mallonge mencii la jenajn:"}, {"text_idx": "#000022", "text": "Zorge agordu la uzitajn fajromurojn, certigante, ke ili konservu eventajn protokolojn kaj blokas c\u0302iujn neuzatajn havenojn.\nKreu liston de fidindaj programaj fontoj (deponejoj), bloku programan instaladon kaj skriptojn de triaj fontoj.\nOfte kontrolu komputilajn ekipaj\u0302ojn kaj sistemojn por kontroli eventajn registrojn pri atakaj indikiloj. Ankau\u0306 faru penetrotestojn regule.\nUzu du-faktorajn au\u0306tentikajn metodojn kaj sekurecajn signojn kiam ajn eblas. Kaj plifortigu la uzon de fortaj pasvortoj, kiuj pli ofte s\u0302ang\u0302ig\u0302as.\nG\u0302isdatigu la Operaciumojn kaj instalitajn programojn g\u0302ustatempe. Prefere planu au\u0306tomatajn g\u0302isdatigojn, evitante iujn g\u0302isdatigojn per nekontroleblaj kaj nec\u0302ifritaj kanaloj."}, {"text_idx": "#000023", "text": "Efektivigu, kiam eblas kaj bezonate, Aparatojn kun c\u0302ifritaj sistemoj, Fidinda Boto kaj iloj por kontroli integrecon de aparataro. Precipe por eviti atakojn de interne. Kaj se necese, instalu ilojn, kiuj reduktas la probablon ekspluati vundeblecojn de Spear Phishing kaj aplikaj\u0302oj.\nUzu ilojn kiel Honeypot kaj Honeynets, kiuj servas kiel forlogaj\u0302oj (facilaj celoj) tiel ke iu ajn entrudig\u0302a provo estas rapide detektita, kaj la necesaj korektoj povas esti aktivigitaj g\u0302ustatempe per la studo de teknikoj uzataj de entruduloj, kiuj kompromitis retan sekurecon.\nUzu Intrusion Detection Systems (IDS) en la reto, por lokalizi kaj malhelpi atakantojn plenumi ARP-falsadon, Rogue DHCP-servilon au\u0306 aliajn atakojn; kaj Gastig-bazitaj Intrusion Detection Systems (HIDS) sur la ekipaj\u0302o, por monitori la sisteman staton de c\u0302iu komputilo kaj averti g\u0302ustatempe pri eblaj minacoj.\nEfektivigu altnivelajn (fortikajn) komputilajn sekurecajn solvojn, precipe rilate al Antivirusaj au\u0306 Antimalware-Sistemoj, c\u0302ar konvenciaj sistemoj kutime ne efikas kontrau\u0306 ili. Ankau\u0306 rilate al fajromuro (fajromuro). C\u0302ar tre progresinta (fortika) oni povas tre bone izoli nian komputikan medion de ekstere kaj bone agordita g\u0302i povas permesi al ni detekti APT-atakojn, per monitorado kaj analizo de la fluo de eniraj kaj eliraj datumoj."}, {"text_idx": "#000024", "text": "Unuvorte fortigu kaj plibonigu la ekipaj\u0302ojn kaj ilojn, la praktikojn uzatajn, la protokolojn, regulojn kaj procedojn efektivigitajn por funkcii, kaj konsciu c\u0302iun uzanton pri ili por pliigi la komputilan sekurecon de c\u0302iuj."}, {"text_idx": "#000025", "text": "Por pliaj informoj pri \u00abAPT-atakoj\u00bb, Ni rekomendas esplori la jenajn ligojn: 1 ligilon y 2 ligilon."}, {"text_idx": "#000026", "text": "Resume, estas klare, ke kiel ni scias \"APT-atako\" Hodiau\u0306 ili estas c\u0302iam pli oftaj atakoj, faritaj de Ciberkrimuloj tio metas pli kaj pli da peno kaj kreemo dum la efektivigo de ili. Uzi kaj kombini c\u0302ion eblan por atingi iliajn nesanajn celojn. Kaj tial ne s\u0302paru la efektivigo de iu ajn sekureca mezuro pri GNU/Linukso kaj aliaj Operaciumoj por eviti au\u0306 mildigi ilin."}, {"text_idx": "#000027", "text": "Ni esperas, ke c\u0302i tiu eldonaj\u0302o estos tre utila por la tuto \u00abComunidad de Software Libre y Co\u0301digo Abierto\u00bb kaj de granda kontribuo al la plibonigo, kresko kaj disvastigo de la ekosistemo de disponeblaj aplikoj por \u00abGNU/Linux\u00bb. Kaj ne c\u0302esu dividi g\u0302in kun aliaj, en viaj plej s\u0302atataj retejoj, kanaloj, grupoj au\u0306 komunumoj de sociaj retoj au\u0306 mesag\u0302aj sistemoj. Fine vizitu nian c\u0302efpag\u0302on c\u0302e \u00abDe Linukso\u00bb esplori pliajn novaj\u0302ojn, kaj alig\u0302i al nia oficiala kanalo Telegramo de DesdeLinux."}, {"text_idx": "#000028", "text": "La enhavo de la artikolo alig\u0302as al niaj principoj de redakcia etiko. Por raporti eraron alklaku C\u0302i tie."}, {"text_idx": "#000031", "text": "Lasu vian komenton Nuligi respondon"}, {"text_idx": "#000032", "text": "Via retpos\u0302ta adreso ne estos eldonita. Postulita kampojn estas markita per *"}, {"text_idx": "#000034", "text": "Mi akceptas la privateco terminoj*"}, {"text_idx": "#000035", "text": "Respondeculo pri la datumoj: Miguel A\u0301ngel Gato\u0301n\nCelo de la datumoj: Kontrola SPAM, administrado de komentoj.\nKomunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per lau\u0306leg\u0302a devo.\nStokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)\nRajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn."}, {"text_idx": "#000036", "text": "C\u0302efoficisto de Paul Cormier Red Hat, Inc. diris\nBonega artikolo. Tre bone verkita kaj utila en c\u0302i tiu epoko, kie TIC estas tiel fundamentaj. Kaj oni fidas c\u0302ar c\u0302ar vi pensas, ke en \"Linukso\" ne ekzistas virusoj kiel en Vindozo ... kaj rezultas, ke vi ankau\u0306 devas mars\u0302i kiel inter ovos\u0302eloj\nSalutojn, Paul Cormier. Dankon pro via komento, kaj estas speciala plezuro, ke vi s\u0302atis g\u0302in. Ni c\u0302iam antau\u0306g\u0302ojas dividi bonkvalitan enhavon kun la IT-komunumo, precipe tiuj, kiuj pasias pri Libera Programaro, Malferma Fonto kaj GNU / Linukso.\nRespondu al Linuksa Afis\u0302a Instalado"}, {"text_idx": "#000037", "text": "Bonega artikolo. Tre bone verkita kaj utila en c\u0302i tiu epoko, kie TIC estas tiel fundamentaj. Kaj oni fidas c\u0302ar c\u0302ar vi pensas, ke en \"Linukso\" ne ekzistas virusoj kiel en Vindozo ... kaj rezultas, ke vi ankau\u0306 devas mars\u0302i kiel inter ovos\u0302eloj"}, {"text_idx": "#000040", "text": "Novaj\u0302oj en via retpos\u0302toAkiru la plej novajn Linuksajn novaj\u0302ojn en via retpos\u0302to\nMi akceptas la jurajn kondic\u0302ojn"}]