Вирусы

[jack-linux]

Пролистал несколько закрытых тем, но нужного не увидел, потому спрошу отдельно.
Ubuntu единственная ОС, но планируется подключать устройства с файлами, которые были загружены с MS OS.

Вопросы:
1. Есть ли необходимость в антивирусном ПО?
2. Какую роль в обеспечении безопасности ПК играет применение AppArmor?
3. До установки неоднократно нахваливали брандмауэр и рекомендовали включить то, что есть в Ubuntu по умолчанию. Если так, то актуально ли это для последней на этом сайте версии и какие параметры необходимо ввести в терминал для активации?

[peregrine]

jack-linux,
1 - только если надо сканировать файлы для Windows, например, на почтовом сервере и файлопомойке.
2 - политики безопасности для ограничения приложений, в целом усиливает безопасность + гибкий инструмент для настройки чему куда можно лезть, а куда нельзя. Например, скайп любит лазить за куками браузеров, якобы для настройки сетевого подключения, но с вероятностью 99%, чтобы знать какие сайты посещает тот или иной клиент. AppArmor-ом можно запретить ему это делать.
3 - надо прочитать большой и нудный man к iptables и настроить его согласно требованиям, максимально запрещая всё, что не нужно (например, если нет iptv и чего-то иного что требует мультикаст, то стоит запретить igmp протоколы). Без чтения мана ничего хорошего не получится и универсального ответа на то, что надо вводить и как настраивать - нет.

[F12]

jack-linux,
1. уже обсуждалось неоднократно, мнений на этот счет существует, как минимум, два, одно из них уже успел озвучить peregrine   ...и не стоит снова толочь воду в ступе на этот счет.
2. почитай https://help.ubuntu.ru/wiki/руководство_по_ubuntu_server/безопасность/apparmor
3. все необходимое уже включено, самый простой способ проверить и даже что-то настроить - установи gufw

[lin_user]

Шо, опять?

1. Нет. Достаточно грамотной настройки браузера. Даже на винде, если не втыкать в комп комп что попало, не качать варез откуда попало и быть внимательным.

[Axel86]

Прикройте тему, уже обсуждалось и не один раз.

[hetto]

peregrine,
F12,
Порекомендуйте пожалуйста, что можно почитать о  выборе и настройках брандмауэра, портов и п.т. Так, чтобы новичок смог разобраться:)

[| toZen |]

hetto,
https://www.opennet.ru/docs/RUS/iptables/

Код: (bash) [Выделить]

Этот документ был написан с целью дать начинающим хороший, простой и в то же время достаточно полный учебник по iptables.

[hetto]

τοΖεη,
спасибо!