VietNetwork.Vn

Linux có những lợi ích về bảo mật nhưng bạn vẫn có thể thực hiện một số bước để khiến nó an toàn hơn nữa.

Rất có thể một phần lý do khiến bạn rời bỏ Microsoft và chuyển sang Linux là do hệ điều hành nguồn mở này nổi tiếng về tính bảo mật cao hơn. Tuy nhiên, điều đó không có nghĩa là bản phân phối Linux của bạn không thể xuyên thủng và chắc chắn không thể vượt qua được. Dưới đây là bảy bước bạn có thể thực hiện để làm cho máy tính xách tay Linux của mình an toàn hơn.


Nếu bạn vẫn đang muốn thực hiện bước nhảy vọt, hãy xem tuyển tập máy tính xách tay Linux tốt nhất của chúng tôi.

1. Mã hóa ổ cứng của bạn

Một trong những bước quan trọng nhất bạn có thể thực hiện để bảo mật máy tính xách tay Linux của mình cũng là một trong những bước dễ dàng nhất, đó là mã hóa ổ cứng của bạn. Với hầu hết các bản phân phối, trong khi thiết lập hệ điều hành, bạn sẽ được nhắc mã hóa ổ cứng và đặt mật khẩu.

Làm điều này có nghĩa là không ai có quyền truy cập vào máy tính xách tay của bạn khi nó tắt sẽ có thể truy cập các tệp của bạn. Nếu máy tính xách tay của bạn bị mất hoặc bị mất, bạn sẽ không phải lo lắng về bất kỳ dữ liệu nào được lưu trữ trên đó. Đó là một cách rất dễ dàng để giảm thiểu rủi ro đáng kể.

Lưu ý rằng trên hầu hết các bản phân phối, chỉ có thể mã hóa toàn bộ đĩa trong quá trình thiết lập. Mặc dù chúng tôi khuyên bạn nên mã hóa toàn bộ ổ cứng nhưng bạn cũng có thể chọn chỉ bảo mật các phân vùng hoặc thư mục.

2. Đặt mật khẩu hệ thống

Theo cách tương tự, bạn cũng phải luôn đặt mật khẩu hệ thống mà bạn nhập để mở khóa máy tính xách tay khi khởi động hoặc khi mở khóa màn hình — điều mà chúng tôi sẽ đề cập trong mục tiếp theo. Đây là một ý tưởng hay trên mọi thiết bị vì nó ngăn không cho bất kỳ ai truy cập vào dữ liệu của bạn. Nó đặc biệt quan trọng đối với bất kỳ thiết bị di động nào vì nó có thể ngăn chặn truy cập trái phép nếu thiết bị bị mất hoặc bị đánh cắp.

Bạn sẽ được nhắc đặt mật khẩu hệ thống trong khi thiết lập, thường là ngay sau khi mã hóa ổ cứng. Đảm bảo tạo mật khẩu mạnh, dễ nhớ, khác với mật khẩu ổ cứng. Việc sử dụng cùng một mật khẩu hai lần khiến cuộc sống của những kẻ trộm có thể trở nên quá dễ dàng.

3. Thiết lập khóa màn hình

Với mật khẩu hệ thống được thiết lập, bạn cũng nên đảm bảo khóa màn hình được kích hoạt sau một thời gian không hoạt động, đồng thời thực hiện lệnh khóa màn hình thủ công (Ctrl+Alt+L) vào bộ nhớ. Chúng tôi không thể nhấn mạnh đủ tầm quan trọng của việc thực hiện việc này nếu bạn ở trong không gian chung; không khóa màn hình sẽ khiến bạn gặp đủ mọi trò nghịch ngợm.

Nếu bạn đi cùng đồng nghiệp, họ có thể thử chơi khăm và gửi tin nhắn qua tài khoản Slack của bạn cho đồng nghiệp, trong khi ở trường đại học, đồng nghiệp có thể thử xem qua nghiên cứu của bạn. Trong không gian làm việc chung, ai đó có thể cố gắng truy cập vào thông tin bí mật. Khóa màn hình của bạn sẽ ngăn chặn tất cả các tình huống này.

4. Cài đặt VPN

Ba mẹo đầu tiên sẽ bảo vệ máy tính xách tay của bạn khỏi bất kỳ ai can thiệp vào nó. Tuy nhiên, một vấn đề lớn hơn có thể là tin tặc tấn công bạn qua mạng. Đây là lúc một số công cụ tiếp theo xuất hiện, trước hết là mạng riêng ảo hoặc VPN.

VPN là dịch vụ cho phép bạn định tuyến lại kết nối Internet của mình đến mọi nơi trên thế giới đồng thời bảo mật kết nối đó trong cái gọi là đường hầm VPN. Mặc dù việc định tuyến lại kết nối của bạn rất thú vị và giúp bạn truy cập vào các thư viện phát trực tuyến khác nhau cũng như những thứ tương tự, nhưng lợi ích về bảo mật lại đến từ đường hầm vì nó mã hóa kết nối của bạn.

Mã hóa này khiến việc theo dõi bạn trở nên khó khăn hơn nhiều, nghĩa là bất kỳ ai có thể muốn làm hại bạn trực tuyến sẽ gặp khó khăn hơn khi tìm thấy bạn. Nó cũng bảo vệ máy tính xách tay của bạn nếu mạng bạn kết nối bị tấn công, do đó bạn không phải lo lắng về việc dữ liệu của mình bị đánh cắp theo cách đó. Là một phần thưởng bổ sung, các VPN tốt nhất đều cung cấp khả năng chống phần mềm độc hại, cắt đứt vectơ tấn công đó.

5. Thiết lập tường lửa

Bạn cũng có thể muốn xem xét việc thiết lập tường lửa phần mềm trên hệ thống của mình. Tường lửa là các chương trình có thể điều chỉnh lưu lượng mạng vào và ra khỏi máy tính của bạn. Nếu phần mềm độc hại xâm nhập vào máy tính xách tay của bạn bằng cách nào đó, tường lửa có thể khiến nó không thể gọi điện về nhà trong khi bạn làm việc để loại bỏ nó khỏi hệ thống của mình.

Hầu hết các VPN đều có một số loại chức năng tường lửa hạn chế, nhưng bạn cũng có thể chọn sử dụng phần mềm khác. Chúng tôi có hướng dẫn sử dụng tường lửa trên Linux, một tường lửa mã nguồn mở và miễn phí mà chúng tôi thấy dễ sử dụng và thiết lập.

6. Vô hiệu hóa đăng nhập root qua SSH

Lời khuyên áp chót có vẻ hơi kỳ lạ nhưng hữu ích. Như bạn có thể biết, quyền root cho phép bạn làm bất cứ điều gì bạn muốn trên máy Linux. Vấn đề là trong những trường hợp rất cụ thể, bất kỳ ai truy cập thiết bị từ xa thông qua đường hầm SSH đều có thể có được những đặc quyền đó và do đó làm bất cứ điều gì họ muốn trên máy tính xách tay của bạn.

Nếu không định truy cập thiết bị của mình từ xa, bạn có thể cân nhắc việc tắt tính năng đăng nhập root qua SSH và ngăn điều này xảy ra. Mặc dù cơ hội rất mong manh nhưng thận trọng một chút cũng không có hại gì.

7. Luôn cập nhật hệ thống của bạn

Cuối cùng, bạn phải luôn cập nhật hệ thống của mình. Các bản phân phối Ubuntu và Mint sẽ nhắc bạn thực hiện việc này thường xuyên (chúng tôi có hướng dẫn cập nhật Ubuntu) trong môi trường máy tính để bàn của bạn, trong khi trên bất kỳ môi trường Linux nào, bạn cũng có thể đi tới thiết bị đầu cuối và nhập:

sudo apt-get update
Bằng cách thường xuyên cập nhật hệ thống, bạn đảm bảo rằng mình luôn chạy phiên bản mới nhất của bất kỳ phần mềm nào, bao gồm mọi bản cập nhật bảo mật. Vì luôn cập nhật các mối đe dọa mới nhất là phần quan trọng nhất của an ninh mạng nên bạn không bao giờ nên bỏ qua bước này.

Mặc dù đây là môi trường an toàn hơn nhiều so với bất kỳ đối thủ cạnh tranh nào, Linux vẫn cần một số điều chỉnh để đảm bảo bạn có thể được an toàn. Sử dụng các bước đơn giản này sẽ ngăn ngừa được hầu hết các sự cố thường gặp mà bạn không cần phải làm gì khác.