Segurança no Linux [ Ubuntu ]

[andre_luis]

Pessoal,


Estou instalando o Ubuntu num PC desktop antigo que vou deixar ligado o dia inteiro pra rodar uns testes de acesso remoto, e gostaria de saber o que preciso fazer pra evitar que o mesmo seja invadido por Mallwares, ou mesmo que sirva de ponte/hospedeiro pra que esses invadam o restante da casa, não apenas os Laptops, mas também os Smartfones.

Segundo o link a seguir, em adotando algumas medidas não deveria me preocupar:
https://sites.google.com/site/easylinux ... t/security

Não tem nenhuma outra medida adicional, programa, script, etc, que fosse interessante de se instalar também ?
Quando mexi com Linux, era dentro de uma rede devidamente "blindada", e pra ser franco nunca me atentei pro que fazia o pessoal da infra.

[eletroinf]

Da última vez que eu mexi com Ubuntu ele deixava tu escolher ser usuário com poderes administrativos. Não gostei disso e me parece desviado da filosofia Linux.

[andre_luis]

Tipo, qualquer um sem acesso privilegiado podia mudar seu próprio perfil para root ?

[eletroinf]

Pelo que me lembro, na instalação se escolhia o user ser Administrador, aí podia instalar progrs, etc, igual aquelas gambiarra do Windows que aparece uma mensagem simplória dizendo que "vai fazer modificações no disco".

[andre_luis]

Ahhh, ok na instalação não tem problema, o foco da minha preocupação é de invasão depois de instalado...

[B-EAGLE]

sṍ que tem acesso privilegiado pode mudar o acesso de outro ou dele mesmo

[pamv]

Qual tipo de acesso remoto você pretende disponibilizar?
Se for apenas o sshd, não vejo risco de invasão remota a menos que as senhas sejam fracas frente a um ataque de força bruta. Eu tenho dois servidores sshd há anos diretos na internet que passam dia e noite sendo testados por nome/senha e nunca tive problemas.

[andre_luis]

Estou pensando em depois, numa proxima fase, procurar alguo similar ao NO-IP para colocar uma pagina Web simples nesse computador.
A ideia é basicamente um sistema de vigilancia remoto por imagem, tipo foto do portão ( e futuramente, quem sabe, do meu quarto... ) para acesso via Celular.

[pamv]

Eu acho que dependerá do servidor de imagens qeu vc desenvolver, se for algo simples como um scp disparado a partir do celular, não tem maiories riscos. Um servidor httpd precisa mais atenção.