Vilka säkerhetsprogram kör ni med Linux?

UFW
Tripwire
Firejail

MVH

Blir förvånad över att så få använder sig av Tripwire
Uppdaterar min lista - eftersom jag gjort en nu installation från grunden

SecurityKiss VPN (kan använda så många datorer som det finns servrar.
Den här gången ska jag fixa så VPN startar när datorn startar - automatiskt

Tripwire - för jag vill verkligen känna tryggheten att inte ha någon keylogger eller root-kits eller annan skit

Firjail - för att isolera alla internet program utan tillgång till datorn

Logwatch - för att skapa loggar över systemet användning och få epost varningar om någon försöker göra något skumt med min dator

Nu är jag säker på att inte kunna få ett intrång eller annan skit utan att man upptäcker det - känns grymt tryggt.
Kan inte förhindra om någon vill hacka - men kan see till att det inte sker obemärkt - varav all säkerhet

MVH

Tjena - vill nämna att jag skrivit en fullständig HOWTO för hur man installerar och konfigurerar Logwatch ...
Om det finns intresse kan jag skriva om det ...

Jag förstår ditt resonemang med Tripwire men håller inte med och tycker din förklaring är lättvindig.

1) Om du inte kopplar upp dig till internet så utsätter du inga program med eventuella säkerhetshål för attacker vilka då skulle få tillgång till din dator
2) Om du då installerar Tripwire genom apt-get så har du en säker och beprövad anslutning som inte har några kända säkerhetshål

Frågan kan omformuleras och undra hur man kan uppdatera sitt system och installera program med vetskapen att inte bli hackad?
Återigen så är uppdaterings-tjänsten av Debian/Ubuntu inte haft några kända säkerhetshål och är betrodd utan kända intrång
Sedan när man installerar program använder man MD5 checksum och på sätt vet man att man inte fått några konstigheter.

Då är det tryggt att uppdatera Tripwire Databas och köra på som vanligt.
Sedan ska nämnas att även om någon skulle installera ett trojan eller rot-kit eller annat program så kan dom inte använda det utan att det sker ändringar i systemet och då visar Tripwire dessa ändringar.
Men är inte helt säker - kan tänka mig att en keylogger är passiv och registrerar lösenord och eventuellt svårt att upptäcka.
Ska skriva och starta en diskussion om det på Ubuntuforum org - för det känns ju ändå så att det är en process och att det skulle ske någon slags förändring när programmet kopierar t.ex. ett lösenord och att Tripwire då skulle registrera detta.

MVH

@Calby

Så här tänker jag och kan ha fel men tycker att mitt resonemang är sunt förnuft.

Klart att jag inte skulle installera Tripwire på en maskin som kört Linux en längre tid
pga av säkerhetstänket över tid

Om man gör en ny installation från scratch och har rätt säkerhetstänk från början - så är det värt att köra Tripwire.
Man behöver inte vara paranoid och tro att apt-get ska bli hackat när det är en beprövad funktionell uppdaterings service Debaian/Ubuntu tillhandahållit under många år - utan det är bara att köra apt-get install tripwire på en ny Linux installation.

Och då ska man inte koppla upp sig mot internet och använda olika program innan eller under tiden man installerar tripwire.
Eftersom då skulle någon kunna använda skadlig kod eller en svaghet hos något program.

Sedan när man emellanåt uppdaterar systemet så kollar man tripwire databas först - så allt är okej - sedan är det bara att installera uppdateringarna via apt-get och sedan uppdatera tripwire databas igen
Visst kan man argumentera att apt-get uppdatering tjänst skulle kunna användas vid intrång - men om det skulle finnas något fel i någon kod eller bug eller liknande att utnyttja som svaghet för ett kryphål - så skulle det upptäckts av Debain/Ubuntu community - så jag anser risken minimal
Sedan har jag nämnt att man använder MD5 checksum med dom program som inte installeras via apt-get
Skulle ett Linux program innehålla skadlig kod skulle Debain/Ubuntu community förmodligen med all sannolikhet upptäcka detta.

MVH

@Calby alla har olike nivåer av kunskap - du vet säker mer om Linux än vad jag gör - men som vanlig användare vill jag känna mig trygg och det gör jag med Tripwire och lite allmänt säkerhets tänk.

Jag rekommenderar min HOWTO som finns på forumet om du söker Tripwire - det är den enda guiden som beskriver hur du installerar databasen på en fysisk USB sticka - vilket betyder att ingen kan hacka ditt Tripwire och dölja sitt intrång eftersom dom inte har fysisk tillgång till din USB sticka med Tripwire databas.
Har kollat olika guider på nätet och Youtube och ingen beskriver hur man gör för att installera databasen på "removable media"...
Sett guider som har Tripwire installerat på dator med databasen och konfigurerar Tripwire att skicka epost vid förändring - vilket är bekvämt att få ett epost om det sker en förändring - då ska nämnas att Tripwire senaste version inte uppdaterats på länge eftersom den är beprövad utan några kända svagheter - men jag tycker ändå att det känns tryggare att ha databasen på en fysisk enhet som inte har tillgång till datorn - då vet jag med 100% säkerhet att ingen har kunnat dölja sitt intrång genom att dölja sina spår genom att mixtra med Tripwire databas.

MVH