Linux значит безопасно? О настройке Ubuntu для серверов и рабочих станций.

Описание

Итак, сегодня поговорим о безопасности Linux систем. К сожалению, тема настолько обширная, что не стоит рассчитывать на его полноту и ответы на все вопросы. С другой стороны даже базовых мер, рассказанных в видео зачастую не применяется, уповая на мнимое отсутствие угроз для linux систем.
Информационный канал
https://t.me/CyberLeakBez

Таймлайн
0:00 Вступление
0:10 Дисклеймер
1:00 Аппаратная безопасность
1:45 LUKS + Secureboot
3:00 LUKS + TPM
3:31 DMA Atack
5:00 Linux как гарантия безопасности?
5:22 OpenSource
6:55 Снова про обновления
7:35 Не работой под рытом
8:21 Немного о пользе аскеты
8:30 SELinux AppArmor
9:35 Firewall - используйте!
10:00 SSH только по ключам
10:35 Про сервера
13:05 Если хочешь быть здоров избегай чужих скриптов

Полезные ссылки:
UEFI Secure Boot
https://wiki.ubuntu.com/UEFI/SecureBoot
https://wiki.ubuntu.com/UEFI/SecureBoot/DKMS
https://gist.github.com/bitsurgeon/b0f4440984c9e60dcd8fe8bbc346c029
Installation of Ubuntu 20.04 LTS on a Dell PC with a UEFI BIOS, Secure Boot and Machine Owner Key (MOK)
https://dellwindowsreinstallationguide.com/ubuntu-20-04/
LUKS with TPM in Ubuntu
https://glentomkowiak.medium.com/luks-with-tpm-in-ubuntu-df867cad9a1
Ubuntu system hardening guide for desktops and servers
https://linux-audit.com/ubuntu-server-hardening-guide-quick-and-secure/
Device Security Guidance from The National Cyber Security Centre UK
https://www.ncsc.gov.uk/collection/device-security-guidance/platform-guides/ubuntu-lts
Securing Debian Manual
https://www.debian.org/doc/manuals/securing-debian-manual/index.en.html
AppArmor
https://wiki.ubuntu.com/AppArmor
SELinux on Ubuntu Tutorial
https://linuxhint.com/selinux-on-ubuntu-tutorial/
PCILeech
https://github.com/ufrisk/pcileech