. |  | Terug | Omhoog | Volgende

# MSEC: systeembeveiliging en audit
Beveiliging

### MSEC: systeembeveiliging en audit

## msecgui

#### Omschrijving

msecgui[43] is een grafische gebruikersinterface voor msec die u in staat stelt uw systeembeveiliging te configureren via twee benaderingen:

- Het configureert het gedrag van het systeem, het past het systeem aan om het veiliger te maken.

- Het voert periodieke controles uit van het systeem om u te waarschuwen als iets gevaarlijk lijkt.

msec werkt met "beveiligingsniveaus", waarmee sets toegangsrechten ingesteld kunnen worken. Deze kunnen gecontroleerd en afgedwongen worden. Mageia geeft de keuze tussen diverse beveiligingsniveaus, maar u kunt ook een eigen, aangepast beveiligingsniveau instellen.

#### Overzichtstabblad

Zie de schermafbeelding hierboven

Het eerste tabblad bevat de lijst met verschillende beveiligingstools, met een knop aan de rechterzijde om ze te configureren:

- Firewall, ook aanwezig in MCC / Beveiliging / Uw persoonlijke firewall instellen

- Updates, ook aanwezig in MCC / Sofwarebeheer / Uw systeem bijwerken

- msec zelf met wat informatie:

  - geactiveerd of niet

  - het ingestelde basisbeveiligingsniveau

  - de datum van de laatste periodieke controle en een knop om gedetailleerde resultaten te zien en een andere knop om de controle nu uit te voeren.

#### Beveiligingsinstellingen-tabblad

Een klik op het tweede tabblad of op de Beveiliging-Configurerenknop geeft het scherm dat u hieronder ziet.

##### Basisbeveiliging-tabblad

Beveiligingsniveaus:

Als het hokje voor MSEC inschakelen aangevinkt is, kunt u in dit tabblad door dubbelklikken het gewenste beveiligingsniveau kiezen, dat dan in vette letters verschijnt. Als het hokje niet aangevinkt is, wordt geen niveau toegepast. De volgende niveaus zijn beschikbaar:

1. Niveau geen. Dit niveau is voor wie msec niet wil gebruiken om de systeembeveiliging te controleren, maar dat liever zelf regelt. Het schakelt alle beveiligingscontroles uit, en beperkt geen systeemconfiguratie-instellingen. Gebruik dit niveau a.u.b. alleen als u weet wat u doet, aangezien het uw systeem anders kwetsbaar maakt.

2. Niveau standard. Dit is de standaard configuratie en is bedoeld voor doorsnee gebruikers. Het beperkt diverse systeeminstellingen en voert dagelijks beveiligingscontroles uit op wijzigingen in systeembestanden, systeemaccounts en toegangsrechten van kwetsbare mappen. (Dit niveau lijkt op de niveaus 2 en 3 van eerdere msec-versies.)

3. Niveau secure is veilig, maar het systeem blijft bruikbaar. Het beperkt de systeemrechten sterker en voert meer periodieke controles uit. Bovendien zijn de toegangsrechten tot het systeem verder ingeperkt. (Dit niveau lijkt op de niveaus 4 (Hoog) en 5 (Paranoïde) van eerdere msec versies.)

4. Behalve deze niveaus, kan ook een taak-georienteerd niveau gekozen worden, zoals fileserver, webserver en netbook. Deze stellen de systeembeveiliging in volgens gebruikelijke behoefte bij zulke systemen.

5. De twee laatste niveaus, audit_daily en audit_weekly, zijn eigenlijk geen beveiligingsniveaus, maar enkel tools voor periodieke controles.

In `/etc/security/msec/niveau.<niveaunaam>` zijn de niveaus opgeslagen. U kunt aangepaste beveiligingsniveaus maken en deze in de map `/etc/security/msec/.` opslaan als `niveau.<niveaunaam>`. Dit is bedoeld voor ervaren gebruikers die hun systeembeveiliging naar wens willen instellen.

### Let op

Let wel dat eigenhandig gemaakte instellingen voorrang krijgen op de standaard instellingen.

Beveiligingswaarschuwingen:

Als u het hokje Stuur beveiligingswaarschuwingen via e-mail naar: aanvinkt, worden msec's waarschuwingen per lokale e-mail naar de beveiligingsbeheerder gestuurd die in het bijbehorende veld genoemd is (Lokale e-mail en de e-mailclient moeten overeenkomstig ingesteld worden). U kunt ook nog kiezen om de beveiligingswaarschuwingen direct op uw bureaublad te ontvangen, door een vinkje te zetten in de bijbehorende hokje.

### Belangrijk

Het wordt sterk aanbevolen een beveiligingswaarschuwingenoptie te gebruiken, zodat de beveiligingsbeheerder het meteen weet als er een mogelijk probleem is. Anders zal de beheerder de `/var/log/security`-logs regelmatig moeten controleren.

Beveiligingsopties:

Een aangepast beveiligingsniveau creëren is niet de enige manier om de beveiliging aan te passen, het is ook mogelijk om een bestaand niveau aan te passen m.b.v. de tabbladen hier. De huidige msecconfiguratie is opgeslagen in `/etc/security/msec/security.conf`. Naast de naam van het huidige beveiligingsniveau bevat dit bestand een lijst van alle gedane aanpassingen.

##### Systeembeveiliging-tabblad

Dit tabblad bevat alle beveiligingsopties in de linker kolom, daarnaast de bijpassende omschrijvingen en rechts de huidige waardes.

Dubbelklik op een optie om deze aan te passen. Het venstertje dat verschijnt (zie onderstaande afbeelding) bevat de optienaam met korte omschrijving, de huidige en de standaard waarde, alsmede een uitvouwlijst om een nieuwe waarde te kiezen. Klik op de Ok-knop om de keuze te bevestigen.

### Let op

Vergeet niet bij het verlaten van msecgui uw wijzigingen definitief te maken via het menu Bestand -> Configuratie opslaan. U krijgt dan een venster waarin u de details van uw wijzigingen kunt zien, alvorens deze op te slaan.

##### Netwerkbeveiliging

Dit tabblad bevat alle netwerkopties en werkt zoals het vorige tabblad

##### Periodieke-controles-tabblad

De periodieke controles zijn bedoeld om de beveiligingsbeheerder d.m.v. beveiligingswaarschuwingen te informeren over alle potentieel gevaarlijke situaties.

In dit tabblad ziet u of en hoe vaak msec elke periodieke controle uitvoert, als het hokje Periodieke beveiligingscontroles inschakelen aangevinkt is. Het werkt zoals de vorige tabbladen.

##### Uitzonderingentabblad

Soms kunnen waarschuwingsberichten ontstaan door bekende en wilde situaties. In deze gevallen zijn ze nutteloos en verspillen ze tijd voor de beheerder. Op dit tabblad kunt u zo veel mogelijk uitzonderingen maken als u wilt om ongewenste waarschuwingsberichten te voorkomen. Als u msec voor het eerst start is het tabblad vanzelfsprekend leeg. De schermafdruk hieronder toont vier uitzonderingen.

Om een uitzondering te maken, klikt u op de knop Voeg een regel toe

Selecteer de gewilde periodieke controle in de keuzelijst genaamd Controleren en voer vervolgens de Uitzondering in het tekst vak. Het toevoegen een uitzondering is uiteraard niet definitief, u kunt het verwijderen met de knop Verwijderen in het Uitzonderingen tabblad of wijzigen met een dubbelklik.

##### Toegangsrechten

Dit tabblad is bedoeld om permissies van bestanden en directories te controleren en te handhaven.

Net als voor de beveiliging, beschikt msec ook over verschillende toestemmingsniveaus (standaard, veilig, ..), deze zijn ingeschakeld aan de hand van het gekozen beveiligingsniveau. U kunt uw eigen aangepaste toestemmingsniveaus maken door ze op te slaan in specifieke bestanden met de naam `perm.<levelname>` , de bestanden bevinden zich in de map `/etc/security/msec/`. Deze functie is bedoeld voor gevorderde gebruikers die een aangepaste configuratie nodig hebben. Het is ook mogelijk om het tabblad, dat hier gepresenteerd is, na elke verandering aan het toestemmingsniveau te gebruiken. De huidige configuratie wordt opgeslagen in `/etc/security/msec/perms.conf.` Dit bestand bevat de lijst met alle aanpassingen die gedaan zijn betreffende toestemmingsniveaus.

Standaardmachtigingen zijn zichtbaar in een lijst met regels (een regel per regel). U kunt aan de linkerkant het bestand of de map zien waar de regel betrekking op heeft, gevolgd door de eigenaar, de groep en als laatste de machtigingen verleend door de regel. Wanneer voor een bepaalde regel:

- Het vakje Afdwingen is niet aangevinkt, hierdoor zal msec alleen controleren of de gedefinieerde machtigingen voor deze regel wordt gerespecteerd, als dit niet het geval is wordt er een waarschuwingsbericht gestuurd, tegelijkertijd wordt er niets verandert.

- Het vakje Afdwingen is aangevinkt, hierdoor zal msec de machtigingen respecteren bij de eerste periodieke controle en daarna de machtigingen overschrijven.

### Belangrijk

Om dit te laten werken, moet de optie CHECK_PERMS in de Periodieke controle tabblad zodoende geconfigureerd worden.

Om een nieuwe regel aan te maken, klikt u op de knop Voeg een regel toe en vult u de velden in, zoals aangegeven in het voorbeeld hieronder. De joker * is toegestaan in het veld Bestanden. "current" betekent dat er geen wijziging is.

Klik op de Oke knop om uw keuze te bevestigen, en vergeet niet bij het verlaten om uw configuratie op te slaan via het menu Bestand -> Configuratie opslaan. Als u de instellingen heeft gewijzigd, kunt u via msecgui de wijzigingen bekijken voordat u ze opslaat.

### Opmerking

Het is ook mogelijk om nieuwe regels te maken of bestaande regels te wijzigen door het configuratiebestand `/etc/security/msec/perms.conf` te bewerken.

### Let op

Veranderingen in het tabblad Toestemming (of direct in het configuratiebestand) worden in aanmerking genomen bij de eerste periodieke controle (zie de optie CHECK_PERMS in het tabblad Periodieke controles). Als u wilt dat ze onmiddellijk in aanmerking worden genomen, gebruikt u de opdracht msecperms in een console met beheerders-rechten. U kunt voordat u deze commando uitvoerd, eerst het msecperms -p commando uitvoeren zodat u weet welke machtigingen veranderd zullen worden door msecperms.

### Let op

Vergeet niet dat als u machtigingen in een console of in een bestandsbeheerder wijzigt, voor een bestand waarin het vak Afdwingen wordt gecontroleerd in het tabblad Rechten, msecgui de oude rechten na een tijdje terug zal schrijven, dit gebeurd aan de hand van de configuratie van de opties CHECK_PERMS en CHECK_PERMS_ENFORCE in het Periodieke controle tabblad.

[43] U kunt deze tool op de commandoregel starten, door als root msecgui te typen.

© Mageia
CC BY-SA 3.0

Terug | Omhoog | Volgende
| Begin |

- Contents
- Search

- Over de handleiding voor het Mageia-configuratiecentrum
- Softwarebeheer
  - Softwarebeheer (Software installeren en verwijderen)
    - Introductie tot rpmdrake
    - De hoofddelen van het scherm
    - De statuskolom
    - De afhankelijkheden
  - Softwarepakketten-opwaardering
  - Bijwerkfrequentie instellen
  - Media configureren
    - De kolommen
    - De rechterknoppen
    - Het menu
- Bronnen delen
  - FTP configureren
    - Wat is FTP?
    - Een FTP-server instellen met drakwizard proftpd
  - Webserver configureren.
    - Wat is een webserver?
    - Het opzetten van een webserver met drakwizard apache2
- Netwerkdiensten
  - DHCP configureren
    - Wat is DHCP?
    - Een DHCP-server instellen met drakwizard dhcp
    - Wat is er gedaan
  - DNS configureren
  - Proxy configureren
    - Wat is een proxyserver?
    - Een proxyserver instellen met drakwizard squid
    - Wat is er gedaan
  - Tijd configureren
    - Stel een NTP-server in met drakwizard ntp
    - Wat is er gedaan
  - Configuratie van OpenSSH-daemon
    - Wat is SSH?
    - Een SSH daemon instellen met drakwizard sshd
- Apparatuur
  - Apparatuur configureren
    - Het venster
    - Het menu
  - Audioconfiguratie
  - 3D-bureaubladeffecten
    - Introductie
    - Aan de slag
    - Probleemoplossing
      - Er is geen bureaublad na het inloggen
  - Grafische server instellen
  - Toetsenbordindeling instellen
    - Introductie
    - Toetsenbordindeling
    - Toetsenbordtype
  - Het aanwijsapparaat (muis, touchpad) instellen
  - Een printer installeren en configureren
    - Introductie
    - Automatisch gedectecteerde printer
    - Niet automatisch gedetecteerde printer
    - Het installatieproces afronden
    - Netwerkprinter
    - Afdrukken via netwerk protocollen
    - Apparaateigenschappen
    - Probleem oplossen
    - Bijzonderheden
  - Scanner instellen
    - Installatie
    - Scanner delen
    - Bijzonderheden
    - Bijkomende installatiestappen
  - UPS for energie-observatie instellen
- Netwerk en Internet
  - Netwerkcentrum
    - Introductie
    - De Observatieknop
    - De Configureren-knop
    - De knop voor geavanceerde instellingen
  - Nieuwe netwerkinterface instellen (LAN, ISDN, ADSL, ...)
    - Introductie
    - Een nieuwe bekabelde verbinding (Ethernet)
    - Een nieuwe Satellietverbinding (DVB)
    - Een nieuwe Kabelmodemverbinding
    - Een nieuwe DSL-verbinding
    - Een nieuwe ISDN-verbinding
    - Een nieuwe Draadloze verbinding (Wi-Fi)
    - Een nieuwe GPRS/Edge/3G-verbinding
    - Een nieuwe Bluetooth-inbelnetwerkverbinding
    - Een nieuwe Analoog-telefoonmodemverbinding (POTS)
    - De configuratie beëindigen
  - Verbinding verwijderen
  - Proxy
  - Internetverbinding delen met andere lokale computers
    - Principes
    - Gateway-wizard
    - Configureer de client.
    - Stop delen van verbinding
  - Netwerkprofielen beheren
    - Introductie
      - Profielen
      - Draknetprofile
    - Draknetprofile activeren
      - Profielen instellen, profielen wisselen
      - Een systeem gebruiken dat meerdere profielen heeft
    - Aanhangsel: Bestanden die relevant zijn voor Draknetprofile
  - VPN-Verbindingen configureren om de netwerktoegang te beveiligen
    - Introductie
    - Configuratie
  - Hosts-definities
- Systeem
  - Authenticatie
  - Systeemdiensten in- of uitschakelen
  - Lettertypen beheren, toevoegen en verwijderen. Windows®-lettertypen importeren
  - Datum en tijd beheren
  - Taalinstellingen voor uw systeem beheren
    - Invoermethode
  - Uw systeemlogboeken bekijken en doorzoeken
    - Om een zoekopdracht in de logboeken te doen
    - Om een Email-waarschuwing te configureren
  - Terminalvenster openen als beheerder
  - Gebruikers en groepen
  - Windows™-documenten en -instellingen importeren
  - Snapshots
- Gedeeld netwerk
  - Toegang tot gedeelde Windows (SMB)-stations en -mappen.
    - Introductie
    - Procedure
  - Deel mappen en schijven met Samba
    - Introductie
    - Voorbereiding
    - Wizard - Losstaande server
    - Wizard - Hoofddomeinbestuurder
    - Geef een map aan om te delen
    - Menu-ingangen
    - Gedeelde printers
    - Samba-gebruikers
  - Toegang to gedeelde NFS-stations en -mappen
    - Introductie
    - Procedure
  - Stations en mappen delen over NFS
    - Vereisten
    - Hoofdvenster
    - Ingang wijzigen
      - NFS-map
      - Host toegang
      - Gebruikers-ID omzetting
      - Geavanceerde opties
    - Menu-ingangen
      - Bestand|Schrijf-conf
      - NFS-server|Herstarten
      - NFS-server|Herladen
  - Toegang tot gedeelde stations en mappen over WebDAV
    - Introductie
    - Een nieuwe ingang maken
- Lokale schijven
  - Schijfpartities beheren
  - Cd/dvd-brander
    - Koppelpunt
    - Opties
      - user
  - Uw schijfpartities delen
- Beveiliging
  - MSEC: systeembeveiliging en audit
    - Omschrijving
    - Overzichtstabblad
    - Beveiligingsinstellingen-tabblad
      - Basisbeveiliging-tabblad
      - Systeembeveiliging-tabblad
      - Netwerkbeveiliging
      - Periodieke-controles-tabblad
      - Uitzonderingentabblad
      - Toegangsrechten
  - Uw persoonlijke firewall instellen
  - Aanmeldingscontrole voor Mageia-hulpprogramma's configureren
  - Geavanceerde instellingen voor netwerkinterfaces en firewall
  - Ouderlijk toezicht
    - Omschrijving
    - Ouderlijk toezicht instellen
      - Black-/whitelist-tab
      - Blokkeer-programma's-tab
- Opstarten
  - Automatische aanmelding instellen
  - Stel het opstartsysteem in
  - Aanmeldscherm instellen
- Andere Mageia tools
  - Mageia-foutrapportage-tool
  - Verzamel logs en systeeminformatie voor foutrapporten
  - Beschikbare NFS en SMB segmenten tonen
  - Toon informatie van uw PCI, USB en PCMCIA.

Search