Zabezpiecza systemy operacyjne przed szkodliwym oprogramowaniem, niekontrolowanym przepływem informacji oraz utratą danych

Dlaczego tak

Zapora Windows Defender z zabezpieczeniami zaawansowanymi pozwala tworzyć reguły ruchu przychodzącego i wychodzącego dla programów, portów, protokołów i adresów, osobno dla profili domeny, prywatnego i publicznego. SmartScreen ocenia reputację pobieranych plików i odwiedzanych stron, ale nie filtruje ruchu na poziomie portów. BitLocker szyfruje dyski, a UAC wymaga potwierdzenia podniesienia uprawnień.

Dlaczego tak

Logi wskazują na atak słownikowy lub siłowy na hasło, więc najskuteczniejsze jest wyłączenie logowania hasłem (oraz bezpośredniego logowania root) i używanie kluczy SSH, a dodatkowo automatyczne blokowanie adresów, np. programem fail2ban. Zmiana portu tylko zmniejsza liczbę automatycznych prób, ale nie chroni słabego hasła przed atakującym, który znajdzie nowy port. Antywirus i szyfrowanie partycji chronią przed innymi zagrożeniami.

Dlaczego tak

Domyślna polityka ufw blokuje wszystkie połączenia przychodzące, więc włączenie zapory bez wcześniejszej reguły dla SSH natychmiast odetnie zdalnego administratora i druga reguła nie zostanie już dodana. Dlatego najpierw dodaje się regułę allow ssh (port 22/tcp), a dopiero potem enable. Polityka default allow incoming przy wyłączonej zaporze nie zabezpiecza serwera, a deny 22 blokuje SSH.

Dlaczego tak

Połączenie przychodzące do usługi na tym komputerze wymaga reguły Inbound, w której port 8080 jest portem lokalnym (LocalPort) protokołu TCP. Parametr RemotePort dotyczyłby portu po stronie klienta, który jest losowy, więc reguła nie zadziała. Reguła Outbound dotyczy ruchu wychodzącego, a protokół UDP nie obejmuje połączeń TCP.

Dlaczego tak

Kopia różnicowa zawiera wszystkie zmiany od ostatniej kopii pełnej, więc do odtworzenia wystarcza kopia pełna i ostatnia kopia różnicowa. Odtwarzanie wszystkich kolejnych kopii jest konieczne przy kopiach przyrostowych, które obejmują zmiany tylko od poprzedniej kopii dowolnego typu. Sama kopia różnicowa nie zawiera plików niezmienionych od niedzieli, a sama pełna pominie zmiany z trzech dni.

Dlaczego tak

Zasada 3-2-1 wymaga trzech kopii danych (oryginał i dwie kopie zapasowe), przechowywanych na co najmniej dwóch różnych nośnikach, z czego jedna znajduje się poza siedzibą firmy — tu serwer, NAS i chmura. RAID 1 to nie kopia zapasowa, bo natychmiast powiela usunięcie lub zaszyfrowanie plików. Trzy kopie na jednym dysku USB i druga partycja tego samego dysku przepadną razem z nośnikiem.