Если отменить права на чтение всем кроме меня (станет ли моя система более безопасной (нужно ли))

[KubuntuUbuntu]

Я единственный пользователь на своём компьютере
Если создать в системе пользователя с минимальными правами (unprivileged),
то у него, по умолчанию, есть возможность просматривать содержимое всей файловой системы
Не будет ли правильным сделать невидимыми все каталоги для всех кроме меня?
Хотя у меня и не будет ни одного пользователя(кроме меня) на компьютере.
Сделать это для того, что если кто-то попытается попасть на мой компьютер из интернет,
то невидимость каталогов, усложнит его задачу?

Ubuntu 7.10

[Jinn]

Не очень ясно.
Вы что, собираетесь в интернете опубликовать пароль этого самого пользователя? Специально для тех, кто решит пошарить в вашем компе из инета? Или думаете, что проникнув Ваш комп и хрякнув Ваш shadow, злоумышленник специально будет запускать руткиты из под этого пользователя?

[KubuntuUbuntu]

Проникновение на компьютер:
хакер после получения моего ip сканирует порты и делает вывод какие сервисы активны
если в каком-то сервисе есть експлойт, то он использует его и получает определённые права.
а если я единственный пользователь своего компьютера, то он может получить только либо мои права, либо root

тогда получается не имеет смысла огрничивать просмотр файлов "всем кроме меня"
(т.к все сервисы на компьютере работают либо от имени root, либо "от моего имени")
если есть експлойт то хакер всё равно проникнет

[Фантом]

Я единственный пользователь на своём компьютере
Если создать в системе пользователя с минимальными правами (unprivileged),
то у него, по умолчанию, есть возможность просматривать содержимое всей файловой системы
Не будет ли правильным сделать невидимыми все каталоги для всех кроме меня?
Хотя у меня и не будет ни одного пользователя(кроме меня) на компьютере.
Сделать это для того, что если кто-то попытается попасть на мой компьютер из интернет,
то невидимость каталогов, усложнит его задачу?

В любой Linux-системе всегда есть много (десяток-два) "служебных" пользователей, доступ которых к определенным ресурсам необходимо сохранить. Поэтому, хотя в принципе и можно кое-где "обрезать" права доступа, практически для большинства каталогов это придется делать индивидуально. Короче говоря, это огромная, тяжелая и почти бесполезная (по изложенным выше Jinn'ом причинам) работа.

[drBatty]

(т.к все сервисы на компьютере работают либо от имени root, либо "от моего имени")

это не так. наберите команду ps axu и посмотрите сами.

[DaemonTux]

Вопрос к топик стартеру. А что у вас много сервисов запущенных которые слушают внешний ip? Можете посмотреть вывож

Код: Выделить всё

netstat -L

[drBatty]

Вопрос к топик стартеру. А что у вас много сервисов запущенных которые слушают внешний ip? Можете посмотреть вывож

Код: Выделить всё

netstat -L

# netstat -L

netstat: неверный ключ -- L

может -l
?

[DaemonTux]

извиняюсь описался. netstat -l

[KubuntuUbuntu]

выполнил netstat -l
после этого выдало:

Код: Выделить всё

Активные соединения с интернетом

tcp        0      0 localhost:ipp                  *:*                     LISTEN
udp        0      0 *:тут указан порт         *:*
udp        0      0 *:bootpc                         *:*
udp        0      0 *:mdns                           *:*

и список активных сокетов домена UNIX...

где можно узнать, что всё это значит?

[DaemonTux]

выполнил netstat -l
после этого выдало:

Код: Выделить всё

Активные соединения с интернетом

 tcp        0      0 localhost:ipp                  *:*                     LISTEN
 udp        0      0 *:тут указан порт         *:*
 udp        0      0 *:bootpc                         *:*
 udp        0      0 *:mdns                           *:*

 и список активных сокетов домена UNIX...

где можно узнать, что всё это значит?

Список открытых портов и их статус. localhost:ipp значит что порт виден только для локалхоста. а ipp это Internet Printing Protocol.

[KubuntuUbuntu]

tcp 0 0 localhost:ipp *:* LISTEN

Listen это я так понимаю что служба печати ждёт сигнала
а что может значить:?

Код: Выделить всё

udp        0      0 *:bootpc                         *:*
udp        0      0 *:mdns                           *:*

Udp это протокол. А что такое bootpc, mdns?

[keir]

tcp 0 0 localhost:ipp *:* LISTEN

Listen это я так понимаю что служба печати ждёт сигнала
а что может значить:?

Код: Выделить всё

udp        0      0 *:bootpc                         *:*
udp        0      0 *:mdns                           *:*

Udp это протокол. А что такое bootpc, mdns?

Это порты. Если указать netstat -ln, то будет видно именно номера портов.