Linux 보안 강화 도구 평가
Linux 시스템의 보안을 강화하는 도구.
linux 보안 강화 16개를 4개의 공개 기준으로 평가했으며, 그중 16개가 문자 등급을 받을 만큼 충분한 근거를 갖추고 있습니다. 관할권이 알려진 4곳 중 1곳이 파이브 아이즈 국가에 있고, 더 넓은 포틴 아이즈 국가에는 3곳이 있습니다.
오픈 소스 linux 보안 강화만 · 이 카테고리의 기준 · 추가 제안 · Markdown
| 이름 | 등급 | 점수 | 데이터 | 관할권 | 오픈 소스 | 추적기 및 원격 분석 없음 | 광고 및 데이터 판매 없음 | 독립 감사 |
|---|---|---|---|---|---|---|---|---|
애플리케이션별 프로필로 파일 접근, 네트워크 접근, 권한(capabilities)을 제한하여 프로그램을 가두는 Linux 커널 보안 모듈입니다. Ubuntu와 Debian에서는 기본적으로 활성화되어 있습니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
Linux에서 요청 시 바이러스 검사를 실행하는 ClamAV 백신 엔진용 그래픽 프런트엔드입니다. 이 프로젝트는 더 이상 유지 관리되지 않습니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
로그 파일에서 반복된 로그인 실패 및 기타 악용을 검사하고, 문제가 되는 IP 주소를 방화벽 규칙으로 일정 시간 동안 차단하는 데몬입니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
Firejail은 Linux 네임스페이스와 seccomp-bpf를 사용해 신뢰할 수 없는 애플리케이션의 실행 환경을 제한함으로써 보안 침해 위험을 줄이는 SUID 샌드박스 프로그램입니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
CISOfy의 명령줄 보안 감사 도구로, Linux, macOS 및 기타 유닉스 계열 시스템을 검사하고 보안 강화 조치를 제안합니다. |
등급 B | 80 | 100% | 네덜란드 나인 아이즈 | 예 | 예 | 예 | 아니요 |
파일 해시를 비교하고 의심스러운 파일과 설정을 찾아 유닉스 계열 시스템의 루트킷, 백도어, 로컬 익스플로잇을 검사하는 셸 스크립트 스캐너입니다. 버전 1.4.6 이후 새 릴리스가 없습니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
실시간 트래픽 분석과 패킷 로깅이 가능한 오픈 소스 침입 방지 시스템입니다. |
등급 B | 80 | 100% | 미국 파이브 아이즈 | 예 | 예 | 예 | 아니요 |
nftables 적용, 시스템 텔레메트리, 위협 인텔리전스 피드, 대역 외 WAAP 로그 분석, 터미널 대시보드를 결합한 오픈 소스 호스트 로컬 Linux 보안 오케스트레이터입니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
기기 속성 정책에 따라 USB 기기를 차단하거나 허용하여 BadUSB 같은 악성 USB 기기로부터 보호하는 Linux 데몬입니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
로그에서 공격을 탐지하고 문제가 되는 IP 주소를 차단하는 오픈 소스 보안 엔진으로, 프랑스 기업 CrowdSec이 운영하는 크라우드소싱 차단 목록과 신호를 공유합니다. |
등급 F | 35 | 100% | 프랑스 나인 아이즈 | 부분 | 아니요 | 예 | 아니요 |
애플리케이션이 남긴 캐시, 쿠키, 로그, 임시 파일 등의 흔적을 삭제하는 디스크 정리 도구로, 파일을 파쇄하고 여유 공간을 완전히 지울 수 있습니다. |
등급 F | 30 | 100% | – | 예 | 아니요 | 아니요 | 아니요 |
유닉스 계열 시스템에서 알려진 루트킷의 흔적을 로컬로 검사하는 셸 스크립트와 작은 프로그램 모음입니다. |
등급 F | 30 | 100% | – | 예 | 아니요 | 아니요 | 아니요 |
OpenSnitch 방화벽 각 프로그램의 발신 연결을 보여 주고 앱별 규칙으로 허용하거나 거부할 수 있는 Linux용 애플리케이션 방화벽입니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
Portmaster 방화벽 앱별로 네트워크 연결을 모니터링하고 차단하는 Windows 및 Linux용 애플리케이션 방화벽으로, DNS 필터링, 추적기 차단 목록, 선택형 유료 다중 홉 네트워크(SPN)를 제공합니다. |
등급 B | 80 | 100% | 오스트리아 아이즈 외부 | 예 | 예 | 예 | 아니요 |
Linux에서 Netfilter 방화벽 규칙을 관리하는 명령줄 프런트엔드로, Ubuntu의 기본 방화벽 도구이며 간단한 명령으로 트래픽을 허용하거나 거부합니다. |
등급 B | 80 | 100% | – | 예 | 예 | 예 | 아니요 |
Gufw 방화벽 방화벽 규칙, 프로필, 애플리케이션별 허용 또는 거부 규칙을 관리하는 Linux용 ufw(Uncomplicated Firewall) 그래픽 인터페이스입니다. |
등급 D | 50 | 100% | – | 예 | 아니요 | 예 | 아니요 |
질문
linux 보안 강화 중 개인정보를 가장 잘 보호하는 것은 무엇입니까?
아직 추천이 선정되지 않았습니다. 위 표는 공개된 근거에 따른 점수순으로 정렬되어 있습니다.
linux 보안 강화은(는) 어떻게 평가됩니까?
각 항목은 4개의 질문에 답합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음 및 독립 감사. 답변에는 근거 링크가 필요합니다. 전체 기준 보기.
관할권이 중요합니까?
관할권은 어떤 법이 제공업체에 데이터 제출을 강제할 수 있는지를 결정합니다. 각 항목에는 국가와 파이브·나인·포틴 아이즈 해당 여부가 표시됩니다. 제공업체가 넘길 수 있는 데이터는 주로 무엇을 저장하고 누가 키를 보유하는지에 달려 있습니다. 관할권과 CLOUD Act에 대해 알아보세요.