何年にもわたって、 Linuxを主張する多くのブログに出くわしました。 数え切れないほど何度もセキュリティ攻撃者が侵入することはできません。確かにGNU/ Linux デスクトップとサーバーのオペレーティングシステムには、攻撃を軽減するための多くのセキュリティチェックが用意されており、保護は「デフォルトで有効」ではありません。 」。
これは、サイバーセキュリティが最終的に、脆弱性、ウイルス、マルウェアをスニッフィングし、悪意のある攻撃を防ぐために使用したツールに依存しているためです。
本日の記事では、ネットワークサーバーとローカルセットアップ上のデータの機密性を確保する必要があるシステム管理者とセキュリティ愛好家に注目します。これらのアプリのさらに優れている点は、オープンソースで100％無料であるということです。
[あなたも好きかもしれません：Linuxで持っているべき15の最高のセキュリティツール]
ですから、これ以上苦労することなく、セキュリティの専門家または愛好家としてマシンにインストールする必要のあるツールのリストを以下に示します。それらはアルファベット順にリストされています。
1。 ClamAV –Linuxアンチウイルスエンジン
ClamAV は、Linuxオペレーティングシステム上のマルウェアやウイルスをスキャンするために構築された、堅牢な無料のオープンソースのマルウェア対策エンジンです。信頼性の高い識別のために署名を使用して、セキュリティ攻撃をリアルタイムで検出するためのマルチスレッドスキャンを備えています。
ClamAV 通常、初めてのセキュリティ愛好家にとってはオフになる可能性のあるコマンドラインに精通している必要があります。コマンドラインには、マルウェアやウイルスのスキャンに必要な基本機能がバンドルされています。
ClamAVアンチウイルスソフトウェア
2。 Nikto –LinuxWebサーバースキャナー
日東 は、Webサーバーに対して包括的なテストを実行するためのWebサーバースキャナーです。テストには、古いサーバーバージョンのチェック、バージョン固有の問題のチェック、指定された時間での自動一時停止、BasicおよびNTLMを使用したホスト認証、「フィッシュ」への変更手法が含まれます。 」は、Webサーバー上のコンテンツ、複数のインデックスファイルの存在などを表します。 Nikto 無料でオープンソースです。 Nikto2のドキュメントはサイトで入手できます。 。
NiktoLinuxWebサーバースキャナー
3。 Nmap –Linuxネットワークスキャナー
Nmap は、ネットワークの脆弱性をスキャンするための強力な無料のオープンソースツールです。これにより、ネットワーク管理者はアクティブなデバイスを詳細に調べたり、利用可能なホストを検出したり、常駐システムのセキュリティ問題を検出したり、開いているポートを特定したりできます。
[あなたも好きかもしれません：KaliLinux用のベスト20ハッキングおよびペネトレーションツール]
Nmap 数人の専門家が付属しており、組織でさえ、大量のデバイスやサブネット、単一のホストを備えた複数の複雑なネットワークを監視するためにこれに依存しています。 IPパケットを分析し、ネットワークデバイスに関する技術情報を提供する機能により、Nmapが毎日の作業に役立つことを信頼できます。
NmapLinuxネットワークスキャナー
4。 Rkhunter –Linuxルートキットスキャナー
Rkhunter （ルートキットハンター ）は、POSIX準拠システム用の無料のオープンソースセキュリティ監視および分析ツールです。バックグラウンドで実行され、マシン上で実行された瞬間に悪意のある攻撃を通知します。
ルートキットやローカルエクスプロイトから保護し、サーバーとデスクトップの両方でバックドアをハントするために使用します。
RkhunterLinuxルートキットスキャナー
5。 Snort –Linuxネットワークへの侵入
Snort は、LinuxおよびWindowsコンピューター用の著名なオープンソースの侵入防止システム（IPS）です。これは、ネットワークトラフィックのデバッグとIPSを可能にするリアルタイムトラフィック分析用のパケットスニファを備えています。悪意のあるパケットまたはアクティビティが検出されるとすぐに、アラートが送信されます。
Snort 悪意のあるネットワークアクティビティをスキャンする事前定義された一連のルールのおかげで、セキュリティの脆弱性を検出できます。それは間違いなく必需品であり、個人的な目的とビジネスの目的の両方で利用できます。
SnortLinuxネットワークへの侵入
6。 Wireshark –Linuxパケットアナライザ
Wireshark は無料のオープンソースネットワークプロトコルアナライザです。これを使用すると、ライブデータパケットのコンテンツをリアルタイムでキャプチャして検査できます。これは、 Wiresharkを作成する機能です。 適切なスキルセットを持っている場合に必要となる唯一のネットワーク監視ツール。
これは、ネットワークスペシャリスト、エンジニア、開発者のグローバルコミュニティによってサポートされており、いくつかの暗号化手法とパッチで更新されています。
Wireshark は非常に機能が豊富で、いくつかの組織やセキュリティの専門家から信頼されているため、最新のセキュリティスキルを開発するために必要なネットワークトラフィックインスペクターはおそらくこれだけです。
Wireshark –Linuxネットワークパケットアナライザー
だから、あなたはそれを持っています、皆さん！これらは、ネットワークが安全であることを確認するために必要な6つの最も重要なツールです。技術的には、ネットワークを侵入できないようにすることはありませんが、それらの使用方法を知ることは、セキュリティを確保するための最初のステップの1つです。
このリストに含めるべきだと思うツールはありますか？以下のコメントセクションで提案を歓迎します。