ΟΛΟΚΛΗΡΩΜΕΝΕΣ ΥΠΗΡΕΣΙΕΣ ΕΝΙΣΧΥΣΗΣ ΨΗΦΙΑΚΗΣ ΕΜΠΙΣΤΟΣΥΝΗΣ ΥΠΟΕΡΓΟ 2 ΕΝΕΡΓΕΙΑ Β : «Έλεγχος Ασφάλειας Υπολογιστών που χρησιμοποιούνται στα πλαίσια του «ΝΕΟΥ ΣΧΟΛΕΙΟΥ» (Διανομή Ασφάλειας)
ΥΠΟΕΡΓΟ 2 ΥΠΗΡΕΣΙΕΣ ΨΗΦΙΑΚΗΣ ΑΣΦΑΛΕΙΑΣ Ενέργεια Α: «Σύστημα Έγκαιρης Προειδοποίησης για την Επικινδυνότητα του Διαδικτύου» Ενέργεια Β: «Έλεγχος Ασφάλειας Υπολογιστών που χρησιμοποιούνται στα πλαίσια του «ΝΕΟΥ ΣΧΟΛΕΙΟΥ»
ΥΠΟΕΡΓΟ 2 ΥΠΗΡΕΣΙΕΣ ΨΗΦΙΑΚΗΣ ΑΣΦΑΛΕΙΑΣ Ασφαλές Λειτουργικό Σύστημα για Μαθητές Β Βάθμιας Προσαρμογή Διανομής Linux Επιλογή: Ubuntu 14.04 LTS
ΣΚΟΠΟΣ Προστασία μέσω προεγκατεστημένου προγράμματος προστασίας από ιούς, Trojans και άλλες μορφές κακόβουλου λογισμικού Προστασία της ιδιωτικότητας του χρήστη με χρήση κατάλληλων εφαρμογών αλλά και ρυθμίσεων σε συχνά χρησιμοποιούμενα προγράμματα (π.χ. internet browser) Προστασία των χρηστών-μαθητών από έκθεση σε ακατάλληλο υλικό (sites με περιεχόμενο ενηλίκων, sites διαδικτυακού στοιχηματισμού και τζόγου κλπ).
ΧΡΗΣΤΕΣ ΔΙΑΝΟΜΗΣ ΑΣΦΑΛΕΙΑΣ Γονέας / Καθηγητής (sudoer) Εγκαθιστά / απεγκαθιστά τη διανομή Έλεγχος ως προς το τι βλέπει το παιδί Παιδί (non-sudoer) Περιορισμένες δυνατότητες Δε μπορεί να παρακάμψει περιορισμούς ως προς τα sites
ΥΠΟΕΡΓΟ 2 ΔΙΑΝΟΜΗ ΑΣΦΑΛΕΙΑΣ AΠΑΙΤΗΣΕΙΣ Προστασία από Κακόβουλο Λογισμικό Firewall Browser (Privacy) Διαχείριση Κωδικών Ασφαλής Διαγραφή Αρχείων Προστασία από Ακατάλληλο Υλικό Intrusion Detection System - PROTOS
Πίνακας Ελέγχου Ασφάλειας Ενημέρωση σε Πραγματικό Χρόνο για την κατάσταση των services που σχετίζονται με την ασφάλεια του συστήματος Χρήση Qt Graphical Framework Real Time Παρακολούθηση DansGuardian Privoxy AVGD Firewall PROTOS
Πίνακας Ελέγχου Ασφάλειας
Πίνακας Ελέγχου Ασφάλειας
Πίνακας Ελέγχου Ασφάλειας
Πίνακας Ελέγχου Ασφάλειας
Πίνακας Ελέγχου Ασφάλειας
Πίνακας Ελέγχου Ασφάλειας
Πίνακας Ελέγχου Ασφάλειας
Πίνακας Ελέγχου Ασφάλειας
Πίνακας Ελέγχου Ασφάλειας
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ Linux + Windows Επιλογές: Avast Avira ClamAV AVG Free for Linux
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ Avast / Avira διακοπή (?) προϊόντων για Linux ClamAV για περιβάλλον Windows: Immunet Feedback: http://www.av-comparatives.org/ CNET / Forums etc. Επικοινωνία με AVG και διαβεβαιώσεις συνέχισης προϊόντος
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ Δημιουργία γραφικού περιβάλλοντος για πρόγραμμα προστασίας Python 3.4 Qt Framework 4.8.6 PySide 1.2.1 sqlite3.deb package AVG Free for Linux
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ
FIREWALL iptables Προεγκατεστημένο στο Ubuntu 14.04 ufw Προεγκατεστημένο στο Ubuntu 14.04 Ενεργοποίηση από Διανομή Ασφάλειας gufw Εγκατάσταση από Διανομή Ασφάλειας
BROWSER MOZILLA FIREFOX Παραμετροποίηση Home Page / Bookmarks Add ons NoScript Ghostery HTTPs Everywhere
ΔΙΑΧΕΙΡΙΣΗ ΚΩΔΙΚΩΝ KEEPASS2 Διαχείριση Πολλαπλών Κωδικών Διατήρηση Κωδικών σε Κρυπτογραφημένη Βάση Δεδομένων Μηχανισμός Παραγωγής Προτεινόμενων Passwords Ένδειξη Επιπέδου Ασφάλειας Passwords Πολλαπλά Επίπεδα Ασφάλειας Master Password Key File
ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΑΚΑΤΑΛΛΗΛΟ ΥΛΙΚΟ Dansguardian Αξιοποίηση λιστών του Σχολικού Δικτύου
Προστασία από πρόσβαση σε ακατάλληλο περιεχόμενο Το πλέον κατάλληλο πρόγραμμα: Dansguardian. Εγκαθίσταται μαζί με έναν κατάλληλο proxy (κατά προτίμηση squid ή privoxy - στη Διανομή Ασφάλειας χρησιμοποιείται ο δεύτερος) Χρησιμοποιώντας κατάλληλες λίστες από απαγορευμένους ιστότοπους σε συνδυασμό με content-filtering τεχνικές, αποτρέπει την πρόσβαση σε απαγορευμένα sites. Ουσιαστικά το πρόγραμμα Dansguardian αποτρέπει την πρόσβαση σε ακατάλληλες ιστοσελίδες μέσω ενός συνδυασμού 3 επιπέδων φιλτραρίσματος: αξιοποιώντας λίστες με απαγορευμένες διευθύνσεις μέσω της τεχνικής PICS filtering μέσω κατάλληλων αλγορίθμων για εντοπισμό συγκεκριμένων απαγορευμένων λέξεων
Προστασία από πρόσβαση σε ακατάλληλο περιεχόμενο
Προστατευμένη περιήγηση στο Διαδίκτυο
Προστατευμένη περιήγηση στο Διαδίκτυο Προεπιλογή: Firefox Ενημέρωση από επίσημα αποθετήρια Ubuntu Ιδιωτικότητα / Privacy Ghostery Add - on Ασφάλεια / Security (πέρα από το κλασσικό κακόβουλο λογισμικό) NoScript Add - on
Προστασία Ιδιωτικότητας Χρήστη Cookies Χρήσιμη πληροφορία Αυτόματο log in σε sites προτίμησης χρήστη, κλπ Tracking Κακόβουλη χρήση Ορισμένες ιστοσελίδες θέτουν στον υπολογιστή του χρήστη cookies ειδικά προετοιμασμένα από διαφημιστικές εταιρίες (trackers) Αυτά παρακολουθούν / καταγράφουν ιδιαίτερες δραστηριότητες του χρήστη π.χ. πότε και σε ποια διαφήμιση έκανε κλικ ο χρήστης Πρόκειται για έναν έμμεσο τρόπο παρακολούθησης προτιμήσεων / καταναλωτικών συνηθειών του χρήστη Απώτερος σκοπός η προσαρμογή των διαφημίσεων με στόχο της μεγιστοποίησης της πιθανότητας ο χρήστης να προβεί στη σχετική αγορά
Ghostery Firefox Add-on
Ghostery Firefox Add-on
Online Ασφάλεια Χρήστη Προστασία από απειλές που οφείλονται σε κενά ασφάλειας του browser Cross Site scripting: κενά ασφάλειας που οφείλονται σε λάθη των προγραμματιστών και επιτρέπουν στον επιτιθέμενο να εισάγει κακόβουλα scripts Explicit blocking of Java, Silverlight, Flash, and other plugins and embeddings (such HTML video/audio elements and downloadable fonts)
NoScript Firefox Add-on
INTRUSION DETECTION SYSTEM - PROTOS http://protos.cti.gr/ Πλήρες Σύστημα Έγκαιρης Προειδοποίησης Διαθέσιμο για Windows / Ubuntu Προβλεπόμενη Κλιμάκωση σε παραπάνω από 100.000 χρήστες Ανάγκη για δοκιμαστικούς χρήστες
ΕΥΧΑΡΙΣΤΟΥΜΕ! Μπορείτε να μας ακολουθήσετε στο Twitter: @secure_distro Για περεταίρω επικοινωνία σχετικά με το έργο: secure-distro@cti.gr