aboutsummaryrefslogtreecommitdiffstats
path: root/docs/mcc-help/sv/msecgui.xml
diff options
context:
space:
mode:
authorYuri Chornoivan <yurchor@ukr.net>2018-02-23 20:34:43 +0200
committerYuri Chornoivan <yurchor@ukr.net>2018-02-23 20:34:43 +0200
commit89f013bb4d68b0df17131df47f320ab4a44f060f (patch)
tree3a8a398ff40d57cc86940f295c97509802935f32 /docs/mcc-help/sv/msecgui.xml
parentcd4e1a8183a04d6067bdfa2894b64da8ec339c93 (diff)
downloadtools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar
tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.gz
tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.bz2
tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.xz
tools-89f013bb4d68b0df17131df47f320ab4a44f060f.zip
Create stable folder and move stable docs there
Diffstat (limited to 'docs/mcc-help/sv/msecgui.xml')
-rw-r--r--docs/mcc-help/sv/msecgui.xml359
1 files changed, 0 insertions, 359 deletions
diff --git a/docs/mcc-help/sv/msecgui.xml b/docs/mcc-help/sv/msecgui.xml
deleted file mode 100644
index 89b02e0b..00000000
--- a/docs/mcc-help/sv/msecgui.xml
+++ /dev/null
@@ -1,359 +0,0 @@
-<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="sv" xml:id="msecgui">
- <info>
- <title xml:id="msecgui-ti1">MSEC: Systemsäkerhet och kontroll</title>
-
- <subtitle>msecgui</subtitle>
- </info>
-
-
-
-
- <mediaobject>
- <!-- written by Lebarhon 2014/01/03 To be checked-->
-<imageobject>
- <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/>
- </imageobject>
- </mediaobject>
-
-
- <section>
- <title>Presentation</title>
-
- <para>msecgui<footnote><para>Du kan starta det här verktyget från en konsol genom att skriva <emphasis
-role="bold">msecgui</emphasis> som root.</para>
- </footnote> är ett grafiskt gränssnitt för
-msec där du kan konfigurera sitt systems säkerhet enligt två
-tillvägagångssätt.</para>
-
- <itemizedlist>
- <listitem>
- <para>Den ställer in systemets beteende, msec tvingar ändringar för systemet för
-att göra det mer säkert.</para>
- </listitem>
-
- <listitem>
- <para>Det utför periodiska kontroller automatisk i systemet för att varna dig om
-något verkar vara farligt.</para>
- </listitem>
- </itemizedlist>
-
- <para>msec använder begreppet säkerhetsnivåer som är till för att konfigurera en
-rad tillstånd i systemet som kan övervakas för ändringar eller
-genomdrivande. Många av dem föreslås av Mageia men du kan ange dina egna
-anpassade säkerhetsnivåer.</para>
- </section>
-
- <section>
- <title>Fliken översikt</title>
-
- <para>Se skärmdumpen ovan</para>
-
- <para>Första fliken visa olika säkerhetsverktyg och en knapp till höger för att
-konfigurera dem:</para>
-
- <itemizedlist>
- <listitem>
- <para>Brandvägg. Finns även i MCC / Säkerhet / Konfigurera din personliga
-brandvägg.</para>
- </listitem>
-
- <listitem>
- <para>Uppdateringar. Finns även i MCC / Programhantering / Uppdatera ditt system</para>
- </listitem>
-
- <listitem>
- <para>msec själv med lite information:</para>
-
- <itemizedlist>
- <listitem>
- <para>aktiverad eller inte</para>
- </listitem>
-
- <listitem>
- <para>den konfigurerade säkerheten för basnivå</para>
- </listitem>
-
- <listitem>
- <para>datum för senaste periodiska kontrollen och en knapp för att visa en
-detaljerad rapport och ytterligare en knapp för att utföra kontrollen nu.</para>
- </listitem>
- </itemizedlist>
- </listitem>
- </itemizedlist>
- </section>
-
- <section>
- <title>Fliken Säkerhetsalternativ</title>
-
- <para>Att klicka på den andra fliken eller på knappen
-<guibutton>Konfigurera</guibutton> under Säkerhet leder till samma skärm som
-visas nedan.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui2.png"/>
- </imageobject>
- </mediaobject>
-
-
- <section>
- <title>Fliken Bassäkerhet</title>
-
- <para role="underline">
- <emphasis role="underline">Säkerhetsnivåer:</emphasis>
- </para>
-
- <para>När du har kryssat i rutan <guilabel>Aktivera MSEC-verktyg</guilabel> så kan
-du på den här fliken dubbelklicka för att välja en säkerhetsnivå som sedan
-visas i fetstil. Om kryssrytan inte är markerad så tillämpas nivån « Ingen »
-Följande nivåer är tillgängliga:</para>
-
- <orderedlist numeration="arabic">
- <listitem>
- <para>Nivå <emphasis role="bold">ingen</emphasis>. Den här nivån är om du inte
-vill använda msec för att kontrollera systemets säkerhet utan istället vill
-justera den själv. Den inaktiverar alla säkerhetskontroller och lägger inga
-restriktioner eller begränsningar för systemkonfiguration och
-inställningar. Använd enbart den här nivån om du vet vad du gör eftersom det
-gör ditt system sårbart mot attacker.</para>
- </listitem>
-
- <listitem>
- <para>Nivå <emphasis role="bold">standard</emphasis>. Den här är standard efter
-installation och är avsedd för vanliga användare. Den begränsar flera
-systeminställningar och kör dagliga säkerhetskontroller som upptäcker
-ändringar i systemfiler, konton och sårbara katalogrättigheter. (Den här
-nivån liknar Nivå 2 och Nivå 3 från tidigare versioner av msec).</para>
- </listitem>
-
- <listitem>
- <para>Nivå <emphasis role="bold">säker</emphasis>. Den här nivån är till för om du
-vill garantera att ditt system är säkert men ändå användbart. Det begränsar
-systemrättigheter ännu mer och kör fler periodiska kontroller. Dessutom är
-åtkomst till systemet mer begränsad (Den här nivån liknar nivå 4 (Hög) och
-Nivå 5 (Paranoid) från tidigare msec-versioner).</para>
- </listitem>
-
- <listitem>
- <para>Förutom dessa nivåer är olika uppgiftsorienterade säkerhetsnivåer också
-tillgängliga, t. ex <emphasis role="bold">filserver </emphasis>, <emphasis
-role="bold">webbserver</emphasis> and <emphasis
-role="bold">netbook</emphasis>-nivåer. De försöker förkonfigurera systemets
-säkerhet i enlighet med de vanligaste användningsområdena.</para>
- </listitem>
-
- <listitem>
- <para>De två sista nivåerna är <emphasis role="bold">audit_daily </emphasis> och
-<emphasis role="bold">audit_weekly</emphasis> är egentligen inga
-säkerhetsnivåer utan enbart verktyg som utför periodiska kontroller.</para>
- </listitem>
- </orderedlist>
-
- <para>Nivåerna sparas i
-<filename>/etc/security/msec/level.&lt;nivånamn></filename>. Du kan
-definiera dina egna anpassade säkerhetsnivåer och spara dem i särskilda
-filer som heter <filename>nivå.&lt;nivånamn></filename> och placera dem i
-katalogen <filename>/etc/security/msec/.</filename> Den här funktionen är
-till för avancerade användare som kräver en anpassad och mer säker
-systemkonfiguration.</para>
-
- <caution>
- <para>Tänk på att användardefinierade parametrar har företräde över standard
-nivåinställningar.</para>
- </caution>
-
- <para>
- <emphasis role="underline">Säkerhetsvarningar:</emphasis>
- </para>
-
- <para>Om du markerar kryssrutan <guibutton>Skicka säkerhetsvarningar med e-post
-till:</guibutton> så skickas säkerhetsvarningarna som msec genererar lokalt
-till en e-postadress för säkerhetsansvarig som anges i fältet sidan om. Du
-kan ange en lokal användare eller en fullständig e-postadress (den lokala
-e-posthanteraren måste vara inställd). Till sist kan du få
-säkerhetsvarningar direkt till skrivbordet. Markera kryssrutan för att
-aktivera det.</para>
-
- <important>
- <para>Det rekommenderas starkt att du aktiverar alternativet systemvarningar för
-att omedelbart informera systemansvarig om potentiella
-säkerhetsproblem. Annars måste administratören regelbundet kontrollera
-loggarna som finns i <filename>/var/log/security.</filename></para></important>
-
- <para><emphasis role="underline">Säkerhetsalternativ:</emphasis></para>
-
- <para>Att skapa en anpassad nivå är inte det enda sättet att anpassa datorns
-säkerhet. Du kan också använda flikarna som visas här efteråt för att ändra
-vilken inställning du vill. Nuvarande konfiguration för msec är sparad i
-<filename>/etc/security/msec/security.conf</filename>. Filen innehåller
-namnet på den aktuella säkerhetsnivån och en lista gjorda med alla ändringar
-för inställningarna.</para>
- </section>
-
- <section>
- <title>Fliken Systemsäkerhet</title>
-
- <para>Den här fliken visar alla säkerhetsalternativ i den vänstra kolumnen, en
-beskrivning i mitten och deras nuvarande värden till höger.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui3.png"/>
- </imageobject>
- </mediaobject>
-
- <para>För att ändra ett alternativ så dubbelklickar du på det, därefter visas ett
-nytt fönster (se skärmdumpen nedan). Det visar namn, en kort beskrivning,
-det faktiska värdet och en rullgardinsmeny där ett nytt värde kan
-väljas. Klicka på <guibutton>Ok</guibutton> för att spara.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui11.png"/>
- </imageobject>
- </mediaobject>
-
- <caution>
- <para>Glöm inte att spara dina inställningar innan du avslutar helt genom menyn
-<guimenu>Arkiv -> Spara inställningar</guimenu>. Om du har ändrat något så
-kan du förhandsgranska dem innan du sparar.</para>
- </caution>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui10.png"/>
- </imageobject>
- </mediaobject>
- </section>
-
- <section>
- <title>Nätverks-säkerhet</title>
-
- <para>Den här fliken visar alla nätverksalternativ och fungerar på samma sätt som
-föregående flik.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui4.png"/>
- </imageobject>
- </mediaobject>
- </section>
-
- <section>
- <title>Fliken Periodiska kontroller</title>
-
- <para>Periodiska kontroller är till för att informera säkerhetsansvarig genom
-säkerhetsvarningar för alla situationer som msec tror kan vara farliga.</para>
-
- <para>Om kryssrutan <guibutton>Aktivera periodiska säkerhetskontroller</guibutton>
-är markerad så visar den här fliken alla periodiska kontroller som msec
-utför och hur ofta. Ändringar görs som i föregående flikar.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui5.png"/>
- </imageobject>
- </mediaobject>
- </section>
-
- <section>
- <title>Fliken Undantag</title>
-
- <para>Ibland är varningsmeddelanden genererade av välkända och önskade
-situationer. I de fallen är de värdelösa och slöseri med tid för
-administratören. På den här fliken kan du skapa hur många undantag du vill
-för att förhindra oönskade varningsmeddelanden. Den är uppenbarligen tom
-första gången msec startar. Skärmdumpen nedan visar fyra undantag.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui6.png"/>
- </imageobject>
- </mediaobject>
-
- <para>Klicka på <guibutton>Lägg till en regel</guibutton> för att skapa ett
-undantag.</para>
-
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui7.png"/>
- </imageobject>
- </mediaobject>
-
- <para>Välj ett önskat värde för periodisk kontroll i
-<guilabel>Kontroll</guilabel>-listan och skriv in
-<guilabel>undantaget</guilabel> i textfältet. Att lägga till ett undantag är
-naturligtvis inte definitivt. De kan radera det med knappen
-<guibutton>Radera</guibutton> i fliken <guilabel>Undantag</guilabel> eller
-dubbelklicka för att ändra.</para>
- </section>
-
- <section>
- <title>Behörigheter</title>
- <para>Den här fliken är avsedd för kontroll och påtvingande av rättigheter för
-filer och kataloger.</para>
- <para>Som med säkerhet så har msec olika rättighetsnivåer (standard, säker, ...)
-de är aktiverade enligt vald säkerhetsnivå. Du kan skapa dina egna anpassade
-säkerhetsnivåer och kan spara dem i specifika filer med namnet
-<filename>perm.&lt;nivånamn> </filename> i katalogen
-<filename>/etc/security/msec/</filename>. Den här funktionen är till för
-avancerade användare som kräver en anpassad konfiguration. Du kan också
-använda fliken som visas här vid ett senare tillfälle för att ändra vilka
-rättigheter du vill. Nuvarande konfiguration lagras i
-<filename>/etc/security/msec/perms.conf.</filename>. Denna fil innehåller
-alla ändringar som är gjorda för rättigheterna.</para>
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui8.png"/>
- </imageobject>
- </mediaobject>
- <para>Standard rättigheter visas som en lista med regler (en regel per rad). Du
-ser till vänster vilken fil eller katalog som berörs av regeln. Därefter
-ägare, grupp och slutligen vilka rättigheter som ges av regeln. Om, för en
-angiven regel:</para>
- <itemizedlist>
- <listitem>
- <para>kryssrutan <guilabel>Tvinga</guilabel> inte är markerad kommer msec bara att
-kontrollera om de definierade rättigheterna för den här regeln respekteras
-och skickar ett varningsmeddelande om de inte är det, men ingenting ändras.</para>
- </listitem>
-
- <listitem>
- <para>kryssrutan <guilabel>Tvinga</guilabel> är markerad kommer msec inte att
-respektera rättigheterna vid första periodiska kontrollen utan skriva över
-dem.</para></listitem>
- </itemizedlist>
- <important><para>För att det här ska fungera måste alternativet CHECK_PERMS i <emphasis
-role="bold">Fliken periodiska kontroller</emphasis> vara markerat och
-konfigurerat</para></important><para>Klicka på<guibutton> Lägg till en regel</guibutton> för att skapa en ny
-regel och fyll i fälten som visas i exemplet nedan. En asterisk * är
-tillåtet i fältet <guilabel>Fil</guilabel>. “nuvaranade” menas ingen
-ändring.</para>
- <mediaobject>
- <imageobject>
- <imagedata fileref="msecgui9.png"/>
- </imageobject>
- </mediaobject>
- <para>Klicka på knappen <guibutton>Ok</guibutton> för att bekräfta valet och glöm
-inte att spara din konfiguration innan du avslutar helt genom menyn
-<guimenu>Arkiv -> Spara inställningar</guimenu>. Om du har ändrat något så
-ger msecgui dig möjlighet att förhandsgranska dem innan du sparar. </para>
- <note><para>Du kan också ändra reglerna genom att redigera filen
-<filename>/etc/security/msec/perms.conf</filename>.
- </para></note>
- <caution><para>Ändringar gjorda på <emphasis role="bold">Fliken rättigheter</emphasis>
-(eller manuellt i konfigurationsfilen) beaktas vid den första periodiska
-kontrollen (se alternativet CHECK_PERMS på <emphasis role="bold">Fliken
-Periodiska kontroller</emphasis>). Om du vill att de ska verkställas
-omedelbart så använder du kommandot msecperms i en konsoll med
-root-rättigheter. Där kan du i förväg kontrollera vilka rättigheter som
-kommer att ändras genom att skriva msecperms -p</para></caution>
- <caution><para>Kom ihåg att om du ändrar rättigheterna i en konsol eller filhanterare för
-en fil där <guilabel>Tvinga</guilabel> är markerad i <emphasis
-role="bold">Fliken rättigheter </emphasis> så kommer msecgui att ändra
-tillbaka de gamla rättigheterna efter ett tag i enlighet med konfigurationen
-av alternativen CHECK_PERMS och CHECK_PERMS_ENFORCE från <emphasis
-role="bold">Fliken Periodiska kontroller</emphasis>.</para></caution>
- </section>
- </section>
-</section>