diff options
author | Yuri Chornoivan <yurchor@ukr.net> | 2018-02-23 20:34:43 +0200 |
---|---|---|
committer | Yuri Chornoivan <yurchor@ukr.net> | 2018-02-23 20:34:43 +0200 |
commit | 89f013bb4d68b0df17131df47f320ab4a44f060f (patch) | |
tree | 3a8a398ff40d57cc86940f295c97509802935f32 /docs/mcc-help/sv/msecgui.xml | |
parent | cd4e1a8183a04d6067bdfa2894b64da8ec339c93 (diff) | |
download | tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.gz tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.bz2 tools-89f013bb4d68b0df17131df47f320ab4a44f060f.tar.xz tools-89f013bb4d68b0df17131df47f320ab4a44f060f.zip |
Create stable folder and move stable docs there
Diffstat (limited to 'docs/mcc-help/sv/msecgui.xml')
-rw-r--r-- | docs/mcc-help/sv/msecgui.xml | 359 |
1 files changed, 0 insertions, 359 deletions
diff --git a/docs/mcc-help/sv/msecgui.xml b/docs/mcc-help/sv/msecgui.xml deleted file mode 100644 index 89b02e0b..00000000 --- a/docs/mcc-help/sv/msecgui.xml +++ /dev/null @@ -1,359 +0,0 @@ -<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="sv" xml:id="msecgui"> - <info> - <title xml:id="msecgui-ti1">MSEC: Systemsäkerhet och kontroll</title> - - <subtitle>msecgui</subtitle> - </info> - - - - - <mediaobject> - <!-- written by Lebarhon 2014/01/03 To be checked--> -<imageobject> - <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/> - </imageobject> - </mediaobject> - - - <section> - <title>Presentation</title> - - <para>msecgui<footnote><para>Du kan starta det här verktyget från en konsol genom att skriva <emphasis -role="bold">msecgui</emphasis> som root.</para> - </footnote> är ett grafiskt gränssnitt för -msec där du kan konfigurera sitt systems säkerhet enligt två -tillvägagångssätt.</para> - - <itemizedlist> - <listitem> - <para>Den ställer in systemets beteende, msec tvingar ändringar för systemet för -att göra det mer säkert.</para> - </listitem> - - <listitem> - <para>Det utför periodiska kontroller automatisk i systemet för att varna dig om -något verkar vara farligt.</para> - </listitem> - </itemizedlist> - - <para>msec använder begreppet säkerhetsnivåer som är till för att konfigurera en -rad tillstånd i systemet som kan övervakas för ändringar eller -genomdrivande. Många av dem föreslås av Mageia men du kan ange dina egna -anpassade säkerhetsnivåer.</para> - </section> - - <section> - <title>Fliken översikt</title> - - <para>Se skärmdumpen ovan</para> - - <para>Första fliken visa olika säkerhetsverktyg och en knapp till höger för att -konfigurera dem:</para> - - <itemizedlist> - <listitem> - <para>Brandvägg. Finns även i MCC / Säkerhet / Konfigurera din personliga -brandvägg.</para> - </listitem> - - <listitem> - <para>Uppdateringar. Finns även i MCC / Programhantering / Uppdatera ditt system</para> - </listitem> - - <listitem> - <para>msec själv med lite information:</para> - - <itemizedlist> - <listitem> - <para>aktiverad eller inte</para> - </listitem> - - <listitem> - <para>den konfigurerade säkerheten för basnivå</para> - </listitem> - - <listitem> - <para>datum för senaste periodiska kontrollen och en knapp för att visa en -detaljerad rapport och ytterligare en knapp för att utföra kontrollen nu.</para> - </listitem> - </itemizedlist> - </listitem> - </itemizedlist> - </section> - - <section> - <title>Fliken Säkerhetsalternativ</title> - - <para>Att klicka på den andra fliken eller på knappen -<guibutton>Konfigurera</guibutton> under Säkerhet leder till samma skärm som -visas nedan.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui2.png"/> - </imageobject> - </mediaobject> - - - <section> - <title>Fliken Bassäkerhet</title> - - <para role="underline"> - <emphasis role="underline">Säkerhetsnivåer:</emphasis> - </para> - - <para>När du har kryssat i rutan <guilabel>Aktivera MSEC-verktyg</guilabel> så kan -du på den här fliken dubbelklicka för att välja en säkerhetsnivå som sedan -visas i fetstil. Om kryssrytan inte är markerad så tillämpas nivån « Ingen » -Följande nivåer är tillgängliga:</para> - - <orderedlist numeration="arabic"> - <listitem> - <para>Nivå <emphasis role="bold">ingen</emphasis>. Den här nivån är om du inte -vill använda msec för att kontrollera systemets säkerhet utan istället vill -justera den själv. Den inaktiverar alla säkerhetskontroller och lägger inga -restriktioner eller begränsningar för systemkonfiguration och -inställningar. Använd enbart den här nivån om du vet vad du gör eftersom det -gör ditt system sårbart mot attacker.</para> - </listitem> - - <listitem> - <para>Nivå <emphasis role="bold">standard</emphasis>. Den här är standard efter -installation och är avsedd för vanliga användare. Den begränsar flera -systeminställningar och kör dagliga säkerhetskontroller som upptäcker -ändringar i systemfiler, konton och sårbara katalogrättigheter. (Den här -nivån liknar Nivå 2 och Nivå 3 från tidigare versioner av msec).</para> - </listitem> - - <listitem> - <para>Nivå <emphasis role="bold">säker</emphasis>. Den här nivån är till för om du -vill garantera att ditt system är säkert men ändå användbart. Det begränsar -systemrättigheter ännu mer och kör fler periodiska kontroller. Dessutom är -åtkomst till systemet mer begränsad (Den här nivån liknar nivå 4 (Hög) och -Nivå 5 (Paranoid) från tidigare msec-versioner).</para> - </listitem> - - <listitem> - <para>Förutom dessa nivåer är olika uppgiftsorienterade säkerhetsnivåer också -tillgängliga, t. ex <emphasis role="bold">filserver </emphasis>, <emphasis -role="bold">webbserver</emphasis> and <emphasis -role="bold">netbook</emphasis>-nivåer. De försöker förkonfigurera systemets -säkerhet i enlighet med de vanligaste användningsområdena.</para> - </listitem> - - <listitem> - <para>De två sista nivåerna är <emphasis role="bold">audit_daily </emphasis> och -<emphasis role="bold">audit_weekly</emphasis> är egentligen inga -säkerhetsnivåer utan enbart verktyg som utför periodiska kontroller.</para> - </listitem> - </orderedlist> - - <para>Nivåerna sparas i -<filename>/etc/security/msec/level.<nivånamn></filename>. Du kan -definiera dina egna anpassade säkerhetsnivåer och spara dem i särskilda -filer som heter <filename>nivå.<nivånamn></filename> och placera dem i -katalogen <filename>/etc/security/msec/.</filename> Den här funktionen är -till för avancerade användare som kräver en anpassad och mer säker -systemkonfiguration.</para> - - <caution> - <para>Tänk på att användardefinierade parametrar har företräde över standard -nivåinställningar.</para> - </caution> - - <para> - <emphasis role="underline">Säkerhetsvarningar:</emphasis> - </para> - - <para>Om du markerar kryssrutan <guibutton>Skicka säkerhetsvarningar med e-post -till:</guibutton> så skickas säkerhetsvarningarna som msec genererar lokalt -till en e-postadress för säkerhetsansvarig som anges i fältet sidan om. Du -kan ange en lokal användare eller en fullständig e-postadress (den lokala -e-posthanteraren måste vara inställd). Till sist kan du få -säkerhetsvarningar direkt till skrivbordet. Markera kryssrutan för att -aktivera det.</para> - - <important> - <para>Det rekommenderas starkt att du aktiverar alternativet systemvarningar för -att omedelbart informera systemansvarig om potentiella -säkerhetsproblem. Annars måste administratören regelbundet kontrollera -loggarna som finns i <filename>/var/log/security.</filename></para></important> - - <para><emphasis role="underline">Säkerhetsalternativ:</emphasis></para> - - <para>Att skapa en anpassad nivå är inte det enda sättet att anpassa datorns -säkerhet. Du kan också använda flikarna som visas här efteråt för att ändra -vilken inställning du vill. Nuvarande konfiguration för msec är sparad i -<filename>/etc/security/msec/security.conf</filename>. Filen innehåller -namnet på den aktuella säkerhetsnivån och en lista gjorda med alla ändringar -för inställningarna.</para> - </section> - - <section> - <title>Fliken Systemsäkerhet</title> - - <para>Den här fliken visar alla säkerhetsalternativ i den vänstra kolumnen, en -beskrivning i mitten och deras nuvarande värden till höger.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui3.png"/> - </imageobject> - </mediaobject> - - <para>För att ändra ett alternativ så dubbelklickar du på det, därefter visas ett -nytt fönster (se skärmdumpen nedan). Det visar namn, en kort beskrivning, -det faktiska värdet och en rullgardinsmeny där ett nytt värde kan -väljas. Klicka på <guibutton>Ok</guibutton> för att spara.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui11.png"/> - </imageobject> - </mediaobject> - - <caution> - <para>Glöm inte att spara dina inställningar innan du avslutar helt genom menyn -<guimenu>Arkiv -> Spara inställningar</guimenu>. Om du har ändrat något så -kan du förhandsgranska dem innan du sparar.</para> - </caution> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui10.png"/> - </imageobject> - </mediaobject> - </section> - - <section> - <title>Nätverks-säkerhet</title> - - <para>Den här fliken visar alla nätverksalternativ och fungerar på samma sätt som -föregående flik.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui4.png"/> - </imageobject> - </mediaobject> - </section> - - <section> - <title>Fliken Periodiska kontroller</title> - - <para>Periodiska kontroller är till för att informera säkerhetsansvarig genom -säkerhetsvarningar för alla situationer som msec tror kan vara farliga.</para> - - <para>Om kryssrutan <guibutton>Aktivera periodiska säkerhetskontroller</guibutton> -är markerad så visar den här fliken alla periodiska kontroller som msec -utför och hur ofta. Ändringar görs som i föregående flikar.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui5.png"/> - </imageobject> - </mediaobject> - </section> - - <section> - <title>Fliken Undantag</title> - - <para>Ibland är varningsmeddelanden genererade av välkända och önskade -situationer. I de fallen är de värdelösa och slöseri med tid för -administratören. På den här fliken kan du skapa hur många undantag du vill -för att förhindra oönskade varningsmeddelanden. Den är uppenbarligen tom -första gången msec startar. Skärmdumpen nedan visar fyra undantag.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui6.png"/> - </imageobject> - </mediaobject> - - <para>Klicka på <guibutton>Lägg till en regel</guibutton> för att skapa ett -undantag.</para> - - <mediaobject> - <imageobject> - <imagedata fileref="msecgui7.png"/> - </imageobject> - </mediaobject> - - <para>Välj ett önskat värde för periodisk kontroll i -<guilabel>Kontroll</guilabel>-listan och skriv in -<guilabel>undantaget</guilabel> i textfältet. Att lägga till ett undantag är -naturligtvis inte definitivt. De kan radera det med knappen -<guibutton>Radera</guibutton> i fliken <guilabel>Undantag</guilabel> eller -dubbelklicka för att ändra.</para> - </section> - - <section> - <title>Behörigheter</title> - <para>Den här fliken är avsedd för kontroll och påtvingande av rättigheter för -filer och kataloger.</para> - <para>Som med säkerhet så har msec olika rättighetsnivåer (standard, säker, ...) -de är aktiverade enligt vald säkerhetsnivå. Du kan skapa dina egna anpassade -säkerhetsnivåer och kan spara dem i specifika filer med namnet -<filename>perm.<nivånamn> </filename> i katalogen -<filename>/etc/security/msec/</filename>. Den här funktionen är till för -avancerade användare som kräver en anpassad konfiguration. Du kan också -använda fliken som visas här vid ett senare tillfälle för att ändra vilka -rättigheter du vill. Nuvarande konfiguration lagras i -<filename>/etc/security/msec/perms.conf.</filename>. Denna fil innehåller -alla ändringar som är gjorda för rättigheterna.</para> - <mediaobject> - <imageobject> - <imagedata fileref="msecgui8.png"/> - </imageobject> - </mediaobject> - <para>Standard rättigheter visas som en lista med regler (en regel per rad). Du -ser till vänster vilken fil eller katalog som berörs av regeln. Därefter -ägare, grupp och slutligen vilka rättigheter som ges av regeln. Om, för en -angiven regel:</para> - <itemizedlist> - <listitem> - <para>kryssrutan <guilabel>Tvinga</guilabel> inte är markerad kommer msec bara att -kontrollera om de definierade rättigheterna för den här regeln respekteras -och skickar ett varningsmeddelande om de inte är det, men ingenting ändras.</para> - </listitem> - - <listitem> - <para>kryssrutan <guilabel>Tvinga</guilabel> är markerad kommer msec inte att -respektera rättigheterna vid första periodiska kontrollen utan skriva över -dem.</para></listitem> - </itemizedlist> - <important><para>För att det här ska fungera måste alternativet CHECK_PERMS i <emphasis -role="bold">Fliken periodiska kontroller</emphasis> vara markerat och -konfigurerat</para></important><para>Klicka på<guibutton> Lägg till en regel</guibutton> för att skapa en ny -regel och fyll i fälten som visas i exemplet nedan. En asterisk * är -tillåtet i fältet <guilabel>Fil</guilabel>. “nuvaranade” menas ingen -ändring.</para> - <mediaobject> - <imageobject> - <imagedata fileref="msecgui9.png"/> - </imageobject> - </mediaobject> - <para>Klicka på knappen <guibutton>Ok</guibutton> för att bekräfta valet och glöm -inte att spara din konfiguration innan du avslutar helt genom menyn -<guimenu>Arkiv -> Spara inställningar</guimenu>. Om du har ändrat något så -ger msecgui dig möjlighet att förhandsgranska dem innan du sparar. </para> - <note><para>Du kan också ändra reglerna genom att redigera filen -<filename>/etc/security/msec/perms.conf</filename>. - </para></note> - <caution><para>Ändringar gjorda på <emphasis role="bold">Fliken rättigheter</emphasis> -(eller manuellt i konfigurationsfilen) beaktas vid den första periodiska -kontrollen (se alternativet CHECK_PERMS på <emphasis role="bold">Fliken -Periodiska kontroller</emphasis>). Om du vill att de ska verkställas -omedelbart så använder du kommandot msecperms i en konsoll med -root-rättigheter. Där kan du i förväg kontrollera vilka rättigheter som -kommer att ändras genom att skriva msecperms -p</para></caution> - <caution><para>Kom ihåg att om du ändrar rättigheterna i en konsol eller filhanterare för -en fil där <guilabel>Tvinga</guilabel> är markerad i <emphasis -role="bold">Fliken rättigheter </emphasis> så kommer msecgui att ändra -tillbaka de gamla rättigheterna efter ett tag i enlighet med konfigurationen -av alternativen CHECK_PERMS och CHECK_PERMS_ENFORCE från <emphasis -role="bold">Fliken Periodiska kontroller</emphasis>.</para></caution> - </section> - </section> -</section> |