path: root/docs/docs/stable/mcc-help/sr/msecgui.xml

<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="sr" xml:id="msecgui">
  <info>
    <title xml:id="msecgui-ti1">MSEC: Сигурност и провере система</title>

    <subtitle>msecgui</subtitle>
  </info>

  


  <mediaobject>
    <!-- written by Lebarhon 2014/01/03 To be checked-->
<imageobject>
      <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/>
    </imageobject>
  </mediaobject>


  <section>
    <title>Presentation</title>

    <para>msecgui<footnote><para>Овај алат можете покренути из командне линије куцањем <emphasis
role="bold">msecgui</emphasis> као root.</para>
    </footnote> је графички кориснички
интерфејс за  msec који омогућава да подесите сигурност вашег система у
складу са два приступа:</para>

    <itemizedlist>
      <listitem>
        <para>Он подешава понашање система, msec намеће измене система да би га учинио
сигурнијим.</para>
      </listitem>

      <listitem>
	 <para>Он спроводи аутоматске периодичне провере у циљу да вас упозори уколико
указује на опасност. </para>
      </listitem>
    </itemizedlist>

    <para>msec користи концепт "нивоа сигурности" чија је намена подешавање групе
системских дозвола, које могу бити измењене зарад промена или
извршења. Неколико њих је предложено од Mageia, али ви сами можете
дефинисати своје прилагођене нивое сигурности.</para>
  </section>

  <section>
    <title>Таб за преглед</title>

    <para>Погледајте снимак екрана горе</para>

    <para>Први таб узима листу различитих сигурносних алата са тастером на десној
страни да би их подесили:</para>

    <itemizedlist>
      <listitem>
        <para>Заштитни зид је пронађен у MCC / Сигурност / Подесите свој лични заштитни
зид</para>
      </listitem>

      <listitem>
        <para>Надоградње, такође пронађене у MCC / Управљање Софтвером / Надоградите свој
систем</para>
      </listitem>

      <listitem>
        <para>сам msec са додатним информацијама:</para>

        <itemizedlist>
          <listitem>
            <para>укључен или не</para>
          </listitem>

          <listitem>
            <para>подешени Основни ниво сигурности</para>
          </listitem>

          <listitem>
            <para>датум последњих Периодичнеих провера и тастер да би видели детаљан извештај
и други тастер да би сада  покренули нову проверу.</para>
          </listitem>
        </itemizedlist>
      </listitem>
    </itemizedlist>
  </section>

  <section>
    <title>Таб за опције Сигурности</title>

    <para>Кликом на други таб или на тастер  <guibutton>Подеси</guibutton> Сигурност
вас води на исти екран који је приказан доле.</para>

    <mediaobject>
      <imageobject>
        <imagedata fileref="msecgui2.png"/>
      </imageobject>
    </mediaobject>


    <section>
      <title>Таб Основне сигурности</title>

      <para role="underline">
        <emphasis role="underline">Нивои сигурности:</emphasis>
      </para>

      <para>After having checked the box <guilabel>Enable MSEC tool</guilabel>, this tab
allows you by a double click to choose the security level that appears then
in bold. If the box is not checked, the level « none » is applied. The
following levels are available:</para>

      <orderedlist numeration="arabic">
        <listitem>
          <para>Level <emphasis role="bold">none</emphasis>. This level is intended if you
do not want to use msec to control system security, and prefer tuning it on
your own. It disables all security checks and puts no restrictions or
constraints on system configuration and settings. Please use this level only
if you are knowing what you are doing, as it would leave your system
vulnerable to attack.</para>
        </listitem>

	<listitem>
	  <para>Level <emphasis role="bold">standard</emphasis>. This is the default
configuration when installed and is intended for casual users.  It
constrains several system settings and executes daily security checks which
detect changes in system files, system accounts, and vulnerable directory
permissions. (This level is similar to levels 2 and 3 from past msec
versions).</para>
        </listitem>

        <listitem>
          <para>Level <emphasis role="bold">secure</emphasis>. This level is intended when
you want to ensure your system is secure, yet usable.  It further restricts
system permissions and executes more periodic checks. Moreover, access to
the system is more restricted. (This level is similar to levels 4 (High) and
5 (Paranoid) from old msec versions).</para>
        </listitem>

	<listitem>
	  <para>Besides those levels, different task-oriented security are also provided,
such as the <emphasis role="bold">fileserver </emphasis>, <emphasis
role="bold">webserver</emphasis> and <emphasis
role="bold">netbook</emphasis> levels. Such levels attempt to pre-configure
system security according to the most common use cases.</para>
        </listitem>

	<listitem>
          <para>The last two levels called <emphasis role="bold">audit_daily </emphasis> and
<emphasis role="bold">audit_weekly</emphasis> are not really security levels
but rather tools for periodic checks only.</para>
        </listitem>
      </orderedlist>

      <para>These levels are saved in
<filename>/etc/security/msec/level.&lt;levelname></filename>. You can define
your own customised security levels, saving them into specific files called
<filename>level.&lt;levelname></filename>, placed into the folder
<filename>/etc/security/msec/.</filename> This function is intended for
power users which require a customised or more secure system configuration.</para>

      <caution>
	<para>Keep in mind that user-modified parameters take precedence over default
level settings.</para>
      </caution>

      <para>
        <emphasis role="underline">Сигурносни аларми:</emphasis>
      </para>

      <para>If you check the box <guibutton>Send security alerts by email
to:</guibutton>, the security alerts generated by msec are going to be sent
by local e-mail to the security administrator named in the nearby field. You
can fill either a local user or a complete e-mail address (the local e-mail
and the e-mail manager must be set accordingly). At last, you can receive
the security alerts directly on your desktop.  Check the relevant box to
enable it.</para>

      <important>
	<para>It is strongly advisable to enable the security alerts option in order to
immediately inform the security administrator of possible security
problems. If not, the administrator will have to regularly check the logs
files available in <filename>/var/log/security.</filename></para></important>

      <para><emphasis role="underline">Сигурносне опције:</emphasis></para>

      <para>Creating a customised level is not the only way to customise the computer
security, it is also possible to use the tabs presented here after to change
any option you want. Current configuration for msec is stored in
<filename>/etc/security/msec/security.conf</filename>. This file contains
the current security level name and the list of all the modifications done
to the options.</para>
    </section>

    <section>
      <title>Таб Сигурност система</title>

      <para>Овај таб приказује све сигурносне опције у колони на левој страни, објашњења
у средишњој колони, и њихове тренутне вредности у колони на десној страни.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui3.png"/>
        </imageobject>
      </mediaobject>

      <para>Да би изменили опцију, двокликните на њу и појавиће се нови прозор (снимак
екрана доле). Он приказује име опције, кратак опис, тренутну и подразумевану
вредност, и падајућу листу где можете изабрати нову вредност. Киклните на
тастер <guibutton>У реду</guibutton> да би потврдили избор.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui11.png"/>
        </imageobject>
      </mediaobject>

      <caution>
      <para>Не заборавите да када излазите из msecgui-у сачувате вашу коначну
конфигурацију преко менија <guimenu>Фајл -> Сачувај
конфигурацију</guimenu>. Уколико сте променили подешавања, msecgui вам
омогућава да прегледате промене пре него што их сачувате.</para>
      </caution>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui10.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Сигурност мреже</title>

      <para>Овај таб приказује све мрежне опције и ради као и претходни таб</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui4.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Таб Периодичне провере</title>

      <para>Периодичне провере имају за циљ да обавесте администратора за безбедност
преко сигурносних аларма или обавештења за све ситуације за које msec мисли
да су потенцијално опасне.</para>

      <para>Овај таб приказује све периодичне провере које је извршио msec и њихову
учесталост уколико је поље <guibutton>Омогући периодичне сигурносне
провере</guibutton>означено. Промене су извршене слично као и на предходном
табу.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui5.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Таб Изузетци</title>

      <para>Понекада алармна обавештења настају услед познатих и жељених ситуација. У
тим случајевима она су бескорисна и представљају губљење времена за
администратора. Овај таб вам омогућава да креирате произвољни број изузетака
за које желите да избегнете нежељена обавештења. Очигледно је празан при
првом покретању msec-a. Екран доле приказује четири изузетка.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui6.png"/>
        </imageobject>
      </mediaobject>

      <para>Да би креирали изузетак, кликните на тастер <guibutton>Додај
правило</guibutton> </para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui7.png"/>
        </imageobject>
      </mediaobject>

      <para>Select the wanted periodic check in the drop down list called
<guilabel>Check</guilabel> and then, enter the
<guilabel>Exception</guilabel> in the text area. Adding an exception is
obviously not definitive, you can either delete it using the
<guibutton>Delete</guibutton> button of the <guilabel>Exceptions</guilabel>
tab or modify it with a double clicK.</para>
    </section>

    <section>
    <title>Дозволе</title>
    <para>This tab is intended for file and directory permissions checking and
enforcement.</para>
    <para>Like for the security, msec owns different permissions levels (standard,
secure, ..), they are enabled accordingly with the chosen security
level. You can create your own customised permissions levels, saving them
into specific files called <filename>perm.&lt;levelname> </filename> placed
into the folder <filename>/etc/security/msec/</filename> . This function is
intended for power users which require a customised configuration. It is
also possible to use the tab presented here after to change any permission
you want. Current configuration is stored in
<filename>/etc/security/msec/perms.conf.</filename> This file contains the
list of all the modifications done to the permissions.</para>
      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui8.png"/>
        </imageobject>
	</mediaobject>
    <para>Default permissions are visible as a list of rules (a rule per line). You
can see on the left side, the file or folder concerned by the rule, then the
owner, then the group and then the permissions given by the rule. If, for a
given rule:</para>
   <itemizedlist>
        <listitem>
          <para>the box <guilabel>Enforce</guilabel> is not checked, msec only checks if the
defined permissions for this rule are respected and sends an alert message
if not, but does not change anything.</para>
        </listitem>

	<listitem>
	  <para>the box <guilabel>Enforce</guilabel> is checked, then msec will rule the
permissions respect at the first periodic check and overwrite the
permissions.</para></listitem>
   </itemizedlist>
   <important><para>For this to work, the option CHECK_PERMS in the <emphasis
role="bold">Periodic check tab</emphasis> must be configured accordingly.</para></important><para>To create a new rule, click on the <guibutton> Add a rule</guibutton> button
and fill the fields as shown in the example below. The joker * is allowed in
the <guilabel>File</guilabel> field. “current” means no modification.</para>
     <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui9.png"/>
        </imageobject>
	</mediaobject>
    <para>Click on the <guibutton>OK</guibutton> button to validate the choice and do
not forget when leaving to save definitively your configuration using the
menu <guimenu>File -> Save the configuration</guimenu>. If you have changed
the settings, msecgui allows you to preview the changes before saving them. </para>
    <note><para>It is also possible to create or modify the rules by editing the
configuration file <filename>/etc/security/msec/perms.conf</filename>.
    </para></note>
    <caution><para>Changes in the <emphasis role="bold">Permission tab</emphasis> (or directly
in the configuration file) are taken into account at the first periodic
check (see the option CHECK_PERMS in the <emphasis role="bold">Periodic
checks tab</emphasis>). If you want them to be taken immediately into
account, use the msecperms command in a console with root rights. You can
use before, the msecperms -p command to know the permissions that will be
changed by msecperms.</para></caution>
    <caution><para>Do not forget that if you modify the permissions in a console or in a file
manager, for a file where the box <guilabel>Enforce </guilabel> is checked
in the <emphasis role="bold">Permissions tab </emphasis>, msecgui will write
the old permissions back after a while, accordingly to the configuration of
the options CHECK_PERMS and CHECK_PERMS_ENFORCE in the <emphasis
role="bold">Periodic Checks tab </emphasis>.</para></caution>
   </section>
  </section>
</section>