Mageia Forum
Nastavení systému a serverových služeb => Připojení k místní síti => Téma založeno: PetrX Červenec 12, 2015, 13:00:28
-
Ahoj,
téměř ihned po instalaci Mageia 5 mně na systémové liště začaly celkem často nabíhat hlašky od MSEC - když zkusím MSEC spustit (ovládací centrum->bezpečnost->nastavit zabezpečení systému), tak mně to napíše "Tento program skončil nenormálně" a vůbec se nespustí. Zkusil jsem MSEC i přeinstalovat ale chová se to stále stejně. Rozhodně nejsem odborník na nastavení bezpečnosti v Linuxu a s programem MSEC jsem se setkal poprvé - a tak to zkouším zde. Myslíte, že to mám řešit, nebo je to spíš nějaký bug?
Hláška v systém tray odkazuje na soubor security log a jeho výpis vypadá takto:
čec 11 18:29:02 localhost info: Total of open network ports: 15
čec 11 18:29:02 localhost info: Total of configured firewall rules: 85
čec 11 18:29:02 localhost info: Total local users: 28
čec 11 18:29:02 localhost info: Total local group: 57
čec 11 18:29:02 localhost info: Issues found in /etc/shadow file: 1
čec 11 18:29:02 localhost diff: *** Diff Check, čec 11 18:29:02 ***
čec 11 18:29:02 localhost diff:
čec 11 18:29:02 localhost diff: Security Warning: change in processes with open network ports found :
čec 11 18:29:02 localhost diff: - Added processes with open network ports : udp 0 0 0.0.0.0:41951 0.0.0.0:* avahi-daemon: r
čec 11 18:29:02 localhost diff: - Added processes with open network ports : udp 0 0 0.0.0.0:63545 0.0.0.0:* dhclient
čec 11 18:29:02 localhost diff: - Added processes with open network ports : udp6 0 0 [::]:59475 [::]:* systemd-timesyn
čec 11 18:29:02 localhost diff: - Added processes with open network ports : udp6 0 0 [::]:22686 [::]:* dhclient
čec 11 18:29:02 localhost diff: - Removed processes with open network ports : udp 0 0 0.0.0.0:3560 0.0.0.0:* dhclient
čec 11 18:29:02 localhost diff: - Removed processes with open network ports : udp 0 0 0.0.0.0:40826 0.0.0.0:* avahi-daemon: r
čec 11 18:29:02 localhost diff: - Removed processes with open network ports : udp6 0 0 [::]:38199 [::]:* dhclient
čec 11 18:29:02 localhost diff: - Removed processes with open network ports : udp6 0 0 [::]:37436 [::]:* systemd-timesyn
čec 12 12:10:03 localhost info: Total of open network ports: 15
čec 12 12:10:03 localhost info: Total of configured firewall rules: 85
čec 12 12:10:03 localhost info: Total local users: 28
čec 12 12:10:03 localhost info: Total local group: 57
čec 12 12:10:03 localhost info: Issues found in /etc/shadow file: 1
čec 12 12:10:03 localhost diff: *** Diff Check, čec 12 12:10:03 ***
čec 12 12:10:03 localhost diff:
čec 12 12:10:03 localhost diff: Security Warning: change in processes with open network ports found :
čec 12 12:10:03 localhost diff: - Added processes with open network ports : udp 0 0 0.0.0.0:30480 0.0.0.0:* dhclient
čec 12 12:10:03 localhost diff: - Added processes with open network ports : udp 0 0 0.0.0.0:53525 0.0.0.0:* avahi-daemon: r
čec 12 12:10:03 localhost diff: - Added processes with open network ports : udp6 0 0 [::]:39755 [::]:* dhclient
čec 12 12:10:03 localhost diff: - Added processes with open network ports : udp6 0 0 [::]:52297 [::]:* systemd-timesyn
čec 12 12:10:03 localhost diff: - Removed processes with open network ports : udp 0 0 0.0.0.0:41951 0.0.0.0:* avahi-daemon: r
čec 12 12:10:03 localhost diff: - Removed processes with open network ports : udp 0 0 0.0.0.0:63545 0.0.0.0:* dhclient
čec 12 12:10:03 localhost diff: - Removed processes with open network ports : udp6 0 0 [::]:59475 [::]:* systemd-timesyn
čec 12 12:10:03 localhost diff: - Removed processes with open network ports : udp6 0 0 [::]:22686 [::]:* dhclient
-
S tím msec je tam bug. Aby jsi jej spustil v grafickém prostředí, musíš přepnout na EN lokalizaci systému a tam msec nastavit. Existuje na to nějaký patch na ostatní jazyky ( něco jsem vyčetl na mageia.org ), ale s tím Ti musí poradit někdo zkušenější.
-
Ten bug se týká pouze toho, že nejde MSEC spustit přes MCC.
To, že MSEC se hlásí s problémem, může být způsebené přísnějším nastavením.
Tato nastavení lze přepsat v souboru:
/etc/security/msec/security.conf takto:
BASE_LEVEL=standard
-
Ještě dodám:
Hlášení Issues found in /etc/shadow file: 1 naznačuje, že máš problém někde v heslech.
Možná slabé heslo, nebo přihlašování bez hesla, či něco v tomto duchu.
-
Ahoj. Když si v MCC dočasně přepneš na angličtinu (Systém -> Upravit nastavení lokalizace systému), odhlásíš se a přihlásíš (čímž se změna projeví) a zkusíš to MSEC v MCC spustit, tak už to půjde.
Jestli nechceš dostávat na ploše ty hlášky (který by neměly hlásit nic závažnýho), jdi v MSEC do záložky Security settings->Basic security a dole odškrtni "Display security alerts on desktop".
Pak si můžeš zase přepnout do češtiny a máš hotovo :D
Já si ty hlášky vždycky vypínám a nikdy se mi nic nestalo :)
-
Díky všem za odpovědi - udělal jsem to tak, jak píše Pavel Vybíral - přepnul jsem do angličtiny, vypnul hlášky na desktop a přepnul zpět do češtiny. Beru za vyřešené.
Petr
-
Jaký má smysl vypínat jen hlášky? Pokud někdo nestojí o používání MSEC, prostě jej kompletně vypnu. Jen to pak zbytečně vytěžuje PC.
-
Nejsem si jistej, ale je bezpečný to kompletně vypínat?
-
Jaký to má smysl to mít, když se stejně nepodíváš na výsledek.
-
Nejsem si jistej, ale je bezpečný to kompletně vypínat?
msec dela jen kontroly. Tedy pasivni bezpecnost. Nic sam neblokuje, nepovoluje, nemeni. Vem to jako kontrolu zavrenych dveri v aute -- tim, ze zakazes zobrazovani informaci na plose, jen "prelepis kontrolku paskou". Kdyz to vypnes cele, usetris vykon pri kontrolach...
A jak pise Joelp -- k cemu ti to je, kdyz to stejne nekontrolujes??
-
Aha. Tak jsem se zase něco přiučil, díky! :)