🛡️ Linux-Defender.sh

📝 Содержание

• 📌 Обзор
• 🚀 Возможности
• 🐧 Поддерживаемые дистрибутивы
• 📦 Устанавливаемые инструменты
• ⚙️ Установка
  • Сборка из исходников (общая)
  • 📦 Установка пакета
    • Пакет Debian (.deb)
    • Пакет Arch Linux
• 🧰 Запуск Defender
• 🧾 Лицензия
• 🙋‍♂️ Автор
• ☕ Поддержка и вклад

📌 Обзор

Linux Defender — это надёжный и простой в использовании Bash-скрипт, предназначенный для значительного повышения уровня безопасности вашей Linux-системы. Инструмент ориентирован на специалистов по безопасности, энтузиастов и системных администраторов и автоматизирует сложный процесс установки, настройки и управления необходимыми средствами безопасности в широком спектре популярных дистрибутивов Linux. С Linux Defender укрепление вашей системы против угроз становится эффективным, практичным и простым.

🚀 Возможности

• ✅ Автоматическое управление файрволом: Без усилий настраивайте и управляйте файрволом вашей системы с помощью ufw и iptables для надёжной защиты сети.
• 🦠 Расширенное обнаружение вредоносных программ и руткитов: Интегрируйте мощные сканеры, такие как chkrootkit, rkhunter и clamav, для обнаружения и нейтрализации вредоносного ПО.
• 🔍 Комплексный аудит системы: Используйте auditd для тщательного журналирования активности системы, обеспечивая детальный след для анализа безопасности и реагирования на инциденты.
• 🌐 Расширенная анонимность и конфиденциальность: Поддержка TOR для анонимного просмотра и опциональная интеграция с Anonsurf (для Kali Linux) для маршрутизации всего трафика через сеть Tor.
• 🧠 Помощь на базе ИИ: Используйте TGPT для интеллектуальной помощи и решения запросов непосредственно в вашем рабочем процессе безопасности.
• ⚙️ Интеллектуальное определение дистрибутива: Автоматически определяет ваш дистрибутив Linux (Arch, Debian, Kali, Parrot, Ubuntu) для применения индивидуальных конфигураций безопасности.
• 🛡️ Надёжное укрепление системы: Внедряйте критические меры защиты для ядра, конфигураций SSH и контролируйте доступ к USB-устройствам, чтобы минимизировать поверхность атак.
• 📈 Проактивный аудит и мониторинг: Бесшовно интегрируйте правила и для получения всестороннего представления о системных событиях и предупреждениях безопасности.

🐧 Поддерживаемые дистрибутивы

• Arch Linux
• Kali Linux
• Parrot OS
• Debian
• Ubuntu

📦 Устанавливаемые инструменты

⚙️ Установка

Linux Defender предлагает гибкие способы установки на любой вкус. Как правило, рекомендуется устанавливать через менеджер пакетов вашего дистрибутива, где это возможно, для системной интеграции и упрощения обновлений.

🛠️ Ручная установка (из исходников)

Этот метод включает клонирование репозитория и запуск скрипта setup.py, который автоматизирует установку зависимостей и настраивает команду linux-defender в масштабе всей системы.

git clone https://gitlab.com/0warn/defender.git
cd defender
sudo python3 ./setup.py

Скрипт setup.py определит ваш дистрибутив и установит все необходимые зависимости, включая: auditd, audispd-plugins, logwatch, libpam-pwquality, libpam-google-authenticator, postfix, mailutils, inotify-tools, rkhunter, clamav, ufw, inxi, xterm, curl, , и .

📦 Установка через пакет (рекомендуется)

Для более надёжной системной интеграции и удобного управления рекомендуется установка через пакет.

Пакет Debian (.deb)

Для установки на системы на основе Debian (Debian, Ubuntu, Kali, Parrot) сначала необходимо собрать пакет .deb.

1. Соберите пакет .deb: Убедитесь, что у вас установлены dpkg-dev и devscripts: sudo apt update && sudo apt install -y dpkg-dev devscripts Перейдите в корень проекта и соберите пакет: dpkg-buildpackage -us -uc Это создаст файл .deb (например, linux-defender_1.3-1_all.deb) в родительском каталоге.

2. Установите пакет: sudo dpkg -i ../linux-defender_*.deb

3. Разрешите зависимости (если потребуется): sudo apt install -f

Пакет Arch Linux

Для установки на Arch Linux используйте makepkg для сборки и установки пакета из PKGBUILD.

1. Убедитесь, что установлены git и base-devel: sudo pacman -S --needed git base-devel

2. Клонируйте репозиторий: git clone https://gitlab.com/0warn/defender.git cd defender

3. Соберите и установите пакет: makepkg -si Эта команда обработает зависимости, соберёт пакет и установит его в масштабе всей системы.

🧰 Запуск Defender

После установки зависимостей выполните скрипт с правами root:

sudo defender

Эта команда запустит интерфейс Linux Defender, предоставляя доступ ко всем операциям укрепления и функциям безопасности. Затем вы можете перемещаться по командам, таким как harden, audit, network, user, filesystem и reporting, для управления безопасностью вашей системы.

🧾 Лицензия

Этот проект распространяется под лицензией MIT.

🙋‍♂️ Автор

Создано с заботой и принципами кибербезопасности автором 0warn «Защити это, пока кто-то другой не использует это во вред».

☕ Поддержка и вклад

Для существенных изменений сначала откройте issue, чтобы обсудить, что вы хотите изменить. Если этот проект помогает защитить ваши системы, рассмотрите возможность поставить ему ⭐ на gitlab.