Lakki

Arbeitet jemand mit Kicksecure als Host-OS? Scheint interessant zu sein, habe aber noch nie wirklich davon gehört. Daher währe ich über Erfahrungsberichte froh

Welche Anwendung zur Netzwerküberwachung unter Linux ist bewährt? Unter Windows habe ich das mit Simplewall gemacht. Nun suche ich ein Programm, mit welchem ich den Host überwachen kann und die Eingehenden & ausgehenden Verbindungen prüfen kann. Was gibt es da für Linux? Was könnt ihr empfehlen?

-

Im Bezug auf Sicherheit / OpSec hört und liest man ja immer: Linux ist besser als Windows, Linux ist sicherer als Windows. Aber warum ist das so? Und stimmt das wirklich? Die Hauptargumente sind ja oft die gleichen: Linux ist Open Source, Windows ist Close Source. Okay, dieser Punkt geht an Linux. Wobei ich der Meinung bin, dass der Großteil der Linux User sich mit dem Code gar nicht beschäftigt bzw. beschäftigen kann. Oder wie oft prüfen private Linux User den Code selber? Da Bedarf es doch eher Profis mit Know How und Kenntnisse als der Otto-Normalnutzer der Linux verwendet. Weniger Viren für Linux, da Windows weiter verbreitet ist. Das mag vielleicht vor 10 Jahren der Fall gewesen sein, was Viren und Malware angeht. Abgesehen davon, wenn man unter Windows aufpasst, und prüft, was man herunterlädt, und dies nur von sicheren und offiziellen Seiten macht ist das doch kein Argument mehr. Um sicher zu sein kann man ja den SHA Hash des Herausgebers prüfen. Admin Rechte Unter Linux hat man als normaler User nicht sofort Admin-Rechte (Root). Unter Windows haben die meisten Administrator-Rechte. Dieser Punkt geht auch an Linux. Ich denke jedoch dass man dies auch unter Windows irgendwie konfigurieren kann. Habe mich mit dem Thema Rechtevergabe (noch) nicht beschäftigt. Telemetrie-Daten und Bloatware Linux ist von Grund auf Datenschutzfreundlicher. Das Windows eine Datenkrake ist brauche ich wohl niemandem zu erklären. Allerdings kann man doch das Thema Telemetrie, Diagnosedaten und Nutzerdaten via Skript und externer Firewall in den Griff bekommen, um Windows extrem daran zu hindern, solche Telemetriedaten zu erfassen und besonders an irgendwelche Microsoft Server zu schicken. Also für mich klingt es so, dass man Windows mit den richten Anpassungen via Dienste, Firewall, Aufgabenplanung, Registry sowie mit Skripten wie z.B auf Privacy.Sexy oder externen Programmen wie O&O ShutUp 10++ oder W10 Privacy doch fast genau so "safe" wie ein Linux konfigurieren kann, oder täusche ich mich da? Was sind die Unterschiede? Abgesehen davon muss/kann man unter Linux ja praktisch alles Mögliche selber machen. Killswitch für VPN, Firewall etc. pp. Aber hier muß man wissen was man tut (und ein Windows-Nutzer der frisch sein OS auf Linux wechselt hat oftmals nicht oder gar keine Ahnug was er da überhaupt macht)! Eine Fehlkonfiguration unter Linux kann doch weitaus schlimmer sein, als ein Windows 10 zu nutzen. Und je mehr Änderungen man vornimmt (sowohl unter Linux, als auch unter Windows) je anfälliger wird doch das ganze System. Versteht mich nicht falsch, Linux wird mit Sicherheit nicht umsonst von jedem Cybersecurity Spezialist und diversen anderen als Nummer #1 angesehen und empfohlen. Ich selber beschäftige mich und befasse mich z.Z selber mit Linux da ich auch den Wechsel von Windows 10 zu Linux machen möchte (gerade jetzt wo der Windows 10 Support eh bald endet). Aber in meinen Augen sind viele Punkte, welche als ultimatives Plus unter Linux angesehen und angepriesen werden auch unter Windows zu realisieren. Natürlich mit Mehraufwand, da man diverse Skripte und Änderungen auf Windows Systemebene vornehmen muß. Aber diesen Aufwand hat man doch auch unter Linux, da man wie oben gesagt z.B den Killswitch selber einrichten muss. Unter Windows 10 habe ich denn im VPN Client oft schon, muß dafür andere Dinge (Telemetrie etc.) konfigurieren. Ich bin echt auf eure Meinung und Ansichten zu diesem brisantem Thema gespannt. Denke das könnte für alle eine interessante Diskussion geben! In diesem Sinne, stay safe Freunde!

Eine kleine Frage zur Sicherheit unter Linux. Ich bin gerade dabei von Windows auf Linux umzusteigen. Und sowohl unter Windows als auch unter den Linux Distros ist ja die korrekte Verschlüsselung des Systems das A & O. Unter Windows habe ich eine komplette Systemverschlüsselung mit VeraCrypt gehabt. Unter Linux ist das ja etwas anders. Da habe ich ja bei der Erstinstallation direkt die Möglichkeit, während des Installationsprozess das Sytem zu verschlüsseln. In diverse Anleitungen zur Systemverschlüsselung wird aber auch geraten, das System manuell selber im Nachhinein mit LUKS & cryptsetup zu verschlüsseln. Als Linux Anfänger stellt sich mir nun die Frage: Was macht mehr Sinn, was ist sicherer? Die Verschlüsselung direkt bei Einrichtung im Einrichtungsprozess oder manuell via LUKS und cryptsetup? Und wie genau wird unter Linux verschlüsselt? AES? Oder läßt sich da, wie beispielsweise mit VeraCrypt Verschlüsselungsketten (AES(Serpent)) nutzen? Wird bei der Verschlüsselung bei Einrichtung nicht mit LUKS verschlüsselt? (Da in diversen Anleitungen nur bei nachträglicher manueller Verschlüsselung von cryptsetup und LUKS geschrieben wird, bei der Verschlüsselung bei Einrichtung lese ich nur etwas von LVM) Kann mir da jemand helfen und Licht ins dunkle bringen? Mein Ziel ist es, das System komplett verschlüsselt zu haben, wie ich es unter Windows mit VeraCrypt hatte. Es sollte maximal sicher sein, auch auf Kosten des Komforts oder der Bequemlichkeit. Leider finden sich noch wenige Anleitungen & Tutorials für komplette Anfänger die noch nie großartig mit Linux gearbeitet haben. Aber wenn mir jemand bei den o.g Fragen weiterhelfen kann wäre ich schonmal einen Schritt weiter. Danke & bleibt sicher!

Servus! Welche Firewall nutzt ihr für Windows? Da Windows bzw. Microsoft ja eine Katastrophe im Bezug auf Datenschutz & Privatsphäre ist, kommt man an einer Firewall nicht herum. Ich möchte verhindern, dass mein Windows OS ständig irgendwelche Daten (Telemetrie, Diagnosedaten, Benutzerdaten etc.) an irgendwelche Windows Server schickt. Ich habe mein Windows OS schon gehärted (Privacy.Sexy, W10Privacy, Debloated) und diverse Einstellungen in der Registry, Diensten und Aufgabeplanung vorgenommen. Auch wurden diverse Domains via etc/Hosts blockiert (was Windows aber ja bekanntlich auch gerne ignoriert.....) Daher führt ein Weg an einer Firewall die standardmäßig jegliche Verbindung blockiert bis man sie manuell freigibt nicht vorbei. Bisher habe ich dies auch problemlos mit der Simplewall Firewall umsetzen können. Standardmäßig wurde jede Verbindung geblockt, bis ich sie manuell freigegeben habe. Damit konnte ich auch super die ganzen Telemetrieserver von Microsoft blockieren. Allerdings gab ja es kürzlich Berichte, dass Simplewall nicht mehr sicher sei (wurde auch von Hacking gesprochen...), gab eine Phishing-Webseite mit komischem Download etc... Quellen dazu: https://tarnkappe.info/artikel/it-s...ws-moeglicherweise-kompromittiert-311068.html https://www.deskmodder.de/blog/2025/03/02/simplewall-wurde-auf-oeffentliches-archiv-gesetzt/ Aus diesem Grund suche ich eine Alternative für Simplewall. Kennt da jemand etwas? Simplewall war ja durchaus safe bis eben kürzlich (leider!). Welche Firewall nutzt ihr? Abschliessend sei gesagt: Ich weiß, Windows ist Scheiße! Ich habe mir seit ein paar Tagen auch eine VM mit Ubuntu erstellt, und teste mich langsam an Linux ran. Da ich aber in der Vergangenheit keine Berührungspunkte mit Linux hatte muß ich mich da erst einarbeiten und einlesen. Und bis ich mich mit Linux besser auskenne und mich eingearbeitet habe bleibe ich noch bei Windows und versuche das beste daraus zu machen