ubuntuのセキュリティについて

質問

ubuntuのセキュリティが強いのは
http://ankyo.blog.so-net.ne.jp/2011-05-22
から納得しました。そこで質問なんですが、
１、全ポートを閉じてると書いてありましたが、インタネット接続時もポートは閉じたままなのでしょうか？
２、ubuntuソフトウェアセンターからのpsensorというアプリがあるのですが、標準のままでは温度が表示されず、ネットでcpuの温度表示されるコマンドを見つけて、コマンド入力しました。こういったソフトウェアセンターのアプリを改造するコマンドはポートが開く可能性は
ありますでしょうか？ちなみに今回みつけたサイトは↓です
http://ankyo.blog.so-net.ne.jp/2011-05-22
３、上記のコマンド大丈夫でしょうか？後悪意のあるコマンドを載せているサイトとかも可能性として高いでしょうか？
ubuntuマガジンの本やネットサーフィンしてたら普通に使う分感染しないと書いてありましたので心配になりました。→アプリ改造件
4,まじめな話ubuntu12.04のセキュリティでアダルトサイトを見るのは危険でしょうか？ネットサーフィンしてclamtkでスキャンすると３日に1回ほど2件ほど検出されます。ubuntuで画像保存方法なくてその時の画像がなくてすいません。
５、firewall configrationのファイヤーウォールアプリあるのですが、使う必要はないでしょうか？
すごく不安なんで教えてくれるとありがたいです。宜しくお願いします。

回答No.2

noname#203203

・プログラムのインストールはソフトウェアーセンターのみにして、サイトの様子が解るまでは、
　安易にインストールしないのが鉄則、通常で使用する為のソフトはセンターに揃ってます。

・アダルトサイトはワンクリック詐欺の巣窟です、この事を解った上で自己責任で・・・

ウィルスはユーザー数が少ない為、旨味がないのでわざわざ作る人は今の所、居ないようです。
検出精度があまり良くないようで、スキャンすると、ウィルスでないのが、検出されるようです、
気になるのであれば、拡張子で調べたら解りますよ。

ウィルスより侵入されるのが心配なのですが、頻繁にアップデートしているので、侵入する事は
難しいようです、元々、ルート権限には、アカウントもパスワードも設定されてないですよね。
対策はユーザーアカウントをパスワードを強固なものにして定期的に変更すれば宜しいかと・・・

個人的な考えですが、セキュリティの面からは、無線LANは使用しない方がよいですね。

お礼

細かい説明ありがとうございます。助かりました。

回答No.1

wpwpwpw

1.意味がよく分かりませんが、ルーターを使っているのであれば
Ubuntuのファイアウォールを無効にしても特に問題ありません。

2.特に改造していませんよ。コマンドはUnixやLinuxでは普通です。
デスクトップ環境ではそれ程コマンド操作は要らないと思いますが
サーバー用途になるとコマンドの方が簡単で、どんな操作をしたか分かりやすのです。
とりあえず心配するような内容ではありません。

3.悪意のあるコマンドと云うか、スクリプトなら有り得るかもしれません。
デスクトップ環境でスプリクトのお世話になる機会は少ないと思うので関係ないでしょう・・・
まぁ、悪意があるコマンドなんて存在しませんので。
あ、サードパーティはともかく、変な所からアプリケーションをダウンロードして
インストールするような事を書いたページはあるかもしれません。
まぁ、これはどんなOSにも言える事で自己責任です。

4.ClamTkの中身はClamAVなんですが、ClamAVでも対Windows用のウイルスを検知します。
Linuxに影響の無いウイルスも検知しますので、そのウイルスがOSに対し
実害はあるか否か分かりませんがこれも自己責任です。
以下はテストウイルスのサイトですが、ClamTkで検知してくれるはずです。
http://downloadcenter.trendmicro.com/index.php?regs=jp&prodid=1424

5.ファイアウォールは有効にしておいても損はありませんが、
設定を手助けするようなアプリケーションは使わなくても良いでしょう。
デスクトップ環境でよっぽどの事が無い限り全てのポートを閉じておけば良いだけですので。
ただ、1に記しました通り、ルーターを使っているなら無効でも別段問題ありません。
心配ならSELinuxを有効にしておけば良いですよ。

お礼

こまかい説明ありがとうございました。助かりました。