Καλησπέρα. Σύντομα θα εγκαταστήσω στον υπολογιστή το Debian 13. Ξέρετε κάποιο καλό, εύχρηστο κι εύκολο firewall που έχετε χρησιμοποιήσει για Debian και γενικότερα για GNU/Linux; Επιπλέον μπορείτε να προτείνετε κάποιες ρυθμίσεις ασφαλείας για Debian 13;

Καλησπέρα, Παντελή, σχετικά με firewall δεν έχω να προτείνω κάτι, αλλά όσον αφορά ρυθμίσεις ασφαλείας, και μιας θα κάνεις κανονικά εγκατάσταση, θα σου πρότεινα να δεις το full disk encryption με LVM, προκειμένου όλο το installation σου να είναι κρυπτογραφημένο, ενδεικτικός οδηγός (για Debian 12, αλλά δεν πιστεύω ότι θα απέχει πολύ και στα 13, και αγνόησε τις αρχικές οδηγίες που αφορούν το εν λόγω cloud service): https://wiki.crowncloud.net/?How_to_Manually_Install_Debian_12_with_Full_Disk_Encryption

Home PC? Αν ναι, μήπως είναι overkill? Χρόνια τρέχω stock Debian myself.

Προσωπικά το έχω και για personal και για professional, αλλά το κύριο μηχάνημά μου είναι laptop οπότε θέλω να έχω μια Α ασφάλεια σε περίπτωση κλοπής ή ό,τι. Για home PC μπορεί να μην χρειάζεται full disk encryption, και να καλύπτονται οι επιμέρους ανάγκες ασφάλειας με encrypted vaults (τύπου KDE Plasma Vaults).

@vagelis.prokopiou Ναι, για home PC. Θεωρώ πως όπως στα Windows έχω Firewall και Antivirus, καλό είναι και στα GNU/Linux να έχω τουλάχιστον ένα Firewall.

Firewall θες εάν κάνεις expose services στο δικτυο. Αν κάνεις, οκ.

@gkffzs Ενδιαφέροντα αυτά που έστειλες. Μάλλον θα βάλω Debian με Gnome και KDE για να έχω επιλογές. Υπάρχει κάτι αντίστοιχο με KDE Plasma Vaults για Gnome;

Ναι, υπάρχει, αλλά δεν το 'χω δοκιμάσει: https://github.com/mpobaschnig/vaults

Καλησπέρα και πάλι. Μήπως ξέρετε πως κάνουμε disable το openssh-server στο Debian 13; Μου το πρότειναν ως ρύθμιση ασφαλείας. Όταν έψαξα βρήκα τους παρακάτω συνδέσμους, αλλά δίνουν παλιές πληροφορίες: 2019 και 2017 αντίστοιχα. askubuntu.com/questions/1156961/how-can-i-truly-shut-down-ssh-server + superuser.com/questions/1212494/can-i-disable-ssh-server-on-a-desktop-computer-debian-without-impact Επίσης, αν κλείσω το openssh-server, υπάρχει περίπτωση να δημιουργεί παρενέργειες π.χ. στη χρήση του Git, GitLab ή GitHub με τα repositories;

sudo systemctl stop ssh sudo systemctl disable ssh optional: sudo systemctl mask ssh Check: sudo systemctl status ssh

Ευχαριστώ, Βαγγέλη. Επίσης, μου πρότειναν επιπλέον:

sudo systemctl stop ssh
sudo systemctl disable ssh
sudo systemctl mask ssh
sudo systemctl stop ssh.socket
sudo systemctl disable ssh.socket
# ακόμα πιο δραστικά 
# sudo apt purge openssh-server