私の同僚が私のXセッションを見るのを防ぐ

Question 1

ファイアウォールの電源を入れます。すべてのUbuntuインストールに含まれており、ufwすべてのインバウンド接続を効果的にブロックするために使用できます。

基本的に実行するだけでsudo ufw enable十分です。 UFWの基本的なルールは、すべての発信接続を許可し、すべての着信接続を拒否することです。何らかの理由で特定のポートのロックを解除する必要がある場合、コマンドは次のようになります。

sudo ufw allow <port_number>

より詳細なファイアウォールルールが必要な場合は、パッケージを確認するgufwか、この便利な参照UFWがあなたに何を提供できるかを学びましょう。

これで、同僚が自分のコンピュータにTeamViewerなどのツールをインストールした場合、この方法は機能しません。これらのツールは、場合によってはファイアウォールをバイパスする可能性があるためです。同様に、同僚がファイアウォールルールを無効に/変更できるだけなので、同僚が物理コンピュータにアクセスできる場合は機能しません。コンピュータから席を空けるときは、セッションをロックします。悪意のある場合は、回復モードまたはドライブドックを使用して攻撃を防ぐためにハードドライブを暗号化することもできます。

コメントでも述べたように、これは技術的な問題ではなく社会的な問題です。同僚が実際にあなたを覗いていることを証明できれば、大きな助けになります。 Wiresharkなどのネットワークモニタを使用して、何が起こっているかを確認できます。 X11は通常ポート6000で実行されますが、まれに6032に達することがあります。ワイヤーシャーク自動的に検出可能場合によってはX11ですが、すべてではありません。

同僚がWiresharkの実行を見るのを心配している場合は、次のコマンドラインユーティリティが付属しています。dumpcap。 TTY（Ctrl++ Alt- F1、F6++ returnX）を使用して、プロセスがXサーバーに完全に見えないようにすることができますCtrl。ただし、あなたまたはあなたの同僚がオープンシェルにアクセスできる場合は、プロセスを見つけることがまだ可能であることに注意してください。AltF7top

さらに、UFWはコンソールに「ブロックログ」を印刷しますdmesg。

[  367.801540] [UFW BLOCK] IN=wlp2s0 OUT= MAC=[REDACTED] SRC=192.168.1.2 DST=192.168.1.22 LEN=52 TOS=0x00 PREC=0x00 TTL=64 ID=9359 DF PROTO=TCP SPT=8009 DPT=41672 WINDOW=294 RES=0x00 ACK URGP=0

grep検索を使用して、ブロックされた要求があるDPT=60*かどうかを確認できます。ufwしかし、ポートがブロックされたとしても必ずしも攻撃が発生するわけではありません。お使いのコンピュータは、同僚やネットワークの一部のサイバー脅威管理ツールによってping /スキャンされる可能性があります。

Answer