私はデスクトップコンピュータとしてLinuxを再利用する予定です。もっと安全にしたいです。そして特に自分だけのサーバーを持つ予定なので、いくつかの強化技術を試してみてください。
- 良く合理的な強化戦略とは何ですか？ Apparmor、SELinux、SMACK、chrootなど、どのツールを使用する必要がありますか？
- Apparmorなどの1つのツールを使用する必要がありますか、それとも上記のツールを組み合わせて使用する必要がありますか？
- これらのツールの利点/欠点は何ですか？他の人はいますか？
- 合理的な構成とセキュリティ（改善）の比率は何ですか？
- デスクトップ環境ではどれを使いたいですか？どちらがサーバー環境にありますか？
質問が多すぎます。
答え1
AppArmourは通常SELinuxより単純であると見なされます。 SELinuxは非常に洗練され、軍事アプリケーションにも使用できますが、AppArmourはより簡単な傾向があります。 SELinuxはiノードレベルで動作しますが（制限はACLまたはUNIX権限と同じ方法で適用されます）、AppArmourはパスレベルで適用されます（つまり、パスに基づいてアクセスを指定するため、パスが変更された場合に適用されます）できない場合があります））。 AppArmourは子プロセス（mod_phpのみ）を保護することもできますが、実際の使用については懐疑的です。 AppArmourはメインラインカーネル（-mm IIRCにあります）に進出したようです。
私はSMACKについてはよくわかりませんが、説明を見ると単純化されたSELinuxのようです。確認したい場合はRSBACもあります。
chrootの使用は限られており、デスクトップ環境ではそれほど有用ではないと思います（たとえば、DNSデーモンなど、システム全体へのアクセスからデーモンを分離するために使用できます）。
もちろん、PaX、-fstack-protectorなどの「一般的な」強化を適用する価値があります。ディストリビューションがAppArmour / SELinuxをサポートしている場合は、Chrootを使用できます。 SELinuxはセキュリティレベルの高い領域（システムの制御能力が良い）に適しており、AppArmourは簡単な強化に適していると思います。
一般的に、セキュリティレベルの高い領域で作業している場合を除き、未使用のサービス、定期的な更新などをオフにする以外は、通常のデスクトップを強化しません。とにかく安全にしたい場合は、ディストリビューションがサポートしているものを使用します。これらの多くは、効果的なアプリケーションサポート（プロパティをサポートするコンパイルツール、作成されたルールなど）が必要なため、ディストリビューションでサポートするものを使用することをお勧めします。
答え2
GRSecurity + PAXを使用してください。他のすべてはただの小売マーケティングであるか、主にPAXチームの仕事に基づいています。 PAXの主要開発会社であるpipacsは、Black Hat 2011/PWNIEで生涯功労賞を受賞しました。
彼の技術的な仕事はセキュリティに大きな影響を与えました。彼のアイデアは近年、すべての主要なオペレーティングシステムのセキュリティ改善の基礎となっており、彼のアイデアはほとんどの最新のメモリ破損攻撃技術を間接的に形成しました。今日、勝者が開拓した防御スキルを活用しない限り、どんな攻撃者も真剣に受け入れることはできません。
したがって、セキュリティボックスが本当に必要な場合は、grsecurity + paxを使用してください。 GRsecはコンピュータに対するRBAC制御、広範なファイルシステム（chroot）ベースの保護を提供し、PaXはハッカーが使用できるほとんどの攻撃ベクトルをブロックします。また、paxtestを使用してボックスをテストして、ボックスにどのような保護と脆弱性があるかを確認することもできます。
パフォーマンスに影響がある可能性があります。ヘルプを読んでください：）。