Wissen, wie sicher Ihr Linux-Computer ist. Und ihn mit Änderungen verbessern, die Sie rückgängig machen können.
IbexWall prüft Ihr System, erklärt in einfachen Worten, was sich verbessern lässt, und wendet jede Änderung erst an, nachdem Sie sie geprüft haben. Es ist frei, Open Source und meldet sich nie bei Dritten.
Version 1.0 ist in Vorbereitung. Folgen Sie dem Projekt auf GitHub.
Drei Versprechen
Erst prüfen
Jede Änderung beginnt als Plan: mit den genauen Dateien, Firewall-Regeln und Diensten, die sie berührt, und dem, was dabei kaputtgehen könnte. Nichts wird angewendet, bevor Sie zustimmen.
Jederzeit rückgängig
Vor jeder Änderung wird ein Wiederherstellungspunkt erstellt. Der Verlauf zeigt, was sich geändert hat, und stellt es wieder her. Eine Änderung, die Ihr Netzwerk kappen könnte, macht sich selbst rückgängig, wenn Sie nicht bestätigen.
Nichts verlässt Ihren Computer
Keine Telemetrie, kein Konto, keine Analyse. IbexWall greift nur auf das Netzwerk zu, wenn Sie es verlangen.
Was es kann
Eine Wertung, die Sie lesen können
Prüfungen für Festplattenverschlüsselung, Secure Boot, Firewall, offene Ports, Updates, SSH und mehr, jeweils mit einer einfachen Erklärung, was das bedeutet und was zu tun ist.
Härtung, Häkchen für Häkchen
26 Einstellungen für Kernel, Netzwerk, Dateisystem und Module, jeweils erklärt: was sie schützt und was sie beeinträchtigen kann. Setzen Sie die gewünschten Häkchen und wenden Sie alles in einem Plan an.
Eine Firewall und Kontrolle pro Programm
Schließen Sie, was nicht lauschen soll, und entscheiden Sie, welche Programme das Netzwerk erreichen dürfen. IbexWall fragt beim ersten Verbindungsversuch eines neuen Programms nach.
Verschlüsseltes DNS
Abfragen verlassen Ihren Computer verschlüsselt, mit Blockierung von Trackern und Schadsoftware. Wenn Sie bereits dnscrypt-proxy nutzen, erkennt IbexWall das und lässt es in Ruhe.
Einen KI-Assistenten sicher verbinden
Lassen Sie einen Assistenten Ihren Status lesen und Änderungen vorschlagen. Er kann nie eine anwenden: Sie prüfen jeden Vorschlag.
Plugins mit sichtbaren Berechtigungen
Zweiunddreißig signierte Plugins, jedes in einer eigenen Sandbox. Sie sehen, was jedes liest und was es ändern darf.
So funktioniert es
Prüfen
IbexWall liest Ihr System. Beim Hinsehen ändert es nichts.
Planen
Wählen Sie eine Korrektur. Sie sehen die Dateien, Regeln und Dienste, die sie berühren würde, und was dabei kaputtgehen könnte.
Anwenden
Es wird ein Wiederherstellungspunkt erstellt, die Änderung wird vorgenommen, und riskante Änderungen warten auf Ihre Bestätigung.
Rückgängig machen
Der Verlauf stellt jederzeit genau das wieder her, was vorher da war.
Jede Einstellung erklärt
Eine Seite für jede Härtungseinstellung: warum sie wichtig ist, wie sie funktioniert, für wen sie sich eignet, was Sie bemerken könnten und wie Sie sie von Hand oder mit IbexWall anwenden.
- Kernel-Adressen verbergen
- Kernel-Protokoll Administratoren vorbehalten
- eBPF auf Administratoren beschränken
- eBPF-Compiler härten
- Terminal-Leitungsdisziplinen nicht bei Bedarf laden
- userfaultfd einschränken
- Leistungsereignisse einschränken
- Laden eines anderen Kernels im Betrieb verbieten
- Härtungseinstellungen erklärt
Gebaut, um Vertrauen zu verdienen
Open Source
GPL-3.0-or-later. Lesen, bauen, ändern.
Signiert und nachvollziehbar
Releases enthalten Prüfsummen, Signaturen, eine Stückliste und eine Herkunftserklärung, und der Build lässt sich reproduzieren.
Getestet, wo Sie es nutzen
Fedora, Ubuntu, Debian und Arch, jeweils in einer virtuellen Maschine für jedes Release.
Eingegrenzt
AppArmor-Profile und ein SELinux-Modul beschränken den Resolver, den Assistenten-Server und die Plugins auf das, was sie brauchen.
In Ihrer Sprache
Englisch, Portugiesisch, Spanisch, Französisch und Deutsch, passend zu Ihrer Systemsprache.
Ratgeber
-
KI-Assistenten sicher mit Ihrem Linux-Computer verbinden
Was MCP ist, was ein KI-Assistent über IbexWall lesen, planen und vorschlagen (nie anwenden) kann, wie Schlüssel und Voreinstellungen ihn begrenzen und welche Risiken es gibt.
-
Festplattenverschlüsselung unter Linux: LUKS, TPM2, Swap, Ruhezustand
Wovor LUKS schützt, wie LUKS2 und TPM2-Entsperrung Komfort gegen Sicherheit abwägen, die Lücke bei Swap und Ruhezustand und wie Sie Ihr System prüfen.
-
DNS over TLS und DNS over HTTPS erklärt, mit Prüfung
Einfaches DNS zeigt Ihrem Netzwerk jede besuchte Seite. Was DoT und DoH ändern, wie Sie einen Resolver wählen, der Haken mit Captive Portals und wie Sie testen.
Fragen
Sendet IbexWall Daten irgendwohin?
Nein. Es gibt keine Telemetrie, kein Konto und keine Analyse. Das Programm nutzt das Netzwerk nur, wenn Sie es verlangen, zum Beispiel für eine DNS-Abfrage von Ihnen oder ein Paket-Update, das Sie starten.
Kann es mein System beschädigen?
Jede Änderung ist ein Plan, den Sie prüfen, mit einem vorher erstellten Wiederherstellungspunkt und einer Rücknahme im Verlauf. Änderungen, die Ihr Netzwerk kappen könnten, warten auf Ihre Bestätigung und machen sich selbst rückgängig, wenn Sie sie nicht geben.
Welche Systeme werden unterstützt?
Fedora, Ubuntu 24.04 und 26.04, Debian und Arch Linux. Jedes Release wird auf allen in virtuellen Maschinen getestet.
Ersetzt es meine Firewall?
Nein. Wenn Sie ufw oder firewalld nutzen, arbeitet IbexWall darüber. Es bleibt bei seinen eigenen Regeln und Dateien und ändert nie die, die Ihrer Distribution oder einem anderen Programm gehören.
Ist es kostenlos?
Ja. Es ist freie Software unter der Lizenz GPL-3.0-or-later.