ライブCDCD-ROMからパピーを起動した場合(或いはハードドライブのCDイメージからパピーを起動した場合、4.3章参照)、有害なプログラムをあなたのパソコンにインストールする事はできません。パソコンを再起動するごとに潜在的なmalware(マルウェア:破壊工作ソフト)は消されます。オンラインにいる間、マルウェアから完全に保護されることはできません。理論的にはマルウェアはあなたのパソコンにインストールでき、次回の再起動するまではそのマルウェアは活動しています。それ故、ファイアーウォールを常時運行していなくてはなりません(5章参照)。あなたの全てのファイルのチェックサムを保存することができれば、誰もあなたのファイルを任意に小細工させない確信が持てます。Root(ルート権限)ほとんどのリナックスデストリビューションと比べて、パピーは一般ユーザと管理者ユーザ(ルート権限)の区別をしません。それよりも、パピーの使用を簡単にする為に、あなたは何時も管理者ユーザです。ルート権限を常時持っていて、すべてのファイル、プログラム、及びデータをアクセスできるのは不安全と言う疑問を持たれます。一般のホームユーザにとっては他のリナックスデストリビューションと比べて特別なリスクはありません。反対に、パピーは多分他のリナックスデストリビューションと比べてより安全です。ユーザとルートを区別するディストリビューションに関するリスクを分析して見ましょう。最初パソコンを使う時、一般ユーザとしてログインし、プログラムとシステムファイルの書き換えや削除はできません。不法侵入者はユーザ個人のファイルしかいじれません。システムに侵入されると、ルート権限を獲得しようとし(パスワードファイルを探す、マルウェアコードを転送したり)、最後に全てのファイルにアクセスをしようとします。パピーがCD-ROMのみから起動していれば(ハードディスクにはインストールされていなければ)、プログラムファイルとシステムファイルは安全です。システムを再起動するごとに不法侵入者が残したマルウェアは削除されます。「pup_save.3fs」ファイルとして保存されている或いはハードディスクに保存されているあなた個人のファイルは不法侵入者に汚染される可能性はありますが、これは他のリナックスディストリビューションの一般ユーザにも起こり得ます。不法侵入者から守る為には全てのファイルのチェックサムを保存し、あなたのファイルを常時バックアップして下さい(9と11.4章参照)。ファイアウォールとデーモンファイアウォールは常にアクティブでなければいけません。すべてのポートが閉じられているのが理想的です。カーソルキーで「default」エントリ(これはすべてのポートを閉じます)まで下に移動してリターンキーを押します。ここでファイアウォールルールを確認します。「Yes」を確認してリターンキーを押します。いう結果が得られます。次のダイアログが現われます。「Yes」を確認してリターンキーを押します。これでファイアウォールはアクティブになりました。リターンキーを押して下さい。ファイアウォールウィザードでどのポートをインターネットに開けるか設定できます。使う必要のあるポートだけを開けて下さい。時々いくつかのポートを使う必要があるならば、使わない時は閉じておいて下さい。開いているポートは普通それ自体危険ではありません。コンピュータ上で、(デーモンと呼ばれる)サーバプログラムが実行され、問合せをポートで待っている時だけが危険となります。要求がなければコンピュータ上ではデーモンは実行すべきではありません。プログラムをインストールします。入手できます(7.1章をご覧下さい)。localhostここで開かれているポートが見られます。ホームネットワークのない自宅でパピーを使っているのなら、すべてのポートを閉じておいて下さい。グラフィカルな出力に必要なので開けておいて下さい。--ipこれで稼動中のデーモンが見られます。自宅でパピーを動かしているなら(X11以外の)デーモンは動かしてはいけません。言うウェブサイトでファイアウォールのテストができます。ページをロードして「Proceed」ボタンをクリックして下さい。ウィルススキャナあなたのファイル或いはウィンドウズパソコンをスキャンしたければ「F-Prot」ウィルススキャナを使うことができます。このプログラムはフォーラムからダウンロードできます。ダウンロードして、プログラムをインストールしたら、ネットに接続している間に次のコマンドを実行して下さい。/usr/local/bin/xfprot-gtk或いは/usr/local/xfprot/xfprot-gtkこれでウィルスの定義ファイルをアップデートする事ができます。ネットからオフラインします。/root/xfprot.logウィルスのスキャン終了後は「/root/xfprot.log」にログファイルがあります。他のウィンドウズパソコンをスキャンしたければ、パピーをリマスターして(13章参照)下さい。pfix=ram)し、上述の方法でパソコンをスキャンして下さい。不法侵入探知あなたのパソコンのセキュリティをもっとよりよくするために、全てのファイルのチェックサム(フィンガープリント)を保存するべきです。バックアップする前に定期的にあなたのファイルのチェックサムを検査して下さい。チェックサムが間違えていたら、そのファイルは書き換えられているか削除されてます。/usr/bin/md5sum「md5sum」プログラムのチェックサムを生成します。チェックサムを記録して下さい。/mnt/hda4あなたのファイルのハードディスクをマウントして下さい。/root/check1.datすべてのファイルのチェックサムを「check1.dat」ファイルに生成します。/root/check1.datそのファイルのチェックサムを生成します。チェックサムを記録して下さい。/usr/bin/md5sum「md5sum」プログラムのチェックサムを生成します。ステップ(1)のチェックサムと比較します。/root/check1.dat「/root/check1.dat」ファイルのチェックサムを生成します。ステップ(3)のチェックサムと比べて下さい。/mnt/hda4あなたのファイルのハードディスクをマウントして下さい。/root/check2.dat実際のファイルのチェックサムを「check2.dat」ファイルとして生成して下さい。/root/diff.txt「check1.dat」と「check2.dat」ファイルを比較します。その違いは「diff.txt」ファイルに記録されます。どのファイルが書き換えられたかを知っているなら「/root/diff.txt」ファイルを開いてチェックします。知らなかったら、何故書き換えられたかを考えて下さい。「/root/check1.dat」ファイルを削除して下さい。/root/check1.dat」に名前を変えて下さい。/root/check1.datこの新しい「check1.dat」ファイルのチェックサムを生成し、記録して下さい。「bcrypt」で暗号化あなたの非常に大事なファイルは「bcrypt」プログラムで暗号化すべきです。Blowfish-algorithm」を使います。/MyDirectory/MyFileパスワードを聞かれます(少なくとも8文字で、「Ctrl+C」で「bcrypt」を中止できます)。「bcrypt」はあなたのファイルを暗号化し、ファイルの終わりに「bfe」の拡張子を付けます。元々のファイルは自動的に削除されます。一つ以上のファイルやディレクトリ全体を暗号化したい場合ではアーカイバファイルを作るべきです。「メニュー|ユーティリティ|Xarchiveアーカイバ」プログラムをスタートします。アーカイブ後、そのアーカイブファイルを暗号化して下さい。気をつけることは「bcrypt」は自動的に元々のファイルを削除します。そのファイルを復元することはできません。/MyDirectory/MyEncryptedFileそしてパスワードを入力して下さい。