0 - en to sv-SE translation catalogue (140 entries)

en: Firewall
sv-SE: Brandvägg

en: Security
sv-SE: Säkerhet

en: Defining a Security Policy
sv-SE: Definiera en säkerhetspolicy

en: <emphasis>CAUTION</emphasis> Scope of this chapter
sv-SE: <emphasis>VARNING</emphasis> Omfattning av detta kapitel

en: Once the risk has been modeled, one can start thinking about designing an actual security policy.
sv-SE: När risken har modellerats kan man börja tänka på att utforma en faktisk säkerhetspolicy.

en: <emphasis>NOTE</emphasis> Extreme policies
sv-SE: <emphasis>NOTERA</emphasis> Extrema policyer

en: There are cases where the choice of actions required to secure a system is extremely simple.
sv-SE: Det finns fall där valet av åtgärder som krävs för att säkra ett system är extremt enkelt.

en: Firewall or Packet Filtering
sv-SE: Brandvägg eller Paketfiltrering

en: <primary>firewall</primary>
sv-SE: <primary>brandvägg</primary>

en: <emphasis>BACK TO BASICS</emphasis> Firewall
sv-SE: <emphasis>TILLBAKA TILL GRUNDERNA</emphasis> Brandvägg

en: <primary>packet</primary><secondary>IP</secondary>
sv-SE: <primary>paket</primary><secondary>IP</secondary>

en: <emphasis>SPECIFIC CASE</emphasis> Local Firewall
sv-SE: <emphasis>SPECIFIKT FALL</emphasis> Lokal brandvägg

en: The Linux kernel embeds the <emphasis>netfilter</emphasis> firewall, which can be controlled from user space with the <command>iptables</command>, <command>ip6tables</command>, <command>arptables</command> and <command>ebtables</command> commands.
sv-SE: Linux kärnan bäddar in <emphasis>netfilter</emphasis> brandvägg, som kan styras från userspace med <command>iptables</command>, <command>ip6tables</command>, <command>arptables</command> och <command>ebtables</command> kommandon.

en: To enable a default firewall in Debian execute:
sv-SE: För att aktivera en standard brandvägg i Debian kör:

en: nftables Behavior
sv-SE: nftables Beteende

en: A good understanding of the layers 3, 4 and 5 of the OSI (Open Systems Interconnection) model is essential to get the most from netfilter.
sv-SE: En god förståelse för lager 3, 4 och 5 i OSI-modellen (Open Systems Interconnection) är nödvändig för att få ut det mesta av netfilter.

en: <emphasis>CULTURE</emphasis> The OSI model
sv-SE: <emphasis>KULTUR</emphasis> OSI-modellen

en: <primary>OSI</primary><secondary>model</secondary>
sv-SE: <primary> OSI </primary> <secondary> modell </secondary>

en: This model was defined in the standard ISO/EIC 7498. The following seven layers are described:
sv-SE: Denna modell definierades i standarden ISO/EIC 7498. Följande sju lager beskrivs:

en: Physical: transmission and reception of raw bit streams over a physical medium
sv-SE: Fysiskt: överföring och mottagning av råa bitströmmar över ett fysiskt medium

en: Data Link: reliable transmission of data frames between two nodes connected by a physical layer
sv-SE: Datalänk: tillförlitlig överföring av dataramar mellan två noder som är anslutna genom ett fysiskt lager

en: Network: structuring and managing a multi-node network, including addressing, routing and traffic control
sv-SE: Nätverk: strukturera och hantera ett nätverk med flera noder, inklusive adressering, routning och trafikkontroll

en: Transport: reliable transmission of data segments between points on a network, including segmentation, acknowledgment and multiplexing
sv-SE: Transport: tillförlitlig överföring av datasegment mellan punkter i ett nätverk, inklusive segmentering, bekräftelse och multiplexering

en: Session: managing communication sessions, i.e. continuous exchange of information in the form of multiple back-and-forth transmissions between two nodes
sv-SE: Session: hantering av kommunikationssessioner, dvs. kontinuerligt utbyte av information i form av flera överföringar fram och tillbaka mellan två noder

en: Presentation: translation of data between a networking service and an application; including character encoding, data compression and encryption/decryption
sv-SE: Presentation: översättning av data mellan en nätverkstjänst och en applikation, inklusive teckenkodning, datakomprimering och kryptering/avkryptering

en: Application: High-level APIs, including resource sharing, remote file access.
sv-SE: Program: API:er på hög nivå, inklusive resursdelning, fjärråtkomst till filer.

en: <primary>chain</primary>
sv-SE: <primary>kedja</primary>

en: <primary>rule</primary>
sv-SE: <primary>regel</primary>

en: <emphasis>BACK TO BASICS</emphasis> ICMP
sv-SE: <emphasis>TILLBAKA TILL GRUNDERNA</emphasis> ICMP

en: <primary>receive buffer</primary>
sv-SE: <primary>ta emot buffert</primary>

en: <primary>buffer</primary><secondary>receive buffer</secondary>
sv-SE: <primary>buffer</primary><secondary>ta emot buffert</secondary>

en: Moving from iptables to nftables
sv-SE: Flytta från iptables till nftables

en: The tools <command>iptables-nft</command>, <command>ip6tables-nft</command>, <command>arptables-nft</command>, <command>ebtables-nft</command> are versions of iptables that use the nftables API, so users can keep using the old iptables syntax with them, but that is not recommended; these tools should only be used for backwards compatibility.
sv-SE: Verktygen <command>iptables-nft</command>, <command>ip6tables-nft</command>, <command>arptables-nft</command>, <command>ebtables-nft</command> är versioner av iptables som använder nftables API, så användare kan fortsätta att använda den äldre iptables syntaxen med dom, men det rekommenderas inte; dessa verktyg ska endast användas för bakåtkompatibilitet.

en: Syntax of <command>nft</command>
sv-SE: Syntax för <command>nft</command>

en: <command>nft</command> allows many more operations, refer to its manual page <citerefentry><refentrytitle>nft</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information.
sv-SE: <command>nft</command> tillåter många fler operationer, se dess manual på sidan <citerefentry><refentrytitle>nft</refentrytitle><manvolnum>8</manvolnum></citerefentry> för mer information.

en: Installing the Rules at Each Boot
sv-SE: Installera reglerna vid varje uppstart

en: In other cases, the recommended way is to register the configuration script in <literal>up</literal> directive of the <filename>/etc/network/interfaces</filename> file. In the following example, the script is stored under <filename>/usr/local/etc/arrakis.fw</filename>.
sv-SE: I andra fall är det rekommenderade sättet att registrera konfigurationsskriptet i <literal>up</literal> direktivet av <filename>/etc/network/interfaces</filename> filen. I följande exempel, så är skriptet lagrat under <filename>/usr/local/etc/arrakis.fw</filename>.

en: <filename>interfaces</filename> file calling firewall script
sv-SE: <filename>interfaces</filename> fil som kallar på brandväggsskriptet

en: Supervision: Prevention, Detection, Deterrence
sv-SE: Övervakning: Förebyggande, Upptäckt och Avskräckning

en: <primary>monitoring</primary>
sv-SE: <primary>övervakning</primary>

en: Monitoring Logs with <command>logcheck</command>
sv-SE: Övervakning av loggar med <command>logcheck</command>

en: <primary>monitoring</primary><secondary>log files</secondary>
sv-SE: <primary>övervakning</primary><secondary>loggfiler</secondary>

en: The <command>logcheck</command> program monitors log files every hour by default. It sends unusual log messages in emails to the administrator for further analysis.
sv-SE: <command>logcheck</command> programmet övervakar loggfiler varje timme som standard. Det skickar ovanliga loggmeddelanden i e-postmeddelanden till administratören för vidare analys.

en: The list of monitored files is stored in <filename>/etc/logcheck/logcheck.logfiles</filename>; the default values work fine if the <filename>/etc/rsyslog.conf</filename> file has not been completely overhauled.
sv-SE: Listan över övervakade filer lagras i <filename>/etc/logcheck/logcheck.logfiles</filename>; standardvärdena fungerar bra om <filename>/etc/rsyslog.conf</filename> filen inte har blivit helt omarbetad.

en: The applied rules can be split into several types:
sv-SE: De tillämpade reglerna kan delas upp i flera olika typer:

en: <emphasis>CAUTION</emphasis> Ignoring a message
sv-SE: <emphasis> VARNING</emphasis> Ignorera ett meddelande

en: <primary>activity, monitoring</primary>
sv-SE: <primary>aktivitet, övervakning</primary>

en: In Real Time
sv-SE: I realtid

en: The <command>gnome-system-monitor</command> graphical tool is similar to <command>top</command> and it provides roughly the same features.
sv-SE: <command>gnome-system-monitor</command> grafiskt verktyg liknar <command>top</command> och det ger ungefär samma funktioner.

en: History
sv-SE: Historik

en: <primary>activity, history</primary>
sv-SE: <primary>aktivitet, historik</primary>

en: <emphasis>ALTERNATIVE</emphasis> <command>mrtg</command>
sv-SE: <emphasis>ALTERNATIV</emphasis><command>mrtg</command>

en: The <emphasis role="pkg">mrtg-contrib</emphasis> and <emphasis role="pkg">mrtgutils</emphasis> packages contain example scripts that can be used directly.
sv-SE: <emphasis role="pkg">mrtg-contrib</emphasis> och <emphasis role="pkg">mrtgutils</emphasis> paketen innehåller exempelskript som kan användas direkt.

en: Avoiding Intrusion
sv-SE: Undvik intrång

en: <primary>intrusion detection</primary>
sv-SE: <primary>intrångsdetektering</primary>

en: <filename>fail2ban.conf</filename>. Global configuration (such as logging).
sv-SE: <filename>fail2ban.conf</filename>. Global konfiguration (t.ex. loggning).

en: Detecting Changes
sv-SE: Upptäcka förändringar

en: Auditing Packages with <command>dpkg --verify</command>
sv-SE: Granskning av paket med <command>dpkg --verify</command>

en: <emphasis>BACK TO BASICS</emphasis> File fingerprint
sv-SE: <emphasis>TILLBAKA TILL GRUNDERNA</emphasis> Filfingeravtryck

en: <primary>fingerprint</primary>
sv-SE: <primary>fingeravtryck</primary>

en: Monitoring Files: AIDE
sv-SE: Övervaka filer: AIDE

en: A new version of the database is generated daily in <filename>/var/lib/aide/aide.db.new</filename>; if all recorded changes were legitimate, it can be used to replace the reference database.
sv-SE: En ny version av databasen genereras dagligen i <filename>/var/lib/aide/aide.db.new</filename>; om alla lagrade ändringar var legitima kan de användas för att ersätta referensdatabasen.

en: <emphasis>ALTERNATIVE</emphasis> Tripwire and Samhain
sv-SE: <emphasis>ALTERNATIV</emphasis> Tripwire och Samhain

en: <emphasis>QUICK LOOK</emphasis> The <emphasis role="pkg">checksecurity</emphasis> and <emphasis role="pkg">chkrootkit</emphasis>/<emphasis role="pkg">rkhunter</emphasis> packages
sv-SE: <emphasis>SNABBKOLL</emphasis> <emphasis role="pkg">checksecurity</emphasis> och <emphasis role="pkg">chkrootkit</emphasis>/<emphasis role="pkg">rkhunter</emphasis> paketen

en: Detecting Intrusion (IDS/NIDS)
sv-SE: Upptäcka intrång (IDS/NIDS)

en: <emphasis>GOING FURTHER</emphasis> Integration with <command>prelude</command>
sv-SE: <emphasis>GÅ VIDARE</emphasis> Integration med <command>prelude</command>

en: Introduction to AppArmor
sv-SE: Introduktion till AppArmor

en: Principles
sv-SE: Principer

en: Enabling AppArmor and managing AppArmor profiles
sv-SE: Aktivera AppArmor och hantera AppArmor-profiler

en: AppArmor is functional after the installation, and <command>aa-status</command> will confirm it quickly:
sv-SE: AppArmor fungerar efter installationen och <command>aa-status</command> bekräftar det snabbt:

en: <emphasis>NOTE</emphasis> More AppArmor profiles
sv-SE: <emphasis>NOTERA</emphasis> Fler AppArmor-profiler

en: Creating a new profile
sv-SE: Skapa en ny profil

en: Introduction to SELinux
sv-SE: Introduktion till SELinux

en: Security contexts and Unix users
sv-SE: Säkerhetskontext och Unix användare

en: <emphasis>EXTRA</emphasis> Domains and types are equivalent
sv-SE: <emphasis>EXTRA</emphasis> Domäner och typer är likvärdiga

en: Automatic transitions between domains
sv-SE: Automatiska övergångar mellan domäner

en: <primary>context, security context</primary>
sv-SE: <primary>kontext, säkerhetskontext</primary>

en: Setting Up SELinux
sv-SE: Konfigurera SELinux

en: SELinux support is built into the standard kernels provided by Debian. The core Unix tools support SELinux without any modifications. It is thus relatively easy to enable SELinux.
sv-SE: SELinux-stödet är inbyggt i Debians standardkärnor. De centrala Unix-verktygen stöder SELinux utan några ändringar. Det är därför relativt enkelt att aktivera SELinux.

en: Managing an SELinux System
sv-SE: Hantera ett SELinux-system

en: <emphasis>GOING FURTHER</emphasis> More documentation
sv-SE: <emphasis>GÅ VIDARE</emphasis> Mer dokumentation

en: Managing SELinux Modules
sv-SE: Hantera SELinux-moduler

en: Managing Identities
sv-SE: Hantera identiteter

en: Managing File Contexts, Ports and Booleans
sv-SE: Hantera filkontexter, portar och booleska

en: Adapting the Rules
sv-SE: Anpassa reglerna

en: Writing a <filename>.fc</filename> file
sv-SE: Skriva en <filename>.fc</filename> fil

en: <filename>example.fc</filename> file
sv-SE: <filename>example.fc</filename> fil

en: Writing a <filename>.if</filename> File
sv-SE: Skriva en <filename>.if</filename> fil

en: <filename>example.if</filename> File
sv-SE: <filename>example.if</filename> fil

en: <emphasis>DOCUMENTATION</emphasis> Explanations about the <emphasis>reference policy</emphasis>
sv-SE: <emphasis>DOKUMENTATION</emphasis> Förklaringar om <emphasis>referenspolicy</emphasis>

en: Writing a <filename>.te</filename> File
sv-SE: Skriva en <filename>.te</filename> fil

en: Have a look at the <filename>example.te</filename> file:
sv-SE: Ta en titt på <filename>example.te</filename> filen:

en: <emphasis>GOING FURTHER</emphasis> The <command>m4</command> macro language
sv-SE: <emphasis>GÅ VIDARE</emphasis> <command>m4</command> makrospråket

en: The module must be identified by its name and version number. This directive is required.
sv-SE: Modulen måste identifieras med dess namn och versionsnummer. Detta direktiv krävs.

en: Message
sv-SE: Meddelande

en: Description
sv-SE: Beskrivning

en: An operation has been denied.
sv-SE: En operation har nekats.

en: This operation required the <literal>read</literal> and <literal>write</literal> permissions.
sv-SE: Denna operation kräver <literal>läs</literal> och <literal>skriv</literal> behörigheter.

en: The process with PID 1876 executed the operation (or tried to execute it).
sv-SE: Processen med PID 1876 utförde åtgärden (eller försökte utföra den).

en: The process was an instance of the <literal>syslogd</literal> program.
sv-SE: Denna Processen var en instans av <literal>syslogd</literal> programmet.

en: The object is identified by the inode number 5510.
sv-SE: Objektet identifieras med inodnumret 5510.

en: This is the security context of the process who executed the operation.
sv-SE: Detta är säkerhetskontexten för den process som utförde åtgärden.

en: This is the security context of the target object.
sv-SE: Detta är säkerhetskontexten för målobjektet.

en: The target object is a FIFO file.
sv-SE: Målobjektet är en FIFO-fil.

en: <emphasis>COMPLEMENTS</emphasis> No roles in policy rules
sv-SE: <emphasis> KOMPLEMENT</emphasis> Inga roller i policyregler

en: Compiling the Files
sv-SE: Kompilering av filerna

en: Other Security-Related Considerations
sv-SE: Andra säkerhetsrelaterade överväganden

en: Inherent Risks of Web Applications
sv-SE: Inbyggda risker med webbapplikationer

en: <emphasis>VOCABULARY</emphasis> SQL injection
sv-SE: <emphasis>VOCABULÄR</emphasis> SQL-injektion

en: <primary>SQL injection</primary>
sv-SE: <primary>SQL-injektion</primary>

en: Knowing What To Expect
sv-SE: Veta vad man kan förvänta sig

en: <emphasis>QUICK LOOK</emphasis> Filtering HTTP queries
sv-SE: <emphasis>SNABBKOLL</emphasis> Filtrering av HTTP-förfrågningar

en: This is a nightmare scenario which can be prevented by several measures. The next few sections describe some of these measures.
sv-SE: Detta är ett mardrömsscenario som kan förebyggas genom flera åtgärder. I de följande avsnitten beskrivs några av dessa åtgärder.

en: Choosing the Software Wisely
sv-SE: Välja programvara på ett klokt sätt

en: <emphasis>VOCABULARY</emphasis> Security audit
sv-SE: <emphasis>VOCABULÄR</emphasis> Säkerhetsgranskning

en: <emphasis>VOCABULARY</emphasis> Zero-day exploit
sv-SE: <emphasis>VOCABULÄR</emphasis> Nolldagars sårbarhet

en: Managing a Machine as a Whole
sv-SE: Hantera en maskin som en helhet

en: Users Are Players
sv-SE: Användare är spelare

en: <emphasis>QUICK LOOK</emphasis> <emphasis role="pkg">autolog</emphasis>
sv-SE: <emphasis>SNABBTITT</emphasis><emphasis role="pkg">autolog</emphasis>

en: The <emphasis role="pkg">autolog</emphasis> package provides a program that automatically disconnects inactive users after a configurable delay. It also allows killing user processes that persist after a session ends, thereby preventing users from running daemons.
sv-SE: <emphasis role="pkg">autolog</emphasis> paketet tillhandahåller ett program som automatiskt kopplar bort inaktiva användare efter en konfigurerbar fördröjning. Det tillåter också att döda användarprocesser som kvarstår efter att en session avslutats, och därmed förhindra att användare kör demoner.

en: Physical Security
sv-SE: Fysisk säkerhet

en: Legal Liability
sv-SE: Juridiskt ansvar

en: Dealing with a Compromised Machine
sv-SE: Hantera en komprometterad maskin

en: A program installed under <filename>/var/tmp/</filename> and running as the web server? No doubt left, the machine is compromised.
sv-SE: Ett program installerat under <filename>/var/tmp/</filename> och körs som webbserver? Ingen tvekan kvar, maskinen är komprometterad.

en: and so on.
sv-SE: och så vidare.

en: Putting the Server Off-Line
sv-SE: Att sätta servern offline

en: Keeping Everything that Could Be Used as Evidence
sv-SE: Behåll allt som kan användas som bevismaterial

en: <emphasis>CAUTION</emphasis> Hot analysis
sv-SE: <emphasis> VARNING</emphasis> Het analys

en: Re-installing
sv-SE: Installera om

en: <primary>backdoor</primary>
sv-SE: <primary>bakdörr</primary>

en: Forensic Analysis
sv-SE: Forensisk analys

en: Retracing an attack scenario usually involves looking for everything that was modified and executed:
sv-SE: Att spåra ett attack scenario innebär vanligtvis att leta efter allt som har ändrats och utförts:

en: <filename>.bash_history</filename> files often provide for a very interesting read;
sv-SE: <filename>.bash_history</filename>-filerna är ofta mycket intressanta att läsa;

en: so does listing files that were recently created, modified or accessed;
sv-SE: så även listning av filer som nyligen skapats, modifierats eller öppnats;

en: the <command>strings</command> command helps identifying programs installed by the attacker, by extracting text strings from a binary;
sv-SE: kommandot <command>strings</command> hjälper till att identifiera program installerade av angriparen, genom att extrahera textsträngar från en binär;

en: the log files in <filename>/var/log/</filename> often allow reconstructing a chronology of events;
sv-SE: loggfilerna i <filename>/var/log/</filename> gör det ofta möjligt att rekonstruera en kronologi över händelserna;

en: special-purpose tools also allow restoring the contents of potentially deleted files, including log files that attackers often delete.
sv-SE: Specialverktyg gör det också möjligt att återställa innehållet i potentiellt raderade filer, inklusive loggfiler som angripare ofta raderar.

en: Reconstituting the Attack Scenario
sv-SE: Rekonstruera attackscenariot

en: The following log is an extract from an Apache <filename>access.log</filename>:
sv-SE: Följande logg är ett utdrag ur en Apache <filename>access.log</filename>:

en: These traces show that two video files have been stored on the server by way of the 82.50.72.202 IP address.
sv-SE: Dessa spår visar att två videofiler har lagrats på servern via IP-adressen 82.50.72.202.
