آموزش امنیت برای CompTIA Linux+ (XK0-006) - آخرین آپدیت

سرفصل ها و درس ها

ایمن‌سازی دسترسی کاربران Securing User Access

• ارتقای سطح دسترسی کاربر با استفاده از Su User Rights Elevation Using Su

• ارتقای سطح دسترسی کاربر با استفاده از Sudo User Rights Elevation Using Sudo

• استفاده از Ansible برای ایجاد کاربران و ورودی‌های Sudo Using Ansible to Create Users and Sudo Entries

• ارتقای سطح دسترسی کاربر با استفاده از Polkit User Rights Elevation Using Polkit

• غیرفعال کردن دسترسی SSH ریشه (Root) Disable Root SSH Access

• غیرفعال کردن سرویس‌های قدیمی (Legacy) Disable Legacy Services

• غیرفعال کردن سرویس‌های غیرضروری Disable Unnecessary Services

ایمن‌سازی سیستم فایل‌ها Securing File Systems

• مشاهده مجوزهای فایل Viewing File Permissions

• تنظیم مجوزها در سیستم فایل Set Permissions in the File System

• کار با Umask Working with the Umask

• درک مالکیت فایل‌ها Understanding File Ownership

• مجوزهای خاص و Sticky Bit Special Permissions and the Sticky Bit

• درک مجوزهای SUID و SGID Understanding the SUID and SGID Permissions

• گسترش حالت فایل با استفاده از ACLها Extending the File Mode Using ACLs

• ماسک ACL The ACL Mask

• کار با ویژگی‌های فایل (File Attributes) Working Using File Attributes

• درک بوت امن (Secure Boot) Understanding Secure Boot

فعال‌سازی امنیت دسترسی و MFA برای SSH Enable Access Security and MFA for SSH

• مسدود کردن تلاش‌های ناموفق برای ورود Ban Failed Login Attempts

• محدود کردن دسترسی با استفاده از شل‌های محدود شده Restricting Access Using Restricted Shells

• بررسی لیست‌های نشت رمز عبور Investigating Password Breech Lists

• نمایش ناامنی‌های رمز عبور با استفاده از یک سرور SSH عمومی Illustrating Password Insecurities Using a Publicly Available SSH Server

• استفاده از کلیدهای SSH برای احراز هویت Using SSH Keys to Authenticate

• استفاده از احراز هویت چندعاملی (MFA) در SSH Using Multi-factor Authentication with SSH

• تست PAM با استفاده از pamtester Testing PAM Using pamtester

پیاده‌سازی امنیت شبکه و فایروال‌ها Implementing Network Security and Firewalls

• کار با UFW در اوبونتو Working with the UFW on Ubuntu

• کار با Firewalld در Rocky Linux 9.5 Woking with Firewalld on Rocky Linux 9.5

• استفاده از IPSets در Firewalld Using IPSets with Firewalld

• پیاده‌سازی Fail2Ban Implementing Fail2Ban

• کار با Raw Nftables Working with Raw Nftables

• درک SNAT و DNAT Understanding SNAT and DNAT

پیاده‌سازی SELinux Implementing SELinux

• کار با حالت‌های مختلف SELinux Working with SELinux Modes

• غیرفعال کردن تغییرات حالت و تغییرات پالیسی Disable Mode Changes and Policy Changes

• استفاده از Chcon و Restorecon Using Chcon and Restorecon

• تغییر پورت‌های سرور HTTP Changing HTTP Server Ports

• تغییر محل دایرکتوری‌های HTTP Changing HTTP Directory Locations

دومین‌های شبکه Network Domains

• نصب OpenLDAP روی Rocky 9 Installing OpenLDAP on Rocky 9

• پیکربندی لایه‌های بالایی Configuring the Upper Layers

• ایجاد OUها و کاربران Creating OUs and Users

• پیاده‌سازی TLS Implementing TLS

• پیکربندی SSSD Configuring SSSD

• پیکربندی سیستم کلاینت Configuring the Client System

• Active Directory، Kerberos و Samba Active Directory, Kerberos, and Samba

پیاده‌سازی رمزنگاری و امنیت داده‌ها Implementing Cryptography and Data Security

• گام اول: ایجاد گواهینامه‌های Self-signed با استفاده از Promptها Step 1: Creating Self-signed Certificates Using Prompts

• گام دوم: استفاده از فایل‌های پیکربندی و افزودن Subject Alternative Names Step 2: Using Configurations Files and Adding Subject Alternative Names

• گام سوم: روش مدرن، تماماً از طریق CLI Step 3: The Modern Way All from CLI

• ایجاد امنیت بیشتر با استفاده از الگوریتم‌های مدرن Creating Better Security Using Modern Algorithms

• ایجاد یک مرجع صدور گواهینامه (CA) Creating a Certificate Authority

• تنظیم روابط اعتماد (Trust Relationships) Setting Trust Relationships

• استفاده از HTTPS در NGINX Using HTTPS with NGINX

• رد کردن رمزهای ضعیف (Weak Ciphers) Rejecting Weak Ciphers

• ایمن‌سازی هدرهای سرور Securing Server Headers

مانیتورینگ امنیتی Monitoring for Security

• ایجاد اسکن‌های انطباق با استفاده از OpenSCAP Creating Compliance Scans Using OpenSCAP

• ایجاد کانتینرهای OpenVAS Creating the OpenVAS Containers

• اسکن با OpenVAS Scanning with OpenVAS

• کاهش اثرات آسیب‌پذیری‌ها Mitigating Vulnerabilities

• استفاده از NMAP Using NMAP

• درک فایل‌های بنر (Banner Files) Understanding Banner Files

• حذف امن داده‌ها با استفاده از Shred Secure Deletions Using Shred

• استفاده از AIDE، محیط پیشرفته تشخیص نفوذ Using AIDE, Advanced Intruder Detection Environment