آموزش امنیت میزبان لینوکس

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

پیاز امنیتی Linux The Linux Security Onion

• درک پیاز امنیتی Understanding the Security Onion

تنظیم هسته لینوکس با Sysctl Tuning the Linux Kernel with Sysctl

• درک Procfs Linux Understanding the Linux Procfs

• کار با Procfs Working with the Procfs

• تنظیم هسته Linux در Procfs Tuning the Linux Kernel within the Procfs

• آدرس دهی فضایی تصادفی سازی Address Space Layout Randomization

• ایمن سازی ICMP در Procfs Securing ICMP within the Procfs

• خلاصه و موارد بعدی Summary and What's Next

نظارت بر بنادر و خدمات Monitoring Ports and Services

• چرا بنادر و خدمات را تجزیه و تحلیل می کنیم؟ Why Analyse Ports and Services?

• خدمات لیست Listing Services

• پیاده سازی یک NTP Client بدون سرور Implementing an NTP Client without Server

• فیلتر کردن بنادر با استفاده از دستور ss Filtering Ports Using the Command ss

درک زندان های Chroot Understanding Chroot Jails

• Chrooting کاربران و خدمات Chrooting Users and Services

• ایجاد زندان های Chroot Creating Chroot Jails

• ورود به سیستم SSH Chrooting Chrooting SSH Logins

• خلاصه و موارد بعدی Summary and What's Next

محدود کردن دسترسی کاربر به منابع Limiting User Access to Resources

• چرا دسترسی کاربر را محدود کنیم؟ Why Limit User Access?

• کار با Limits Working with Limits

• خلاصه و موارد بعدی Summary and What's Next

محدود کردن دسترسی فیزیکی و پیاده سازی رمزهای عبور GRUB Restricting Physical Access and Implementing GRUB Passwords

• ذاتی امنیت ماشین مجازی Inherent Virtual Machine Security

• ایجاد ماشین های کاملاً مجازی Creating Fully Virtualized Machines

• بازیابی رمز عبور کاربر از دست رفته Lost User Password Recovery

• ایمن سازی فرآیند بوت GRUB Securing the GRUB Boot Process

• خلاصه و موارد بعدی Summary and What's Next

سیستم حسابرسی لینوکس The Linux Audit System

• حسابرسی در لینوکس Auditing in Linux

• نصب سیستم حسابرسی Linux Installing the Linux Audit System

• ابزارهای حسابرسی Auditing Tools

• پیکربندی پیش فرض حسابرسی Default Configuration of Auditing

• کار با قوانین سفارشی Working with Custom Rules

شناسایی بدافزار Linux Linux Malware Detection

• لینوکس ویروس ندارد Linux Does Not Have Viruses

• کار با AIDE Working with AIDE

• تدوین استراتژی AIDE Developing Your AIDE Strategy

• Rootkit Detection در لینوکس Rootkit Detection in Linux

• شناسایی بدافزار لینوکس با Maldet Linux Malware Detection with Maldet

• خلاصه و موارد بعدی Summary and What's Next

حسابهای کاربری را در OpenLDAP متمرکز کنید Centralizing User Accounts in OpenLDAP

• مدیریت هویت در لینوکس Identity Management in Linux

• پیکربندی دستگاه OpenLDAP Configuring the OpenLDAP Appliance

• ایجاد کاربران OpenLDAP Creating OpenLDAP Users

• پیکربندی SSSD بر روی سیستم های Client OpenLDAP Configuring SSSD on OpenLDAP Client Systems

• خلاصه و موارد بعدی Summary and What's Next

پیاده سازی قلمروهای Kerberos Implementing Kerberos Realms

• استقرار KDC در اوبونتو 18.04 Deploying a KDC in Ubuntu 18.04

• فعال کردن احراز هویت Kerberos با SSH Enabling Kerberos Authentication with SSH

• خلاصه و موارد بعدی Summary and What's Next

پیاده سازی سرور FreeIPA Implementing a FreeIPA Server

• درک سرور FreeIPA Understanding the FreeIPA Server

• پیکربندی CentOS 7 برای FreeIPA Configuring CentOS 7 for FreeIPA

• نصب سرور FreeIPA Installing the FreeIPA Server

• با استفاده از رابط وب Using the Web Interface

• نصب سرویس گیرنده FreeIPA Installing the FreeIPA Client

• خلاصه و موارد بعدی Summary and What's Next