آموزش امنیت سرورهای لینوکس

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

کنترل سرورهای خود Taking Control of Your Servers

• برخی از مشاهدات عمومی درباره امنیت Some General Observations About Security

• نجات یک سیستم از گذرواژه فراموش شده ریشه Rescuing a System from a Lost Root Password

• تنظیم رمز ورود Boot Loader Setting a Boot Loader Password

• تأیید اعتبار Shell Secure Shell Authentication

• تنظیم احراز هویت SSH مبتنی بر کلید Setting up Key-based SSH Authentication

• خلاصه ماژول Module Summary

ارزیابی آسیب پذیری سرورهای لینوکس Assessing the Vulnerability of Linux Servers

• منظره از داخل The View from the Inside

• رمزهای عبور و نحوه شکستن آنها Passwords and How to Crack Them

• اسکن بندر با nmap Port Scanning with nmap

• مقدمه ای بر OpenVAS Introduction to OpenVAS

• انجام اسکن امنیتی با OpenVAS Performing a Security Scan with OpenVAS

• خلاصه ماژول Module Summary

سخت کردن سرور Hardening the Server

• غیرفعال کردن حساب ها و خدمات غیرضروری Disabling Un-needed Accounts and Services

• به روز بودن با بروزرسانی ها Keeping up to Date with Updates

• ماژول های تأیید اعتبار پلاگین (PAM) Pluggable Authentication Modules (PAM)

• استفاده از pam_tally2 برای جلوگیری از حملات Brute Force Using pam_tally2 to Prevent Brute Force attacks

• اجرای رمزهای عبور قوی Enforcing Strong Passwords

• خلاصه ماژول Module Summary

رام کردن حساب ریشه Taming the root Account

• چرا ریشه بسیار قدرتمند است و چگونه می توان ورود به سیستم ریشه را متوقف کرد Why root Is Too Powerful and How to Stop root Logging In

• نمایش: غیرفعال کردن ورود مستقیم ریشه Demonstration: Disabling Direct root Login

• محدود کردن استفاده از دستور su Restricting the Use of the su Command

• کنترل افزایش امتیاز با استفاده از سودو Controlling Privilege Escalation Using sudo

• پرونده/etc/sudoers The /etc/sudoers file

• مقدمه ای بر SELinux Introduction to SELinux

• رفع خطاهای برچسب گذاری پرونده SELinux Fixing SELinux File Labeling Errors

• خلاصه ماژول Module Summary

کنترل دسترسی به خدمات Controlling Access to Services

• Netfilter و Iptables Netfilter and Iptables

• پیکربندی فایروال با استفاده از فایروالد Configuring a Firewall Using firewalld

• نمایش: پیکربندی فایروال با استفاده از firewall-cmd Demonstration: Firewall Configuration Using firewall-cmd

• بندر زدن Port Knocking

• بسته بندی کننده های TCP TCP Wrappers

• نمایش: پیکربندی بسته بندی کننده های TCP Demonstration: Configuring TCP Wrappers

به دنبال فعالیت مشکوک هستید Looking for Suspicious Activity

• ورود به سیستم معماری در لینوکس Logging Architecture in Linux

• نمایش: با استفاده از journalctl برای خواندن مجلات systemd Demonstration: Using journalctl to Read the systemd Journals

• تأیید صحت بسته Verifying Package Integrity

• بررسی یکپارچگی سیستم فایل با AIDE File System Integrity Checking with AIDE

• نمایش: پیکربندی و اجرای AIDE Demonstration: Configuring and Running AIDE

• چهار ابزار امنیتی دیگر و خلاصه Four More Security Tools, and Summary