آموزش امنیت پیشرفته و بهینه‌سازی عملکرد NGINX - آخرین آپدیت

دانلود NGINX Advanced Security and Performance

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: مهارت‌های NGINX خود را از تنظیمات ابتدایی به مدیریت سطح سازمانی با قابلیت دسترسی بالا (High-Availability) ارتقا دهید. در این دوره پیشرفته، شما از پیکربندی‌های ساده سرویس‌دهی فایل و پروکسی، به یک مهندس متخصص تبدیل می‌شوید که قادر است NGINX را به یک مدیریت ترافیک لبه (Edge Traffic Manager) سخت‌افزاری و فوق‌سریع تبدیل کند. این دوره با استفاده از مفاهیم معماری کاربردی و آزمایشگاه‌های عملی متمرکز، به شما می‌آموزد که چگونه از زیرساخت خود در برابر حملات خارجی دفاع کنید، تحویل داده‌ها را برای دستیابی به کمترین تأخیر (Latency) بهینه کنید و قطعی‌های پیچیده محیط عملیاتی را تحت فشار بالا عیب‌یابی نمایید. شما با سخت‌سازی لبه NGINX شروع خواهید کرد؛ پیاده‌سازی SSL/TLS Termination برای HTTPS، تزریق هدرهای پاسخ امنیتی HTTP برای دفاع در برابر XSS، Clickjacking و Content Sniffing، و پیکربندی CORS و هدرهای پروکسی برای محیط‌های Load-balanced. سپس یک دفاع محیطی چندلایه با استفاده از HTTP Basic Authentication و لیست‌های کنترل دسترسی مبتنی بر IP (ACL) برای محدود کردن دسترسی به نقاط حساس و ایزوله کردن شبکه‌های داخلی خواهید ساخت. در ادامه، دوره به مهندسی عملکرد می‌پردازد: پیکربندی مناطق Rate-limiting با استفاده از الگوریتم Leaky Bucket برای کاهش حملات Brute-force و DDoS، و استقرار کشینگ پروکسی لبه با کلیدهای کش سفارشی و بازه‌های زمانی اعتبارسنجی برای کاهش چشمگیر بار روی بک‌ند. ماژول نهایی، تنظیمات محیط عملیاتی و عیب‌یابی سیستماتیک را پوشش می‌دهد؛ شامل فشرده‌سازی Gzip، مدیریت اتصالات، محدودیت‌های Socket، آستانه‌های Keep-alive و رویکردی ساختاریافته برای دیباگ خطاهای زنده با استفاده از لاگ‌های دسترسی و خطا در NGINX همراه با یکپارچه‌سازی مانیتورینگ Datadog. این دوره برای چه کسانی است: مهندسان DevOps، معماران کلاود، مدیران سیستم‌های لینوکس و توسعه‌دهندگان بک‌ند که تجربه کار با NGINX را دارند و نیاز به مدیریت و نگهداری استقرارها در سطح عملیاتی و سازمانی دارند.

سرفصل ها و درس ها

امنیت پیشرفته لبه (HTTPS و هدرها) Advanced Edge Security (HTTPS & Headers)

  • معرفی دوره Course Intro

  • مقدمه‌ای بر امنیت Security Introduction

  • مبانی HTTPS TLS HTTPS TLS Basics

  • رمزنگاری و گواهینامه‌ها Encryption And Certificates

  • تولید گواهینامه‌ها Generating Certificates

  • دموی تغییر مسیر HTTP به HTTPS HTTP To HTTPS Redirect Demo

  • دموی پروکسی معکوس HTTPS HTTPS Reverse Proxy Demo

  • هدرهای HTTP HTTP Headers

  • هدرهای امنیتی کشینگ Security Caching Headers

  • هدرهای CORS و پروکسی CORS and Proxy Headers

  • پیکربندی متغیرهای NGINX NGINX Variables Config

  • دموی افزودن هدرهای امنیتی Adding Security Headers Demo

  • دموی هدرهای Load Balancer و پروکسی Load Balancer and Proxy Headers Demo

  • دموی مقایسه لاگ‌ها Comparing The Logs Demo

کنترل دسترسی و دفاع محیطی Access Control & Perimeter Defense

  • احراز هویت پایه (Basic Authentication) Basic Authentication

  • دموی احراز هویت End-point Endpoint Authentication Demo

  • دموی محافظت از کل سایت Protecting The Whole Site Demo

  • مسدود کردن ترافیک Blocking Traffic

  • معرفی Fail2Ban Fail2Ban

  • دموی نصب و تست Setup And Test Demo

  • دموی دستورات Allow و Deny Allow Deny Directives Demo

  • دموی راه‌اندازی Fail2Ban Setting Up Fail2Ban Demo

  • دموی Fail2Ban در عمل Fail2Ban In Action Demo

  • جمع‌بندی Summary

بهینه‌سازی عملکرد و شکل‌دهی ترافیک Performance Optimization & Traffic Shaping

  • مقدمه‌ای بر عملکرد (Performance) Performance Introduction

  • مقدمه‌ای بر Rate Limiting Rate Limiting Intro

  • محدود کردن نرخ درخواست‌ها Request Rate Limiting

  • محدود کردن نرخ اتصالات Connection Rate Limiting

  • دموی تست Baseline Baseline Testing Demo

  • دموی محدود کردن نرخ درخواست Request Rate Limiting Demo

  • دموی محدود کردن نرخ اتصال Connection Rate Limiting Demo

  • کشینگ (Caching) Caching

  • اعتبار کلیدهای کش Cache Keys Validity

  • اعمال و تایید کش Applying Verifying Cache

  • دموی عدم استفاده از کش No Caching Demo

  • دموی فشار آوردن به بک‌ند Straining The Backend Demo

  • دموی پیکربندی کشینگ Configuring Caching Demo

  • دموی هدرهای کش Cache Headers Demo

  • دموی تست کش Testing The Cache Demo

  • دموی تایید کش Verifying the Cache Demo

بهینه‌سازی، مانیتورینگ و عیب‌یابی عملیاتی Optimization, Monitoring & Production Triage

  • فشرده‌سازی Compression

  • الگوریتم Brotli و تایید آن Brotli And Verifying

  • دموی بدون فشرده‌سازی Without Compression Demo

  • دموی فعال‌سازی Gzip Enabling Gzip Demo

  • دموی تست فشرده‌سازی Testing Compression Demo

  • دموی مرور هدرهای پیکربندی Config Recap Headers Demo

  • مدیریت اتصالات (Connection Handling) Connection Handling

  • نسخه‌های HTTP Keep Alive Keep-Alive HTTP Versions

  • عملکرد TCP و UDP TCP UDP Performance

  • مانیتورینگ و عیب‌یابی Monitoring Troubleshooting

  • خواندن لاگ‌ها Reading The Logs

  • ابزارهای مانیتورینگ متریک‌ها Metrics Monitoring Tools

  • عیب‌یابی خطاهای سینتکس Syntax Errors Troubleshooting

  • دموی نصب Datadog Installing Datadog Demo

  • دموی یکپارچه‌سازی با NGINX NGINX Integration Demo

  • دموی مشاهده داشبورد Viewing The Dashboard Demo

  • دموی سینتکس و لاگ‌ها Syntax And Logs Demo

  • دموی پیکربندی Curl و فایروال‌ها Curl Firewalls Config Demo

  • جمع‌بندی Summary

نمایش نظرات

آموزش امنیت پیشرفته و بهینه‌سازی عملکرد NGINX
جزییات دوره
9h 41m
59
(آخرین آپدیت)
22
- از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar