آموزش امنیت و سخت‌سازی لینوکس را با مثال‌های عملی کامل کنید

سرفصل ها و درس ها

مقدمه و مروری بر دوره Introduction and Course Overview

• معرفی Introduction

• نمای کلی برنامه درسی Syllabus Overiew

• برنامه درسی را دانلود کنید Download Syllabus

• متشکرم Thank You

مقدمه و مروری بر دوره Introduction and Course Overview

مفاهیم امنیتی Security Concepts

• به مفاهیم امنیتی خوش آمدید Welcome to Security Concepts

• سخت شدن امنیت و سیستم عامل چیست؟ What is Security and OS Hardening?

• مقایسه امنیت خانه با امنیت کامپیوتر Comparing House Security with Computer Security

• ایمن سازی تمامی سیستم عامل ها Securing All Operating Systems

• اهمیت امنیت لینوکس Importance of Linux Security

• ابزارهای پیاده سازی امنیت Security Implementation Tools

• نوع نقض امنیتی Type of Security Breach

• امتحان Quiz

• جزوات Handouts

• مشق شب Homework

مفاهیم امنیتی Security Concepts

راه اندازی آزمایشگاه Lab Setup

• به Lab Setup خوش آمدید Welcome to Lab Setup

• Oracle VirtualBox چیست؟ What is Oracle VirtualBox?

• دانلود و نصب Oracle VirtualBox Downloading and Installing Oracle VirtualBox

• ایجاد اولین ماشین مجازی Creating First Virtual Machine

• نصب لینوکس CentOS7 (توصیه می شود) Linux CentOS7 Installation (Recommended)

• نصب لینوکس CentOS8 (اختیاری) Linux CentOS8 Installation (Optional)

• امتحان Quiz

• جزوات Handouts

• مشق شب Homework

راه اندازی آزمایشگاه Lab Setup

ایمن سازی محیط کاربری Securing User Environment

• به امن کردن محیط کاربری خوش آمدید Welcome to Securing User Environment

• درک/etc/passwd Understanding /etc/passwd

• درک/etc/group Understanding /etc/group

• درک/etc/shadow Understanding /etc/shadow

• فایل/etc/login.defs The /etc/login.defs File

• ایجاد حساب کاربری و تغییر رمز عبور Create User Account and Change Password

• تغییر پارامترهای رمز عبور Change Password Parameters

• سیاست رمز عبور را تنظیم کنید Set Password Policy

• قفل یا غیرفعال کردن حساب های کاربری Lock or Disable User Accounts

• حساب های کاربری را به صورت دستی قفل یا غیرفعال کنید Lock or Disable User Accounts Manually

• قفل کردن حساب کاربری پس از 3 تلاش ناموفق Lock User Account After 3 Failed Attempts

• محدود کردن ورود به ریشه Restrict root Login

• غیرفعال کردن دسترسی SSH برای یک کاربر خاص Disable SSH Access for a Specific User

• محدود کردن منابع حساب کاربری (ulimit) Limiting User Account Resources (ulimit)

• سیاست UID/GID را اجرا کنید Implement UID/GID Policy

• سرویس احراز هویت متمرکز Centralized Authentication Service

• دسترسی sudo sudo Access

• نظارت بر فعالیت کاربر Monitor User Activity

• امتحان Quiz

• مشق شب Homework

• جزوات Handouts

ایمن سازی محیط کاربری Securing User Environment

PAM (ماژول تأیید اعتبار قابل اتصال) PAM (Pluggable Authentication Module)

• به PAM خوش آمدید Welcome to PAM

• PAM چیست؟ What is PAM?

• اهمیت PAM The Importance of PAM

• فرمت فایل های پیکربندی PAM The PAM Configuration Files Format

• فایل پیکربندی PAM – رابط های ماژول PAM Config File – Module Interfaces

• دسترسی به حساب از طریق PAM Account Access Through PAM

• فایل پیکربندی PAM - کنترل پرچم ها PAM Config File – Control Flags

• فایل پیکربندی PAM - ماژول ها (SO) PAM Config File – Modules (SO)

• خدمات و پشته های آگاه PAM PAM Aware Services and Stacks

• امتحان Quiz

• جزوات Handouts

• مشق شب Homework

PAM (ماژول تأیید اعتبار قابل اتصال) PAM (Pluggable Authentication Module)

ایمن سازی سیستم فایل لینوکس Securing Linux Filesystem

• به Securing Linux Filessystem خوش آمدید Welcome to Securing Linux Filesystem

• انواع فایل لینوکس Linux File Types

• ویژگی های فایل لینوکس Linux File Attributes

• مالکیت و مجوزهای فایل لینوکس Linux File Ownership and Permissions

• تغییر مجوز فایل - LAB Changing File Permission - LAB

• تغییر مالکیت فایل - LAB Changing FIle Ownership - LAB

• لیست کنترل دسترسی (ACL) Access Control List (ACL)

• امتحان Quiz

• جزوات Handouts

• مشق شب Homework

ایمن سازی سیستم فایل لینوکس Securing Linux Filesystem

ایمن سازی سیستم لینوکس Securing Linux System

• به Securing Linux System خوش آمدید Welcome to Securing Linux System

• پیام روز Message of the Day

• سفارشی کردن پیام روز Customize Message of the Day

• امنیت فیزیکی سرور Physical Server Security

• بسته های غیر ضروری یا یتیم را حذف کنید Remove Un-necessary or Orphan Packages

• هسته و سیستم را به روز نگه دارید Keep Kernel and System Up to Date

• سرویس های ناخواسته را متوقف و غیرفعال کنید Stop and Disable Unwanted Services

• جدا کردن پارتیشن های دیسک Separate Disk Partitions

• Ctrl+Alt+Delete را غیرفعال کنید Disable Ctrl+Alt+Delete

• اجرای یک سرویس در هر سیستم Running One Service per System

• تغییر گذرواژه های پیش فرض کنسول (فقط فیزیکی) Change Default Console Passwords (Only Physical)

• تشخیص USB Stick را غیرفعال کنید Disable USB Stick Detection

• فعال کردن پروتکل زمان شبکه (NTP یا Chronyd) Enable an Network Time Protocol (NTP or Chronyd)

• Cronjobs قفل کردن Lockdown Cronjobs

• پورت SSH را تغییر دهید Change SSH Port

• SELinux SELinux

• پشتیبان گیری Backups

• امتحان Quiz

• جزوات Handouts

• مشق شب Homework

ایمن سازی سیستم لینوکس Securing Linux System

ایمن سازی شبکه سیستم لینوکس Securing Linux System Network

• به امنیت شبکه لینوکس خوش آمدید Welcome to Securing Linux Network

• مقدمه ای بر فایروال Introduction to Firewall

• فایروال (iptables – جداول، زنجیره‌ها و اهداف) Firewall (iptables – tables, chains and targets)

• فایروال (iptables – نمونه های عملی) Firewall (iptables – practical examples)

• فایروال (دیوار آتش) Firewall (firewalld)

• فایروال (دیوار آتش – نمونه های عملی) Firewall (firewalld – Practical Examples)

• فایروال (فایروال رابط کاربری گرافیکی) Firewall (firewalld GUI)

• رمزگذاری ترافیک ورودی و خروجی Encrypt Incoming and Outgoing Traffic

• SSH در مقابل Telnet SSH vs. Telnet

• خاموش کردن IPV6 (در صورت عدم استفاده) Turn Off IPV6 (If not in use)

• امتحان Quiz

• جزوات Handouts

• مشق شب Homework

ایمن سازی شبکه سیستم لینوکس Securing Linux System Network

ایمن سازی محیط پیرامون لینوکس Securing Environment Around Linux

• به Securing Environment Around Linux خوش آمدید Welcome to Securing Environment Around Linux

• فایروال سخت افزار/شبکه Hardware/Network Firewall

• ترجمه آدرس شبکه (NAT) Network Address Translation (NAT)

• تونل VPN VPN Tunnel

• رمزگذاری برنامه و پایگاه داده Application and Database Encryption

• انواع تهدیدات امنیتی Types of Security Threats

• امتحان Quiz

• جزوات Handouts

• مشق شب Homework

• تبریک می گویم Congratulations

ایمن سازی محیط پیرامون لینوکس Securing Environment Around Linux

منابع اضافی Additional Resources

• به منابع اضافی خوش آمدید Welcome to Additional Resources

• دریافت راهنمای دستورات لینوکس Getting Linux Commands Help

• فایل ها را فشرده و از حالت فشرده خارج کنید Compress and Uncompress Files

• مسیر مطلق و نسبی Absolute and Relative Path

• تغییر رمز عبور Changing Password

• نمونه های فرمان sed sed Command Examples

• صحبت با کاربران Talking to Users

• عجایب Wildcards

• پیوند سخت و نرم Hard and Soft Link

• احراز هویت دایرکتوری کاربر User Directory Authentication

• تفاوت AD، openLDAP، WinBind و غیره Difference AD, openLDAP, WinBind etc.

• LDAP را باز کنید Open LDAP

• مانیتور ورود سیستم System Log Monitor

• بازیابی رمز عبور ریشه Recover Root Password

• دستورات انتقال فایل File Transfer Commands

• اتصال NIC NIC Bonding

• مدیریت بسته های پیشرفته Advance Package Management

• بررسی سیستم فایل File System Check

• فشرده و از حالت فشرده خارج کنید Compress and uncompress

• دستورات نگهداری فایل File Maintenace Commands

• دستورات مالکیت فایل File Ownership Commands

• متغیر محیطی Environment Variable

• ویرایشگر فایل لینوکس - vi Linux File Editor - vi

• مدیریت فرآیند Process Management

• مدیریت حساب کاربری User Account Management

• Local Yum Repo را ایجاد کنید Create Local Yum Repo

• ایمن کردن ماشین لینوکس - جمع بندی سریع Securing Linux Machine - Quick Recap

منابع اضافی Additional Resources

بخش پاداش Bonus Section

• به بخش پاداش خوش آمدید Welcome to Bonus Section

• سخنرانی پاداش Bonus Lecture

بخش پاداش Bonus Section