آموزش سخت شدن لینوکس

معرفی Introduction

• نمای کلی دوره Course overview

1. سخت شدن در تئوری 1. Hardening in Theory

• معیارهای CIS The CIS benchmarks

• توصیه هایی برای ادغام اقدامات سختی Recommendations for integrating hardening measures

• سخت شدن دستگاه های ذخیره سازی Hardening storage devices

• سخت شدن در عمق به عنوان یک مفهوم Hardening-in-depth as a concept

• سفت شدن پایه Hardening the foundation

• مدیریت خدمات Managing services

• چرا سخت می کنیم Why we harden

• مدیریت چرخه حیات Lifecycle management

• فایروال ها و IPS/IDS به عنوان امنیت نقطه پایانی Firewalls and IPS/IDS as endpoint security

2. سخت شدن سیستم در تئوری 2. System Hardening in Theory

• سخت شدن سخت افزار Hardening the hardware

• سخت شدن شبکه در هاست Network hardening at the host

• ایمن سازی دستگاه های ذخیره سازی، بخش دوم Securing storage devices, part two

• سخت شدن بوت لودر Hardening the bootloader

• ایمن سازی هسته Securing the kernel

• مسدود کردن فعالیت ها و ترافیک ناخواسته Blocking unwanted activities and traffic

• تست، نظارت و بازنگری Testing, monitoring, and reviewing

• غیرفعال کردن مجوزهای SUID و SGID (دمو) Disabling SUID and SGID permissions (demo)

• به حداقل رساندن سطح حمله سیستم عامل، بخش دوم Minimizing the OS attack surface, part two

• ایمن سازی دستگاه های ذخیره سازی، بخش اول Securing storage devices, part one

• سخت شدن مدیریت سیستم System administration hardening

• غیرفعال کردن Ctrl-Alt-Delete (دمو) Disabling Ctrl-Alt-Delete (demo)

• به حداقل رساندن سطح حمله سیستم عامل، بخش اول Minimizing the OS attack surface, part one

3. سخت شدن سیستم در عمل 3. System Hardening in Practice

• مدیریت عمومی خدمات، بخش اول General handling of services, part one

• مدیریت عمومی خدمات، بخش دوم General handling of services, part two

• سخت شدن خدمات عمومی Hardening public-facing services

• محدود کردن ورود از طریق SSH (دمو) Limiting logins through SSH (demo)

• سفت کردن سرویس پوسته ایمن (SSH)، بخش اول Hardening the secure shell (SSH) service, part one

• سفت کردن سرویس پوسته ایمن (SSH)، بخش دوم Hardening the secure shell (SSH) service, part two

4. سخت شدن حساب ها در عمل 4. Accounts Hardening in Practice

• الزامات احراز هویت کاربر جایگزین Alternate user authentication requirements

• بررسی حساب ها Reviewing accounts

• ایجاد و پیاده سازی یک جفت کلید برای ورود به سیستم (دمو) Creating and implementing a key pair for login (demo)

• الزامات مدیریت حساب Account management requirements

• الزامات احراز هویت رمز عبور کاربر User password authentication requirements

5. مرور دوره و آنچه بعد است 5. Course Review and What's Next

• سخت شدن لینوکس: بعدی چیست؟ Linux hardening: What's next?

• بررسی دوره سخت شدن لینوکس Linux hardening course review