امنیت لینوکس برای مبتدیان

برنامه کامل برای یادگیری اصول امنیت لینوکس از زمین.

عنوان اصلی : Linux Security for Beginners

سرفصل های دوره :

مقدمه ای بر امنیت لینوکس:
معرفی دوره
گواهینامه‌های X.509 و زیرساخت‌های کلید عمومی:
زنجیره های اعتماد، کلیدهای عمومی و شفافیت گواهی
نحوه تولید و مدیریت کلیدهای عمومی/خصوصی
ایجاد مرجع صدور گواهی
درخواست، امضا، مدیریت و ابطال گواهی‌ها
ابزار برای تولید گواهی (Let’s Encrypt، ACME، certbot)
مقدمه ای بر cfssl
خلاصه بخش
آزمون 1
گواهینامه های X.509 برای رمزگذاری، امضا و احراز هویت:
مقدمه بخش
آشنایی با پروتکل های SSL و TLS
پیکربندی Apache HTTPD برای سرویس HTTPS (SNI و HSTS)
پیکربندی Apache HTTPD برای ارائه زنجیره گواهی - قسمت 1
پیکربندی Apache HTTPD برای ارائه زنجیره گواهی - قسمت 2
پیکربندی Apache HTTPD برای احراز هویت با گواهی ها
پیکربندی Apache HTTPD برای ارائه منگنه OCSP
استفاده از OpenSSL برای سرویس گیرندگان SSL/TLS و تست های سرور
خلاصه بخش
آزمون 2
سیستم های فایل رمزگذاری شده:
مقدمه بخش
درک رمزگذاری بلوک و سیستم فایل
رمزگذاری سطح بلوک 1
رمزگذاری سطح بلوک 2
استفاده از dm-crypt با LUKS1
آشنایی با عملکرد dm-crypt و LUKS2
رمزگذاری سطح فایل
کلویس و تانگ
خلاصه بخش
آزمون 3
DNS و رمزنگاری:
مقدمه بخش
آشنایی با سوابق DNS، مناطق و منابع
مفاهیم کلیدی DNSSEC
DNS با bind 1
DNS با bind 2
DNSSEC با bind
درک CAA و DANE
استفاده از TSIG با BIND
استفاده از DNS از طریق TLS و HTTPS
DNS چندپخشی
خلاصه بخش
آزمون 4
سخت شدن میزبان:
مقدمه بخش
غیرفعال کردن نرم افزار و سرویس های استفاده نشده
درک و حذف قابلیت های سیستم و کل سیستم
استفاده از ASLR، DEP، و Exec-shield
استفاده از USBGuard برای مدیریت دستگاه‌های USB
ایجاد گواهینامه های SSH برای SSH
کار با محیط های chroot
کسب پیامدهای کاهش‌دهنده Meltdown و Spectre
درک مزایای مجازی سازی و کانتینری سازی
خلاصه بخش
آزمون 5
تشخیص نفوذ میزبان:
مقدمه بخش
استفاده و پیکربندی سیستم حسابرسی لینوکس
نحوه استفاده از chkrootkit
نحوه استفاده از rkhunter
نحوه استفاده از Linux Malware Detect
در حال اجرا اسکن میزبان با cron
استفاده از RPM و DPKG برای تأیید یکپارچگی نصب
پیکربندی AIDE با مدیریت قوانین
درک OpenSCAP
خلاصه بخش
آزمون 6
کنترل منابع:
مقدمه بخش
درک و پیکربندی ulimits
نحوه مدیریت cgroup ها و پردازش cgroup ها
استفاده از واحدهای systemd برای محدود کردن منابع سیستم
مدیریت منابع سیستمی برای فرآیندهای فردی
خلاصه بخش
آزمون 7
کنترل دسترسی اختیاری:
مقدمه بخش
درک مفاهیم DAC
درک مدیریت مالکیت فایل
تنظیم بیت های SetUID و SetGID
درک و مدیریت لیست های کنترل دسترسی
خلاصه بخش
آزمون 8
کنترل دسترسی اجباری:
مقدمه بخش
مفاهیم اعمال نوع، MAC و RBAC را درک کنید
اصول SELinux
خط مشی های SELinux
SELinux Booleans
SELinux مدیریت کاربران و پورت ها
راه اندازی AppArmor
پیکربندی قوانین AppArmor
خلاصه بخش
آزمون 9
امنیت شبکه:
نمای کلی بخش
مبانی امنیت شبکه
پیکربندی FreeRADIUS برای احراز هویت گره شبکه
استفاده از Wireshark و tcpdump برای تجزیه و تحلیل ترافیک شبکه
استفاده از Wireshark و tcpdump برای تجزیه و تحلیل ترافیک شبکه (PART 2)
تجزیه و تحلیل و شناسایی تبلیغات روتر و پیام های DHCP
خلاصه بخش
آزمون 10
تشخیص نفوذ شبکه:
نمای کلی بخش
اجرای نظارت بر مصرف پهنای باند
نحوه پیکربندی Snort
اجرای Snort و مشاهده گزارش‌ها
آشنایی با اسکنرهای آسیب پذیری
خلاصه بخش
آزمون 11
فیلتر کردن بسته:
نمای کلی بخش
معماری فایروال رایج
استفاده از iptables
اصول ردیابی اتصال
مدیریت مجموعه های IP از طریق IPTables
خلاصه بخش
آزمون 12
شبکه های خصوصی مجازی:
نمای کلی بخش
آشنایی با اصول VPN
آشنایی با IKEv2 و WireGuard
درک OpenVPN
خلاصه بخش
آزمون 13