امنیت و سخت کردن لینوکس با مثال های عملی

بهترین دوره امنیتی لینوکس که شما را برای محافظت از سیستم های خود در برابر حملات هکرها آماده می کند. در RHCSA و RHCE کمک می کند

عنوان اصلی : Complete Linux Security & Hardening with Practical Examples

سرفصل های دوره :

مقدمه و نمای کلی دوره:
دانلود برنامه درسی
از شما متشکرم
مفاهیم امنیتی:
به مفاهیم امنیتی خوش آمدید
مقایسه امنیت خانه با امنیت کامپیوتر
ایمن سازی همه سیستم عامل ها
ابزارهای پیاده سازی امنیتی
آزمون
جزوات
تکلیف
راه اندازی آزمایشگاه:
به Lab Setup خوش آمدید
Oracle VirtualBox چیست؟
دانلود و نصب Oracle VirtualBox
ایجاد اولین ماشین مجازی
نصب لینوکس CentOS7 (توصیه می شود)
نصب لینوکس CentOS8 (اختیاری)
آزمون
جزوات
تکلیف
ایمن سازی محیط کاربر:
به امنیت محیط کاربری خوش آمدید
درک /etc/passwd
درک /etc/group
درک /etc/shadow
فایل /etc/login.defs
ایجاد حساب کاربری و تغییر رمز عبور
پارامترهای رمز عبور را تغییر دهید
خط مشی رمز عبور را تنظیم کنید
حساب‌های کاربر را قفل یا غیرفعال کنید
حساب‌های کاربر را به صورت دستی قفل یا غیرفعال کنید
قفل کردن حساب کاربری پس از 3 تلاش ناموفق
ورود ریشه را محدود کنید
دسترسی SSH را برای یک کاربر خاص غیرفعال کنید
محدود کردن منابع حساب کاربری (ulimit)
سیاست UID/GID را پیاده سازی کنید
سرویس احراز هویت متمرکز
سودو دسترسی
بررسی فعالیت کاربر
آزمون
تکلیف
جزوات
PAM (ماژول تأیید اعتبار قابل اتصال):
به PAM خوش آمدید
PAM چیست؟
اهمیت PAM
فرمت فایل های پیکربندی PAM
فایل پیکربندی PAM - رابط های ماژول
دسترسی به حساب از طریق PAM
فایل پیکربندی PAM - کنترل پرچم‌ها
فایل پیکربندی PAM - ماژول‌ها (SO)
خدمات و پشته های آگاه PAM
آزمون
جزوات
تکلیف
ایمن سازی سیستم فایل لینوکس:
به Securing Linux Filessystem خوش آمدید
ویژگی های فایل لینوکس
مالکیت و مجوزهای فایل لینوکس
تغییر مجوز فایل - LAB
تغییر مالکیت فایل - LAB
فهرست کنترل دسترسی (ACL)
آزمون
جزوات
تکلیف
ایمن سازی سیستم لینوکس:
به Securing Linux System خوش آمدید
پیام روز
پیام روز را سفارشی کنید
امنیت سرور فیزیکی
بسته های غیر ضروری یا یتیم را حذف کنید
کرنل و سیستم را به روز نگه دارید
خدمات ناخواسته را متوقف و غیرفعال کنید
پارتیشن های دیسک را جدا کنید
Ctrl+Alt+Delete را غیرفعال کنید
اجرای یک سرویس در هر سیستم
تغییر گذرواژه‌های پیش‌فرض کنسول (فقط فیزیکی)
تشخیص استیک USB را غیرفعال کنید
پروتکل زمان شبکه (NTP یا Chronyd) را فعال کنید
Cronjobs قفل کردن
SELinux
پشتیبان گیری
آزمون
جزوات
تکلیف
ایمن سازی شبکه سیستم لینوکس:
به شبکه امن لینوکس خوش آمدید
معرفی فایروال
فایروال (iptables - نمونه های عملی)
فایروال (دیوار آتش)
فایروال (فایروال - نمونه های عملی)
فایروال (فاایروالد رابط کاربری گرافیکی)
ترافیک ورودی و خروجی را رمزگذاری کنید
SSH در مقابل Telnet
خاموش کردن IPV6 (در صورت عدم استفاده)
آزمون
جزوات
تکلیف
ایمن سازی محیط پیرامون لینوکس:
به امنیت محیط پیرامون لینوکس خوش آمدید
فایروال سخت افزار/شبکه
ترجمه آدرس شبکه (NAT)
تونل VPN
رمزگذاری برنامه و پایگاه داده
انواع تهدیدات امنیتی
آزمون
جزوات
تکلیف
تبریک
منابع اضافی:
به منابع اضافی خوش آمدید
دریافت راهنمای دستورات لینوکس
فایل ها را فشرده و از حالت فشرده خارج کنید
مسیر مطلق و نسبی
تغییر رمز عبور
نمونه‌های فرمان sed
گفتگو با کاربران
کارت های عام
پیوند سخت و نرم
احراز هویت دایرکتوری کاربر
تفاوت AD، openLDAP، WinBind و غیره
LDAP را باز کنید
نمایشگر گزارش سیستم
بازیابی رمز عبور ریشه
فرمان های انتقال فایل
اتصال NIC
مدیریت بسته پیشرفته
بررسی سیستم فایل
فشرده و از حالت فشرده خارج کنید
فرمان های نگهداری فایل
فرمان های مالکیت فایل
متغیر محیط
ویرایشگر فایل لینوکس - vi
مدیریت فرآیند
مدیریت حساب کاربری
ایجاد Local Yum Repo
ایمن سازی ماشین لینوکس - جمع بندی سریع
بخش پاداش:
به بخش پاداش خوش آمدید
سخنرانی پاداش