فیلم یادگیری کامل Linux Security & Hardening

بهترین دوره امنیتی لینوکس که شما را آماده می کند تا سیستم های خود را از حملات هکرها محافظت کند. کمک می کند در RHCSA و RHCE

عنوان اصلی : Complete Linux Security & Hardening with Practical Examples

سرفصل های دوره :

مقدمه و نمای کلی دوره :
دانلود برنامه درسی
از شما متشکرم
مفاهیم امنیتی:
به مفاهیم امنیتی خوش آمدید
مقایسه امنیت خانه با امنیت کامپیوتر
ایمن سازی همه سیستم عامل ها
ابزارهای پیاده سازی امنیتی
آزمون
جزوات
تکالیف
راه اندازی آزمایشگاه:
به Lab Setup خوش آمدید
Oracle VirtualBox چیست؟
دانلود و نصب Oracle VirtualBox
ایجاد اولین ماشین مجازی
نصب لینوکس CentOS7 (توصیه می شود)
نصب لینوکس CentOS8 (اختیاری)
آزمون
جزوات
تکالیف
ایمن سازی محیط کاربر:
به امنیت محیط کاربری خوش آمدید
درک /etc/passwd
درک /etc/group
درک /etc/shadow
فایل /etc/login.defs
ایجاد حساب کاربری و تغییر رمز عبور
پارامترهای رمز عبور را تغییر دهید
خط مشی رمز عبور را تنظیم کنید
حساب‌های کاربر را قفل یا غیرفعال کنید
حساب‌های کاربر را به صورت دستی قفل یا غیرفعال کنید
قفل کردن حساب کاربری پس از 3 تلاش ناموفق
ورود ریشه را محدود کنید
دسترسی SSH را برای یک کاربر خاص غیرفعال کنید
محدود کردن منابع حساب کاربری (ulimit)
سیاست UID/GID را پیاده سازی کنید
سرویس احراز هویت متمرکز
سودو دسترسی
بررسی فعالیت کاربر
آزمون
تکلیف
جزوات
PAM (ماژول تأیید اعتبار قابل اتصال):
به PAM خوش آمدید
PAM چیست؟
اهمیت PAM
فرمت فایلهای پیکربندی PAM
فایل پیکربندی PAM - رابط های ماژول
دسترسی به حساب از طریق PAM
فایل پیکربندی PAM - کنترل پرچم‌ها
فایل پیکربندی PAM - ماژول‌ها (SO)
خدمات و پشته های آگاه PAM
آزمون
جزوات
تکالیف
ایمن سازی سیستم فایل لینوکس:
به Securing Linux Filessystem خوش آمدید
ویژگی های فایل لینوکس
مالکیت و مجوزهای فایل لینوکس
تغییر مجوز فایل - LAB
تغییر مالکیت فایل - LAB
فهرست کنترل دسترسی (ACL)
آزمون
جزوات
تکالیف
ایمن سازی سیستم لینوکس:
به Securing Linux System خوش آمدید
پیام روز
پیام روز را سفارشی کنید
امنیت سرور فیزیکی
بسته های غیر ضروری یا یتیم را حذف کنید
کرنل و سیستم را به روز نگه دارید
خدمات ناخواسته را متوقف و غیرفعال کنید
پارتیشن های دیسک را جدا کنید
Ctrl+Alt+Delete را غیرفعال کنید
اجرای یک سرویس در هر سیستم
تغییر گذرواژه‌های پیش‌فرض کنسول (فقط فیزیکی)
تشخیص استیک USB را غیرفعال کنید
پروتکل زمان شبکه (NTP یا Chronyd) را فعال کنید
Cronjobs قفل کردن
SELinux
پشتیبان گیری
آزمون
جزوات
تکلیف
ایمن سازی شبکه سیستم لینوکس:
به شبکه امن لینوکس خوش آمدید
معرفی فایروال
فایروال (iptables - نمونه های عملی)
فایروال (دیوار آتش)
فایروال (فایروال - نمونه های عملی)
فایروال (فاایروالد رابط کاربری گرافیکی)
ترافیک ورودی و خروجی را رمزگذاری کنید
SSH در مقابل Telnet
خاموش کردن IPV6 (در صورت عدم استفاده)
آزمون
جزوات
تکلیف
ایمن سازی محیط پیرامون لینوکس:
به امنیت محیط پیرامون لینوکس خوش آمدید
فایروال سخت افزار/شبکه
ترجمه آدرس شبکه (NAT)
تونل VPN
رمزگذاری برنامه و پایگاه داده
انواع تهدیدات امنیتی
آزمون
جزوات
تکالیف
تبریک
منابع اضافی:
به منابع اضافی خوش آمدید
دریافت راهنمای دستورات لینوکس
فایل ها را فشرده و از حالت فشرده خارج کنید
مسیر مطلق و نسبی
تغییر رمز عبور
نمونه های فرمان sed
گفتگو با کاربران
کارت های عام
پیوند سخت و نرم
احراز هویت دایرکتوری کاربر
تفاوت AD، openLDAP، WinBind و غیره
LDAP را باز کنید
نمایشگر گزارش سیستم
بازیابی رمز عبور ریشه
فرمان های انتقال فایل
اتصال NIC
مدیریت بسته پیشرفته
بررسی سیستم فایل
فشرده و از حالت فشرده خارج شود
فرمان های نگهداری فایل
فرمان های مالکیت فایل
متغیر محیط
ویرایشگر فایل لینوکس - vi
مدیریت فرآیند
مدیریت حساب کاربری
ایجاد Local Yum Repo
ایمن سازی ماشین لینوکس - جمع بندی سریع
بخش پاداش:
به بخش پاداش خوش آمدید
سخنرانی پاداش