آموزش کار با فایل های کلیدی ایمن سازی Linux

در این مجموعه آموزش با تمامی فایل هایی که در ایمن سازی سیستم عامل های لینوکسی نقش دارند ، آشنا شده و همراه با مدرس دوره پیکربندی و استفاده از تک تک آن ها را یاد گرفته و همراه با مدرس دوره تمرین خواهید کرد.

عنوان اصلی : Key-Files Edition

سرفصل ها :

مقدمه - توپولوژی - ویژگی ها:
در مورد زمینه های مورد نگرانی بحث کنید
سیستم های موجود را در معرض دید قرار دهید
برای مطالعه فایل های مهم آماده شوید

پارتیشن بوت:
راه اندازی / راه اندازی را در سیستم های مختلف شناسایی کنید
فایل های کلیدی مربوط به دنباله بوت را برشمارید
فایل های پیکربندی مختلف را مطالعه کنید
زمینه های فرضی شکست را ارائه دهید
در مقابل پیاده سازی بوت ویندوز

محیط INIT:
در مورد پیاده سازی سنتی INIT بحث کنید
شناسایی فایل های مهم در سراسر توزیع ها
سلسله مراتب INIT.D و RC را بررسی کنید
پیشنهاد روش هایی برای تضمین یکپارچگی محیط

محیط ماژول های هسته:
سلسله مراتب دایرکتوری کلید را شناسایی کنید
در مورد کاربردی بودن بحث کنید
فایل های پیکربندی مرتبط با ماژول های مختلف را کاوش کنید
ماژول های بارگذاری شده را برشمارید و با طبقه بندی FS مرتبط شوید
ماژول های شناسایی شده را به ماژول های بارگذاری شده و موجود مرتبط کنید

سیستم فایل PROC:
در مورد استفاده و کاربرد بحث کنید
بر این اساس سلسله مراتب PROC را پایین بیاورید
درخت PID و توصیفگرهای مرتبط را شناسایی کنید
روش فراخوانی کرنل را بازیابی کنید
تقسیم بندی ها، سیستم های فایل و دستگاه های پشتیبانی شده را در معرض دید قرار دهید
حذف پیکربندی CPU و حافظه
سایر ورودی های PROC قابل اجرا را مطالعه کنید

فایل های اجرایی SBIN:
ظروف SBIN موجود را شناسایی کنید
ورودی های SETGID و SETUID SBIN را در معرض دید قرار دهید
باینری های سیستم کلاینت مربوطه را برشمارید
شیاطین مهم SBIN را پیدا کنید | خدمات
در مورد ورودی های SBIN مدیریت ذخیره سازی بحث کنید
ورودی های SBIN مربوط به رابط و شبکه را پیدا کنید

پیکربندی کنترل سیستم:
کاربردی بودن را توضیح دهید
فرآیند فضای کاربر را شناسایی کنید
دستورالعمل های پیکربندی پیش فرض را برشمارید
متغیرهای متداول موثر بر رفتار سیستم را تعریف کنید
متغییرها را برای ماندگاری متعهد کنید
در مورد زمینه های بالقوه نگرانی در مورد پیکربندی سیستم بحث کنید
نتایج را ارزیابی کنید

INETD | پیکربندی XINETD:
استفاده از سرور فوق العاده را توضیح دهید
INETD و XINETD را در سیستم های مربوطه شناسایی کنید
خدمات کنترل شده را در معرض دید قرار دهید
غیرفعال کردن خدمات اضافی کنترل شده توسط سرور فوق العاده

محیط حساب های کاربری:
در مورد ارتباط ایمن سازی فایل های مرتبط بحث کنید
فایل های پیش فرض را توضیح دهید
زمینه‌های نگرانی را در مورد ورودی‌های به خطر افتاده پیشنهاد کنید
سیاست امنیتی پیش‌فرض مربوط به حساب‌های کاربری را سخت‌تر کنید

ماژول های احراز هویت قابل اتصال (PAM):
فایل های کلیدی مربوط به PAM AUTH را شناسایی کنید
نمایش پیکربندی خط پایه بر اساس تعریف فعلی
کتابخانه های PAM پایه را پیدا کنید و در مورد استراتژی ها بحث کنید
تفاوت های محیطی را در حساب ها مقایسه و مقایسه کنید

میزبان ها | پروتکل ها | خدمات:
ارتباط این فایل های کلیدی را توضیح دهید
در مورد فرآیند حل نام معمولی بحث کنید
پیکربندی خط پایه را شناسایی کنید
بر تغییرات فایل های مربوطه تاثیر گذاشته و ارزیابی کنید
در مورد تأثیر بدافزار معمولی بر روی فایل‌های کلیدی بحث کنید

پیکربندی NSSWITCH:
اهمیت و ارتباط را توضیح دهید
پیاده سازی های مختلف را شناسایی کنید
تغییراتی در پیکربندی حل کننده نام ایجاد کنید
نتایج را ارزیابی کنید

پیکربندی رزولوشن سرویس گیرنده DNS:
فایل های کلیدی حاکم بر وضوح مشتری را شناسایی کنید
پرس و جوها را با وضوح نادرست انجام دهید
بر این اساس رزولوشن درست کنید
پیکربندی را تغییر دهید و نتایج را ارزیابی کنید

محیط پروفایل کاربر:
در مورد ورودی های مربوط به نمایه ها بحث کنید
بین پیکربندی‌های کل سیستم و کاربر تعریف کنید
فایل های نمایه مربوطه را برای محیط های $SHELL و GUI بررسی کنید
پیشنهادهایی برای سفت کردن خط پایه ارائه کنید
بر این اساس ارزیابی کنید

محیط زمانبندی سیستم:
درباره اهمیت CRON بحث کنید
فایل های پیکربندی سیستم و کاربر را شناسایی کنید
روشهای سفت کردن پیکربندی را پیشنهاد کنید
نتایج را ارزیابی کنید

پیکربندی سرور DNS:
درباره اهمیت خدمات هدایت ترافیک بحث کنید
شناسایی فایل های کلیدی در سراسر توزیع ها
مناطقی را برای تقویت وضعیت امنیتی پیشنهاد کنید
مقادیر DNS فاسد را پراکنده کنید و تأثیر را ارزیابی کنید

پیکربندی SYSLOG:
در مورد کاربردی بودن بحث کنید
پیکربندی خط پایه را مرور کنید
فرصت های احتمالی نشت داده را فرض کنید
روش های تقویت پیکربندی را پیشنهاد کنید

SSH | مشتری | سرور | فایل ها:
در مورد اهمیت همبستگی فایل بحث کنید
فایل های کلیدی مشتری را شناسایی کنید
داده های فایل مشتری را تغییر دهید و رفتار را ارزیابی کنید
اطلاعات فایل کلیدی قدیمی را شناسایی کنید
ایجاد کلیدهای استفاده و انتشار
تست ارتباطات
فایل های سرور کلیدی را شناسایی کنید
در مورد مفاهیم پیکربندی SSH بحث کنید

'/run' - '/var/run':
درباره ویژگی‌های «tmpfs» بحث کنید
پیاده سازی را کاوش کنید
همه PID ها را پیدا کنید
با فرآیندهای در حال اجرا مرتبط باشد
فایل های فرعی و غیر PID مختلف را شناسایی کنید
موارد مهم را کاوش کنید