Yazan: Donald A. Tevault tarafından ve Packt Publishing tarafından yayınlanmıştır
. Linux sunucunuzu güvenceye alın ve davetsiz misafirlere, kötü amaçlı yazılım saldırılarına ve diğer dış tehditlere karşı koruyunResmi Kitap Bağlantısı
Bu kitaptan geçerken her zaman hatırlamanız gereken bir şey, göreceğiniz tek işletim sisteminin tamamen açılmamış bir bilgisayara% 100 güvenli yükleneceğidir.
Bu Kitap İçin Hedef Kitle
Linux kullanıcısısınız ve Linux'u birkaç yıldır veya birkaç on yıldır kullanıyorsunuz, ancak linux sisteminin nasıl sertleştirileceğinin ayrıntılarına asla girmediniz. Bir geliştirici, sıradan bir linux kullanıcısı, sistem yöneticisi, geliştirici, sürüm mühendisliği veya bunların bazı varyasyonları olabilirsiniz. Şimdi sisteminizi sertleştirme ve güvenlik hakkındaki bilgilerinizi keskinleştirme zamanı.
Başlangıçta İçeriği Ayarlama
Bu kitaptaki içeriği neden önemsiyorsun? Bir suçlu adına yasadışı içerik için bir kripto para madenciliği sunucusunda veya dosya sunucusunda kaçırılmasından ve dönüştürülmesinden sorumlu olduğunuz bir sistemi nasıl istersiniz? Belki de sunucunuz önemli kurumsal veya devlet sunucularını yıkayarak sunucu saldırılarının dağıtılmasında reddedilecek ve kullanılacaktır. Güvenli olmayan sistemleri İnternet'te bırakırsanız sorunun bir parçası olursunuz. Gizli içeriğinizin hackerlar tarafından çalınmasına izin vermeyin. Çoğu linux dağıtımında varsayılan ayarlar doğal olarak güvensizdir! Bu bağlam kitabın başında yer almaktadır.
İçerik Organizasyonu ve Tarzı
Güvenlik bağlamını belirledikten ve genel olarak güvenlik ve bilgi işlem alanındaki yeni gelişmelerden haberdar olmak için abone olabileceğiniz veya ziyaret edebileceğiniz bazı ana akış güvenliği haber web sitelerine bağlantılar sağladıktan sonra, bu kitap için laboratuvar ortamı tanıtıldı. Temel olarak laboratuvarlar süper tescilli değildir, ancak linux ortamına ihtiyacınız olacak ve bunun için VirtualBox veya Cygwin önerilir ve kurulumla ilgili talimatlar sağlanır (çoğunlukla laboratuvarları çalıştırmak için linux sistemlerine erişimi olmayan yeni başlayanlar için). Kendi sisteminiz varsa, VirtualBox veya Cygwin'i atlayın ve kurulum zamanından tasarruf etmek için laboratuvarları kendi sisteminizde çalıştırın. Ancak daha fazla acemi iseniz, kesinlikle laboratuvar kurulum sürecini takip edin.
Bu kitaptaki içerik, en popüler linux dağıtımlarından ikisine yöneliktir: RedHat (veya CentOS) ve Ubuntu. Bunlar en yaygın Linux dağıtımları oldukları için odaklanmak için harika seçimlerdir. Kitabı okurken bariz olan şey, Linux'un güvenlik sertleşmesinin büyük bir kısmının çekirdeğin kendisi oldukça güvenli olduğu ve çeşitli potansiyel sorunları açan sarma bitleri olduğu için Linux Dağıtımına bağlı olmasıdır. Bu nedenle, hiçbir kitap tüm linux dağıtımlarını kapsamaz ve ilkeler büyük ölçüde genel olmasına rağmen, bu kitap RedHat, CentOS ve Ubuntu'ya odaklanır.
Bu kitaptaki içeriğin çoğu, linux için günlük hat Linux kullanıcıları için daha verimli ve daha uygun olan Komut Satırı Arayüzünü kullanmayı bildiğinizi varsayar, ancak grafik kullanıcı arabirimi araçlarının özel eklediklerinde sergilendiği bazı durumlar vardır. çeşitli durumlarda değer.
Kitabın Temel İçeriği
- Tam kök erişim gereksinimini kısıtlamak için sudo komutunun doğru kullanımı
- Çok basit şifreleri kısıtlama ve kullanıcılar tarafından periyodik şifre sıfırlamalarını uygulama
- Şüpheli veya araştırılan kullanıcı hesaplarını geçici olarak kilitleyin
- Trafiği belirli bağlantı noktalarına ve uygulamalara sınırlamak için temel güvenlik duvarı kurulumu
- Simetrik ve asimetrik şifreleme algoritmaları ile kullanım örnekleri arasındaki fark
- Sistemdeki dosyaları, dizinleri, disk birimlerini şifreleme
- Bunun önemli olduğu kullanım durumları dahil olmak üzere temel SSH sertleştirmesi
- Chown / Chmod ve temel erişim sistemi. Yeni başlayanlar için geniş kapsam ve diğerleri için iyi inceleme
- Chown / Chmod ile ilgili temel bilgilerden daha sofistike olan Erişim Kontrol Listeleri. Bu, orta ve ileri düzey kullanıcılar içindir
- SELinux (RHEL) ve AppArmor (Ubuntu): Bu çözümlerin becerikliliğini kabul eder, ancak bunların nasıl kullanılabileceğini gösterir ve belirli bir değer kattıkları durumları kullanır
- Virüs ve Kötü Amaçlı Yazılım algılama ve önleme için alaka düzeyi ve teknikler ve bunun Windows'tan daha farklı olan ve çok daha savunmasız olan
- Resmi güvenlik standartlarına uymak ve araçlarınızı kullanarak sisteminizi bu standartlara göre nasıl doğrulayabilirsiniz?
- İzinsiz giriş tespiti için snort. Sisteminizin güvenliği ihlal edilmişse, izinsiz girişleri tespit etmek için bir yola ihtiyacınız vardır
- Security Onion, Kali, Parrot ve Black Arch gibi güvenlik açığı çalışmaları için özel olarak tasarlanmış Linux Dağıtımlarına Giriş
Çıktıları
Kitabı bugün Amazon'dan alın . Sıradan bir Linux kullanıcısı olarak başlayabilir ve sadece bu kitabı okuyarak güvenlik sertleştirme bilincinizi keskinleştirebilirsiniz, bu nedenle Linux kullanan herkesin bir kopyasını alması ve bu kitaptaki derslerden geçmesi şiddetle tavsiye edilir.
(Bu yayın bağlı kuruluş bağlantıları içeriyor. Bu sitenin, belirli ürün ve / veya hizmetlere reklam vererek veya bağlantı vererek reklam ücreti kazanmanın bir yoludur.)