Bezpieczeństwo systemu Linux w praktyce. Receptury

Год издания: 2019

Обложка: мягкая

Количество страниц: 408

Формат: 168x237

О номере О безопасности Linux ходит много мифов. Некоторые люди считают, что, будучи системой с открытым исходным кодом, она не обеспечивает адекватный уровень безопасности. Другие – что с вирусами и хакерскими атаками на эту систему способны справиться только специалисты. Есть также люди, которые утверждают, что Linux полностью устойчив к вирусам и его трудно скомпрометировать. Ни одно из этих утверждений не является полностью верным. При настройке и использовании систем Linux безопасность должна быть приоритетом. Существует множество способов обнаружения и устранения уязвимостей безопасности, и надежный системный администратор может справиться с этой задачей.

Купите эту книгу, если вы отвечаете за безопасность системы Linux. Он содержит ряд советов и рекомендаций по настройке ядра, файловой системы и сетевой безопасности, а также различные инструменты для улучшения системного администрирования. Также обсуждались специальные дистрибутивы Linux, разработанные с учетом мониторинга безопасности. Были представлены вопросы, связанные со сканированием на уязвимости, обнаружением вторжений и аудитом системы Linux. Интересной темой, включенной в книгу, являются принципы безопасного использования таких сервисов, как HTTPD, FTP и telnet. Понять представленное здесь содержание легче благодаря многочисленным практическим примерам.

В этой книге, среди прочего:

• надежные основы безопасности системы Linux
• оптимальная настройка ядра системы
• удаление уязвимостей bash
• мониторинг и анализ журналов событий и сканирование сетей
• укрепление систем Linux с помощью Lynis

Приготовьтесь к атаке. Защитите свой Linux!

Об авторе

Таджиндер Калси работает в ИТ-индустрии более девяти лет. Он специализируется на тестировании веб-приложений, оценке уязвимости к угрозам, тестировании на проникновение и оценке рисков. Он консультант по информационной безопасности. Он охотно делится своими знаниями и проводит семинары в более чем 120 университетах. Помимо проведения обучения, он работал над проектами VAPT для различных клиентов. Он получил сертификат ISO 27001 LA и квалификацию сертифицированного аналитика IBM.

Содержание

Об авторе 13

О рецензенте 14

Предисловие 15

Глава 1. Проблемы безопасности в Linux 21

• Политика безопасности 22

  Разработка политики безопасности 22

  Мифы, связанные с безопасностью системы Linux 22

• Настройка безопасности сервера 23

  Как это сделать... . 24

  Как это работает... 25

• Политика безопасности — безопасность сервера 26

  Как это сделать... 26

  Как это работает... 27

• Определение контрольного списка безопасности 28

  Как это сделать... 28

  Как это работает... 29

• Проверьте целостность установочного носителя с помощью хэш-функции 30

  Приготовьтесь 30

  Как это сделать... 30

  Как это работает... 31

  См. также 31

• Шифрование диска с помощью LUKS 31

  Приготовьтесь 32

  Как это сделать... 32

  Что дальше? 35

• Использование файла sudoers – настройка доступа к команде sudo 36

  Подготовка 36

  Как это сделать... 36

  Как это работает... 38

  Что дальше? 38

• Сканирование хостов с помощью Nmap 39

  Приготовьтесь 39

  Как это сделать... 39

  Как это работает . . 43

  См. также 43

• Получение root-прав в уязвимом месте.