Linux - защита на сървъра и мрежата

Добри практики в примери.

Запознайте се със същността на защитата на Linux сървъра и мрежата и разберете какво, от кого и как да защитавате.

Книгата обхваща темите:

• Основни мерки за сигурност и настройка на защитата - пароли, контрол на потребителите, права за достъп до файлове и директории. Настройка на правилата на защитната стена.
• Търсене и намиране на косвени свидетелства за проникване на вирус или за осъществен неоторизиран достъп. Проверка на системата за наличието на подозрителни изменения или появата на нови файлове.
• Правилно настройване на антивирусна програма на Linux сървър.
• Специално внимание е отделено на защитата на мрежовите услуги (MySQL, FTP, DNS, SSH и уебсървър) и защитата на популярните CMS (WordPress, Joomla!, Magento). Linux е сигурна операционна система и най-често проникването се осъществява или чрез някоя мрежова услуга или чрез система за управление на съдържанието. Ще научите и какво да правите, ако все пак са ви хак­нали.
• Криптиране на данните на сървъра. Дори ако хакерът успее да открадне данните от вашия сървър, той няма да може да ги прочете.
• Защита на предаваните по мрежата данни с VPN сървър.
• Трикове за защита на сървъра на ниво система.
• Особености при резервното копиране на сървъра.

В края на книгата ще намерите три полезни приложения, където е описана защитата на безжичната мрежа, ползите от закупуването на физически или наемането на виртуален сървър. Ще намерите и информация за създаването на малко сървърно помещение за вашето оборудване.

D.K. Academy е иновативен, практически ориентиран образователен проект, предоставящ качествено написани книги в областта на информационните технологии. Създаден е от Денис Колисниченко - водещ автор в областта на програмирането и информационните технологии, написал многобройни статии и повече от 30 книги на компютърна тематика.

Асеневци трейд ЕООД
София, 1618
р-н Витоша, Еровете № 13, ет. 2
store@asenevtsi.com

Предговор
Какво защитаваме и от кого?

• Въведение в модела за сигурност
• Актуални заплахи
• Център за обработка на данни - решението на много проблеми

Защитаваме периметъра: настройка на защитната стена

• Уводни думи за защитната стена
• Вериги и правила
• Iptables - основни команди
• Конфигуриране на защитна стена на шлюз
• Защитна стена ufw в Ubuntu

Основни мерки за сигурност

• Физическа сигурност...51
• Защита с парола. Потребители и групи
• Права за достъп до файлове и директории
• PAM модули
• Квоти: мерки срещу препълването на диска

Tripwire - контрол на промените във файловете

• Инсталиране и начална инициализация
• Проверка за промени
• Автоматична проверка

Антивирусна програма на сървър

• Защо е необходима антивирусна програма в Linux?
• Инсталиране на ClamAV
• Проверка на файловата система
• Проверка на корпоративния имейл
• Проверка на Web трафика
• Ежедневна проверка на сървъра с отчет по e-mail

Защита на мрежовите услуги

• Защита на уебсървъра
• Защита на FTP
• SSH сигурност: три лесни стъпки
• 6Защита на сървър база данни MySQL
• Защита на DNS

Криптиране на информацията на сървъра

• Инсталиране на eCryptfs
• Криптиране на папка
• Пазим паролата на флашка

Криптиране на предаваните по мрежата данни. Настройка на VPN сървър

• Какво и как ще настройваме?
• Инсталиране на OpenVPN
• Настройка на сертифициращия център
• Създаване на сертификат и ключ за сървъра
• Създаване на сертификат и ключ за клиент
• Настройка на сървър OpenVPN
• Инфраструктура на клиентски настройки
• Клиенти - настройка

Защита на уебсайт

• Защита на сайта от вируси
• Защита на сайт с WordPress
• Защита на Joomla!
• Защита на Magento

Сигурност на системно ниво

• Премахване на възможността за установяване вида на ОС
• Защита на мрежовия слой
• Защитаваме shared паметта
• Предотвратяваме IP Spoofing

Резервно копиране на данни

• Препоръки за резервно копиране
• Бекъп vs снапшот: резервно копиране на виртуалния сървър
• Преглед на средствата за резервно копиране

Какво да правите в случай на пробив?

• Защо хакват сайтовете?
• Откриване на пробив
• Какво да направите?
• Журнали
• Малко практика
• Премахваме вируса от сайта

Защита на безжичния маршрутизатор

• Промяна на параметрите по подразбиране...204
• Деактивиране на SSID излъчването...205
• Използвайте WPA2...205
• Филтриране на MAC адреси...207
• Актуализация на хардуерния фърмуер...208
• Използване на автентикация ...208
• Понижаване мощността на предаване...209
• Изключете точката за достъп, когато не работите...210
• Защита на портовете за управление...210
• Защита срещу външни заплахи. Цялостна защита на мрежата...210

Виртуален сървър

• Цената на физическия сървър
• Необходимостта от хардуерен сървър
• За VPS, VDS и спекулантите
• Цена VDS
• Физически сървър vs VDS
• Физически сървър - разходи за собственост
• Изводи

Организация на сървърно помещение

• Защо е нужно сървърно помещение?
• Започваме проектирането
• Комуникационни рамки за сървърно оборудване
• UPS за сървърно помещение
• Климатична техника
• Допълнителна подготовка

Заключение
Вместо заключение