Linux защита на сървъра и мрежата

Предговор

Глава 1.Какво защитаваме и от кого?
1.1. Въведение в модела за сигурност
1.2. Актуални заплахи
1.3. Център за обработка на данни – решението на много проблеми

Глава 2. Защитаваме периметъра: настройка на защитната стена
2.1. Уводни думи за защитната стена
2.2. Вериги и правила
2.3. Iptables – основни команди
2.4. Конфигуриране на защитна стена на шлюз
2.5. Защитна стена ufw в Ubuntu

Глава 3. Основни мерки за сигурност
3.1. Физическа сигурност
3.2. Защита с парола. Потребители и групи
3.3. Права за достъп до файлове и директории
3.4. PAM модули
3.5. Квоти: мерки срещу препълването на диска

Глава 4. Tripwire – контрол на промените във файловете
4.1. Инсталиране и начална инициализация
4.2. Проверка за промени
4.3. Автоматична проверка

Глава 5. Антивирусна програма на сървър
5.1. Защо е необходима антивирусна програма в Linux?
5.2. Инсталиране на ClamAV
5.3. Проверка на файловата система
5.4. Проверка на корпоративния имейл
5.5. Проверка на Web трафика
5.6. Ежедневна проверка на сървъра с отчет по e-mail

Глава 6. Защита на мрежовите услуги
6.1. Защита на уебсървъра
6.2. Защита на FTP
6.3. SSH сигурност: три лесни стъпки
6.4. Защита на сървър база данни MySQL
6.5. Защита на DNS

Глава 7. Криптиране на информацията на сървъра
7.1. Инсталиране на eCryptfs
7.2. Криптиране на папка
7.3. Пазим паролата на флашка

Глава 8. Криптиране на предаваните по мрежата данни. Настройка на VPN сървър
8.1. Какво и как ще настройваме?
8.2. Инсталиране на OpenVPN
8.3. Настройка на сертифициращия център
8.4. Създаване на сертификат и ключ за сървъра
8.5. Създаване на сертификат и ключ за клиент
8.6. Настройка на сървър OpenVPN
8.7. Инфраструктура на клиентски настройки
8.8. Клиенти – настройка

Глава 9. Защита на уебсайт
9.1. Защита на сайта от вируси
9.2. Защита на сайт с WordPress
9.3. Защита на Joomla
9.4. Защита на Magento

Глава 10. Сигурност на системно ниво
10.1. Премахване на възможността за установяване вида на ОС
10.2. Защита на мрежовия слой
10.3. Защитаваме shared паметта
10.4. Предотвратяваме IP Spoofing

Глава 11. Резервно копиране на данни
11.1. Препоръки за резервно копиране
11.2. Бекъп vs снапшот: резервно копиране на виртуалния сървър
11.3. Преглед на средствата за резервно копиране

Глава 12. Какво да правите в случай на пробив
12.1. Защо хакват сайтовете?
12.2. Откриване на пробив
12.3. Какво да направите
12.4. Журнали
12.5. Малко практика
12.6. Премахваме вируса от сайта

Приложение 1. Защита на безжичния маршрутизатор
Приложение 2. Виртуален сървър
Приложение 3. Организация на сървърно помещение

Заключение