Linux глазами хакера: [безопасность Linux, оптимизация ОС и сервисов, атаки хакеров на Linux, защита сервера от хакеров, предотвращение возможных атак]

Description

Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность. Описаны базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-серверы, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных. Приведены потенциальные уязвимости, даны рекомендации по предотвращению возможных атак и показано как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных. В третьем издании материал переработан и дополнен новой информацией в соответсвии с современными реалиями. На компакт-диске находятся дополнительная документация и программы в исходных кодах. Файлы для книги можно скачать по ссылке ftp://ftp.bhv.ru/9785977505475.zip Предисловие QualitySource Второе издание Третье издание Благодарности Глава 1 Прежде чем начать… 1.1. Что такое Linux? 1.2. Открытый исходный код — безопасно? 1.3. Ядро 1.4. Дистрибутивы Глава 2 Установка и начальная настройка Linux 2.1. Подготовка к установке 2.2. Начало установки 2.3. Разбивка диска 2.4. Выбор пакетов для установки 2.5. Завершение установки 2.6. Пароль 2.7. Первый старт 2.8. Мы в системе 2.9. Подсказки 2.10. Основы конфигурирования 2.11. Обновление Глава 3 Добро пожаловать в Linux 3.1. Файловая система 3.2. Загрузка системы 3.3. Регистрация в системе 3.4. Процессы 3.5. Планирование задач 3.6. Настройка сети 3.7. Подключение к сети Интернет 3.8. Обновление ядра Глава 4 Управление доступом 4.1. Права доступа 4.2. Управление группами 4.3. Управление пользователями 4.4. Типичные ошибки распределения прав 4.5. Привилегированные программы 4.6. Дополнительные возможности защиты 4.7. Защита служб 4.8. Получение прав root 4.9. Расширение прав 4.10. Сетевой экран 4.11. ipchains 4.12. iptables 4.13. Замечания по работе Firewall 4.14. Запрет и разрешение хостов 4.15. Советы по конфигурированию Firewall 4.16. Повышение привилегий 4.17. Привилегии пользователя Глава 5 Администрирование 5.1. Полезные команды 5.2. Шифрование 5.3. Протокол SSH 5.4. Демон inetd/xinetd Глава 6 В стиле Samba 6.1. Конфигурирование Samba 6.2. Описание объектов 6.3. Управление пользователями 6.4. Использование Samba 6.5. Развитие Samba Глава 7 WEB-cервер 7.1. Основные настройки 7.2. Модули 7.3. Права доступа 7.4. Создание виртуальныхWEB-серверов 7.5. Замечания по безопасности 7.6. Проще, удобнее быстрее 7.7. Безопасность сценариев 7.8. Индексация WEB-страниц 7.9. Безопасность подключения Глава 8 Электронная почта 8.1. Настройка sendmail 8.2. Работа почты 8.3. Полезные команды 8.4. Безопасность sendmail 8.5. Почтовая бомбардировка 8.6. Спам 8.7. Postfix Глава 9 Шлюз в Интернет 9.1. Настройка шлюза 9.2. Работа прокси-сервера 9.3. squid 9.4. Права доступа к squid 9.5. Замечания по работе squid 9.6. Кэширование браузером 9.7. squidGuard Глава 10 Передача файлов 10.1. Работа протокола FTP 10.2. ProFTPd 10.3. Резюме Глава 11 DNS-сервер 11.1. Введение в DNS 11.2. Локальный файл hosts 11.3. Внешние DNS-серверы 11.4. Настройка DNS-сервиса 11.5. Файлы описания зон 11.6. Обратная зона 11.7. Безопасность DNS Глава 12 Мониторинг системы 12.1. Автоматизированная проверкабезопасности 12.2. Закрываем SUID- и SGID-двери 12.3. Проверка конфигурации 12.4. Выявление атак 12.5. Журналирование 12.6. Работа с журналами 12.7. Безопасность журналов Глава 13 Резервное копирование и восстановление 13.1. Основы резервного копирования 13.2. Доступность на все 100% 13.3. Хранение резервных копий 13.4. Политика резервирования 13.5. Резервирование в Linux 13.6. Защита резервных копий Глава 14 Советы хакера 14.1. Пароли 14.2. rootkit 14.3. backdoor 14.4. Небезопасный NFS 14.5. Определение взлома 14.6. Тюнинг ОС Linux 14.7. Короткие советы 14.8. Обнаружен взлом Заключение П Р И Л О Ж Е Н И Я Приложение 1 Команды протокола FTP Приложение 2 Полезные программы Приложение 3 Интернет-ресурсы Приложение 4 Работа в командной строке Псевдонимы Перенаправление Запуск в фоне Последовательность команд Приложение 5 Описание компакт-диска Список литературы Предметный указатель