完整的Linux安全强化与实战示例 | Complete Linux Security & Hardening with Practical Examples

Complete Linux Security & Hardening with Practical Examples

最佳Linux安全课程,助您准备保护系统免受黑客攻击,适用于RHCSA & RHCE认证备考。

你将会学到的

  • 完成本课程后,您将能够在Linux环境中应用大部分安全措施;
  • 您将能够通过红帽认证工程师(RHCE)考试(EX300);
  • 您将大大降低Linux系统遭受黑客攻击或侵袭的风险;
  • 您将掌握Linux账号和系统安全方面的专家级知识。

要求

  • 基本了解Linux。我的建议是参加我的“完整的 Linux 培训课程以获得您的梦想 IT 工作”
  • 您将需要一台 Linux 机器,但如果您有一台 Windows 计算机,那么您可以安装 VirtualBox 并安装 Linux(本课程中介绍了该说明)

要求

说明

如果您对 Linux 有基本的了解,并希望提高自己在 Linux 安全和系统加固方面的技能,那么本课程非常适合您。 许多安全策略和标准都要求系统管理员解决特定的用户身份验证、更新应用、系统审计和日志记录、文件系统完整性等问题。本课程提供了解决特定政策和配置问题的策略。

本课程旨在为具有高安全标准的组织培养确保计算机系统数据完整性所需的技能。

我在 Udemy 平台上拥有 35000 多名学生,其中许多人通过学习我的课程,在 IT 领域找到了理想的工作。 我的课程总是从基础开始,然后深入到高级阶段。

本课程最适合以下人群

  • 想了解有关 Linux 安全的几乎所有信息

  • 希望在职业生涯中更上一层楼

  • 正在寻找一份 Linux 方面的工作

  • 需要关于如何加强 Linux 系统安全的技术指导

  • 负责以可重复的方式在 Linux 系统上始终如一地执行安全策略要求

  • 必须能够证明 Linux 系统符合安全策略要求

  • 保持对安全要求的持续遵守,包括管理对安全至关重要的操作系统/软件更新

===================================================================================

 课程概述:

本课程共有 10 节

第 1 节 – 导言和课程概述

  •  课程概览

  • Download Syllabus

第 2 节 – 安全概念

  • 什么是安全和操作系统加固?

  • 房屋安全与计算机安全的比较

  • 确保所有操作系统的安全

  • Linux 安全的重要性

  • 安全实施工具

  •  安全漏洞类型

  • Quiz, Handouts and Homework

Section 3 – Lab Setup (optional)

  •  什么是 VirtualBox?

  • Installing Oracle VirtualBox

  • Creating First Virtual Machine

  • Linux Installation

第 4 节 – 确保用户环境安全

  • 理解 /etc/passwd, /etc/group and /etc/shadow

  • The /etc/login.def File

  • 创建用户账户并更改密码

  • Change Password Parameters

  • Set Password Policy

  • 自动锁定或禁用用户账户

  • 手动锁定或禁用用户账户

  • 尝试 3 次失败后锁定用户账户

  • Restrict root Login

  • 禁用特定用户的 SSH 访问权限

  •  实施 UID/GID 政策

  • Centralized Authentication Service

  • sudo Access

  • Monitor User Activity

第 5 节 – PAM(可插拔验证模块)

  •  什么是 PAM?

  •  PAM 的重要性

  • PAM 配置文件格式

  • PAM 配置文件 – 模块接口

  • Account Access Through PAM

  • PAM 配置文件 – 控制标志

  • PAM 配置文件 – 模块 (SO)

  • 支持 PAM 的服务和堆栈

第 6 节 – 确保 Linux 文件系统的安全

  •  Linux 文件类型

  •  Linux 文件属性

  • Linux 文件所有权和权限

  •  更改文件权限

  • Changing File Ownership

  • 访问控制列表(ACL)

第 7 节 – 确保 Linux 系统安全

  • 每日信息和自定义每日信息

  •  物理服务器安全

  • 删除不必要的或孤岛软件包

  • 保持内核和系统最新

  • 停止和禁用不需要的服务

  •  分离磁盘分区

  • Disable Ctrl+Alt+Delete

  • 每个系统运行一个服务

  • Change Default Console Passwords

  • Disable USB Stick Detection

  • 启用网络时间协议(NTP 或 Chronyd)

  •  锁定 Cronjobs

  • Change SSH Ports

  • SELinux(授课和实验时间最长)

  • Backups

第 8 节 – 确保 Linux 系统网络安全

  •  防火墙简介

  • iptables (表、链和目标)

  • iptables (实例)

  • Firewall (firewalld)

  • firewalld(实用示例)

  • firewalld (GUI)

  • 加密传入和传出流量

  • SSH vs. Telnet

  • 关闭 IPV6(如果不使用)

第 9 节 – 确保 Linux 环境的安全

  • Hardware/Network Firewall

  • Network Address Translation (NAT)

  • VPN Tunnel

  • 应用程序和数据库加密

第 10 部分 – 其他资源

  • 更多关于 Linux 的讲座…

===================================================================================

以下是我的学生们对我的评价:

  • 对于所有正在寻找一门真正好的 LINUX 课程的人来说,这就是它,说真的,我保证你不会在这里找到一门这么好的 LINUX 课程。– T.J. Marstiller(Udemy 学员)

  • 伊姆兰是一位知识渊博、引人入胜的讲师。正如其他人所说,你可以看出他并不只是在推销课程,而是以积极和平易近人的态度为学生打下坚实的职业基础。他还会利用流行文化和实际工作中的例子来寓教于乐。和他在一起,感觉就像在课堂上一样。我主要作为业余爱好者学习这门课程,但已经从中收获了很多。家庭作业、测验和讲义有助于巩固教材。– Raymond B. (Udemy 学员)

  • 课程的主要特点是简单明了,层次分明。设计非常好,也很简单,有助于更好地理解事物。– Akash Garg(Udemy 学员)

  • 我非常喜欢这种教学方式和学习体验 — Jacob Samba(Udemy 学员)

  • 伊姆兰-阿夫扎尔可能是我有史以来最喜欢的老师。他风趣幽默,引人入胜。课程很容易上手,没有任何经验的我现在对 Linux 已经驾轻就熟,而且非常喜欢它。他的确会让你上网搜索,但这并不是坏事,尤其是考虑到 IT 和文档的性质,你可以自己解决问题。我强烈推荐。– Vanessa Diaz-Goumond(Udemy 学员)

  • 课程开设得非常好,我非常喜欢讲义和布置的家庭作业。家庭作业有助于我学习和继续学习,即使成人生活仍在继续。– 托马斯-罗杰斯(Udemy 学员)

  • 真是一位了不起的老师。伊姆兰一定花了很多精力来安排课程,一步一步地指导学生,他不厌其烦地解释一切,从 Linux 是什么、如何下载、编码等。我还参加了伊姆兰的其他课程。我将终身受益。请继续努力,为像我们这样能从你的教学方式、知识和经验中受益的人准备更多的课程。谢谢。– 阿里-谢赫(Udemy 学员)

  • 首先,我要衷心感谢讲师开设了如此精彩的课程。我曾经害怕学习 Linux。现在我对 Linux 感到非常得心应手。我已经理解了背后的概念和实际操作。我建议每一个刚接触 Linux 并想一劳永逸地掌握它而不浪费时间的人都去注册。你不会后悔的。我希望讲师也能为 WINDOWS 服务器管理员开设同样的课程,因为我似乎找不到比这门课程更好的面向初学者的课程了。对我来说,这是网上最好的 Linux 课程。在学习了这门伟大的课程之后,我刚刚开始了一些实际的 Linux 项目,我是 Linux 的新手,但在短短一个月内,我就能在命令行上玩得不亦乐乎了。– Opoku Bright(Udemy 学员)

  • 我真心期待今后能有更多的课程。课程内容非常丰富。你经常听到甲骨文这个名字,但这本书用通俗易懂的语言讲得很好 — Atoofa Hasan(课堂学生)

  • 伊姆兰-阿夫扎尔(Imran Afzal)吃、住、行都离不开 Linux!他真的很懂行。我觉得他在很短的时间内就把我从新手水平提高到了大师水平。任何想在 Linux 领域找到工作的人都应该学习这门课程。– TJ Walker(Udemy 学员)

此课程面向哪些人:

  • 想要全面了解 Linux 安全和操作系统加固的人
  • 任何希望在职业生涯中取得进步的人
  • 任何希望通过 RHCE EX300 考试的人
声明:本站所有资源、素材等全部来源于互联网,赞助VIP仅用于对IT资源服务器带宽等费用支出做支持,从本站下载资源,说明你已同意本条款。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。
TheItzy » 完整的Linux安全强化与实战示例 | Complete Linux Security & Hardening with Practical Examples