کتاب ایمن سازی سرور های لینوکسی با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ایمن سازی سرور های لینوکسی

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مبانی امنیت لینوکس و اصول دفاع در عمق (Defense in Depth)
• 2. مدیریت ایمن حساب‌های کاربری و گروه‌ها در لینوکس
• 3. غیرفعال‌سازی دسترسی روت مستقیم و پیکربندی دستور Sudo
• 4. تنظیم احراز هویت با کلیدهای SSH و مسدود کردن ورود با رمز عبور
• 5. پیکربندی پیشرفته سرویس SSH و تغییر پورت پیش‌فرض
• 6. مدیریت بسته‌های نرم‌افزاری و به‌روزرسانی امن سیستم‌عامل
• 7. آشنایی با فایروال‌های لینوکسی (UFW و Firewalld) و قواعد پایه
• 8. پیکربندی پیشرفته فایروال با ابزار Iptables و NFTables
• 9. نصب و راه‌اندازی ابزار Fail2ban برای مقابله با حملات Brute Force
• 10. مدیریت دسترسی‌های فایل و پوشه با مجوزهای سنتی (chmod و chown)
• 11. آشنایی با کنترل دسترسی اختیاری و اجباری (DAC و MAC)
• 12. پیاده‌سازی و پیکربندی SELinux برای امنیت سطح هسته
• 13. مدیریت امن پالیسی‌ها و وضعیت اجرایی AppArmor
• 14. نظارت بر لاگ‌های سیستم با ابزار Logwatch و بررسی رویدادها
• 15. پیکربندی Rsyslog و ارسال متمرکز لاگ‌ها به سرور امن
• 16. بررسی و مانیتورینگ اتصالات شبکه و پورت‌های باز با Netstat و SS
• 17. راه‌اندازی ابزار Auditd برای رهگیری تغییرات فایل‌ها و فرآیندها
• 18. تشخیص فایل‌های دارای دسترسی SUID و SGID پرخطر
• 19. بررسی صحتپارسی و یکپارچگی فایل‌ها با Tripwire و AIDE
• 20. مدیریت امنیت کرنل لینوکس و تنظیم پارامترهای Sysctl
• 21. ایمن‌سازی بوت‌لودر گراب (GRUB) با رمز عبور و حفاظت از حالت ریکاوری
• 22. محدود کردن منابع سیستم با کنترل‌گروه‌ها (Cgroups) و پایش منابع
• 23. مدیریت زمان سیستم و همگام‌سازی امن با سرورهای NTP
• 24. پیکربندی سیستم‌عامل برای جلوگیری از حملات Denial of Service (DoS)
• 25. مدیریت و ایمن‌سازی سرویس‌های شبکه مانند DNS، DHCP و NTP
• 26. مفهوم ظرف‌بندی امن و ایزوله‌سازی سرویس‌ها با Docker و Namespaces
• 27. بررسی آسیب‌پذیری‌های سیستم‌عامل با ابزار Lynis و OpenSCAP
• 28. اسکن خودکار بدافزارها و روت‌کیت‌ها با Rootkit Hunter و Chkrootkit
• 29. پشتیبان‌گیری رمزنگاری‌شده و بازیابی امن اطلاعات سرور
• 30. ایجاد اسکریپت‌های خودکار مانیتورینگ و هشداردهی امنیتی با Bash