کتاب صوتی ایمن‌سازی سرورها (Server Hardening) با انسیبل

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ایمن‌سازی سرورها (Server Hardening) با انسیبل

موضوع کلی: برنامه نویسی

موضوع میانی: انسیبل (Ansible)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر ایمن‌سازی سرور (Server Hardening) و نقش اتوماسیون با انسیبل
• 2. راه‌اندازی و پیکربندی اولیه محیط انسیبل برای مدیریت امن سرورها
• 3. مدیریت امن رمزهای عبور و اطلاعات محرمانه با Ansible Vault
• 4. مدیریت کاربران، گروه‌ها و سطح دسترسی (Sudoers) در مقیاس وسیع با انسیبل
• 5. غیرفعال‌سازی دسترسی ریشه (Root Login) و تنظیمات امنیتی SSH
• 6. پیکربندی احراز هویت مبتنی بر کلید عمومی SSH و غیرفعال‌سازی پسورد
• 7. نصب، پیکربندی و مدیریت فایروال (UFW / Firewalld) با ماژول‌های انسیبل
• 8. پیاده‌سازی و مدیریت پورت‌های مجاز و مسدودسازی ترافیک ناخواسته
• 9. نصب و پیکربندی ابزار Fail2Ban برای مقابله با حملات Brute-Force
• 10. مقاوم‌سازی و غیرفعال‌سازی سرویس‌ها و پورت‌های غیرضروری سیستم‌عامل
• 11. تنظیم پارامترهای امنیتی کرنل لینوکس از طریق فایل sysctl.conf با انسیبل
• 12. مدیریت و پیکربندی خودکار به‌روزرسانی‌های امنیتی و پچ‌های سیستم‌عامل
• 13. غیرفعال‌سازی فایل سیستم‌های استفاده‌نشده و محدود کردن دسترسی‌ها
• 14. پیکربندی سیستم حسابرسی (Auditd) برای رصد رویدادهای امنیتی سرور
• 15. مدیریت لاگ‌ها و پیکربندی امن Rsyslog و انتقال لاگ‌ها
• 16. نصب و راه‌اندازی ابزارهای اسکن آسیب‌پذیری و ارزیابی امنیتی
• 17. مدیریت مجوز فایل‌ها و دایرکتوری‌های حساس سیستم‌عامل با انسیبل
• 18. تنظیم سیاست‌های سخت‌گیرانه انقضای رمز عبور (Password Policies)
• 19. پیکربندی و مهار پروتکل‌های ارتباطی ناامن و منسوخ‌شده
• 20. استفاده از نقش‌های آماده (Ansible Galaxy) برای ایمن‌سازی بر اساس استانداردهای CIS
• 21. تست و اعتبارسنجی پیکربندی‌های امنیتی با ابزارهای تست نفوذ خودکار
• 22. مدیریت گواهی‌نامه‌های SSL/TLS و امنیت ارتباطات وب‌سرورها با انسیبل
• 23. پایش مداوم و اجرای پلی‌بوک‌های بازرسی امنیتی (Compliance Scanning)
• 24. مدیریت بحران و بازگردانی سریع تنظیمات امنیتی در صورت بروز خطا
• 25. توسعه و ساختاردهی پلی‌بوک‌های ماژولار برای ایمن‌سازی خودکار سرورهای ابری