 | Уровень сложности: средний Джеффри Орлофф, директор по ИТ и безопасности, SafeWave, LLC
13.08.2009 Серверы, независимо от того, используются ли они для тестирования или в производственных целях, являются главными целями злоумышленников. Приняв надлежащие меры, можно превратить уязвимый компьютер в защищенный сервер, значительно более устойчивый к атакам извне. Узнайте, как обеспечить безопасность SSH-сессий, настроить правила межсетевого экрана и организовать обнаружение вторжений и оповещение о возможных атаках на ваш сервер, работающий под GNU/Linux®. Получив из этого руководства серьезные знания по основам обеспечения безопасности серверов, вы сможете затем углублять их для дальнейшего укрепления безопасности своих систем.
Предварительные замечания
Из этого руководства вы узнаете об основах обеспечения безопасности серверов под управлением GNU/Linux и получите прочную базу для дальнейшего наращивания знаний.
Об этом руководстве
В этом руководстве изложен базовый подход к обеспечению безопасности сервера с операционной системой GNU/Linux. Вместе с парным пособием "Укрепление защиты рабочих станций под Linux,"
оно знакомит вас с основными понятиями безопасности и дает пошаговые примеры того, как защитить среду настольных компьютеров и серверов и обеспечить конфиденциальность, целостность и доступность находящихся на них данных.
Цели
Из этого руководства вы узнаете об основных принципах управления безопасностью, в том числе о том, как обеспечивать безопасность удаленного входа через Secure Shell (SSH), как создавать правила для брандмауэра и как вести наблюдение за журналами с целью выявления возможных атак.
Необходимые условия и требования к системе
Это руководство рассчитано на начинающих пользователей GNU/Linux, знакомых с установкой операционной системы и с командной строкой. Для полного понимания концепций, используемых в этом учебном руководстве, следует прочитать парное пособие "Укрепление защиты рабочих станций под Linux."
Системные требования
Чтобы выполнять примеры из этого руководства,
нужно установить Ubuntu Server Edition на компьютере или на виртуальной машине, например, в Sun
VirtualBox. Потребуется также подключение к Интернету для загрузки конкретных программных пакетов, используемых в руководстве.
| |
