Основы безопасности системы
Изучите практические основы защиты Linux, которые помогут снизить уязвимость повседневных систем. В программу входят настройка брандмауэра, аудит входа в систему, обеспечение безопасности разделяемой памяти, работа с sudoers и проверка открытых портов. Этот курс представляет безопасность как операционную дисциплину, основанную на правильной конфигурации, проверке и принципе наименьших привилегий.
Почему это важно
Безопасность — это не отдельная задача, возникающая только во время инцидентов. Повседневные решения администратора Linux, такие как выбор открытых портов, определение прав на повышение привилегий и настройка доступа к общим ресурсам, напрямую влияют на риски системы. Этот курс создает практическую базу для защиты систем, не требуя при этом глубоких знаний в области кибербезопасности.
Чему вы научитесь
- Управлять брандмауэром хоста с помощью
ufwдля контроля сетевой доступности. - Проводить аудит входов пользователей и шаблонов доступа для обеспечения базовой подотчетности.
- Понимать, почему настройки разделяемой памяти и временных хранилищ важны для безопасности.
- Анализировать конфигурацию
sudoersкак часть управления привилегиями. - Проверять прослушиваемые порты в ходе аудита безопасности.
- Применять эти меры в рамках практического задания по защите и аудиту, имитирующего реальную работу администратора.
План курса
Курс начинается с настройки брандмауэра ufw, чтобы вы могли контролировать, какие службы доступны из сети. Затем мы перейдем к аудиту входов пользователей, что поможет вам отслеживать, кто получал доступ к системе и почему эта история важна.
Далее курс рассматривает защиту разделяемой памяти в tmpfs — важную тему, которую часто упускают из виду. После этого вы изучите конфигурацию sudoers, чтобы понять, что делегирование привилегий — это часть политики безопасности, а не просто вопрос удобства.
Финальная лабораторная работа посвящена проверке прослушиваемых портов в рамках аудита безопасности. Курс завершается заданием «Миссия по защите и аудиту» (Hardening and Audit Mission), где вам предстоит применить навыки настройки брандмауэра, контроля учетных записей, проверки привилегий и анализа уязвимостей в реалистичном сценарии.
Для кого этот курс
Этот курс предназначен для тех, кто изучает Linux, начинающих системных администраторов и специалистов DevOps, которым необходимо практическое введение в укрепление защиты системы (hardening) и базовый аудит безопасности.
Результаты
По окончании курса вы сможете снизить избыточную уязвимость хоста Linux, анализировать ключевые признаки доступа и конфигурации привилегий, а также проводить более дисциплинированный базовый аудит безопасности с помощью командной строки.
