Изграждане на сигурни сървъри под Linux

Инструменти и добри практики за бастиони. Linux неизменно стои в началото на списъците на най-често използваните сървъри за Интернет, независимо дали става въпрос за уеб сървъри, анонимни FTP-сървъри или общи услуги като DNS и прехвърляне на поща. Сигурността стои на първо място за всеки, който предоставя такива услуги. Не е необичайно един сървър да бъде проверяван за уязвимости от потенциални нападатели десетки пъти всеки ден и дори понякога да бъде подлаган на сериозни атаки.

Изграждане на сигурни сървъри под Linux ви помага да овладеете принципите на надеждната системна и мрежова сигурност, като комбинира практически съвети със стабилни познания по техническите инструменти, необходими за гарантиране на сигурността. Тази книга се съсредоточава върху най-обичайната употреба на Linux - като основен сървър, предлагащ услуги на една организация или на потребители в Интернет - и показва на читателите как могат да защитят своите системи срещу атаки.

Книгата включва:

• прецизни инструкции за подсигуряване на най-често използваните услуги като HTTP, електронна поща, DNS и прехвърляне на файлове;
• спомагателни дейности като подсигуряване на Linux, създаване на криптирани тунели чрез SSH и сертификати, използване на iptables за филтриране на пакети;
• описание на инсталирането и използването на инструменти за засичане на нарушения.

Книгата обяснява кои демони и приложения са най-подходящи за дадена задача и ги описва подробно. Резултатът е изчерпателно и завършено ръководство за сигурен обмен на данни по Интернет.

Авторът Мик Бауер, консултант по сигурността, мрежов архитект и водещ автор на популярната колона "Paranoid Penguin" в Linux Journal, внимателно очертава рисковете за сигурността, дефинира предпазните мерки, които могат да намалят до минимум тези рискове, и предлага практически рецепти за сигурност. Тази книга не покрива защитните стени, но разглежда далеч по-често срещаната ситуация, в която една организация защитава своите сървъри и мрежи, използвайки като защитни стени системи с друго основно предназначение.

Предговор
Мо­де­ли­ра­не на зап­ла­хи и уп­рав­ле­ние на рис­ка

• Ком­по­нен­ти на рис­ка
• Прост ана­лиз на рис­ка: Очаквани Годишни Загуби
• Алтернативен метод: дървета на атака
• За­щи­ти
• Зак­лю­че­ние
• Из­точ­ни­ци

Про­ек­ти­ра­не на гра­нич­ни мре­жи

• Мал­ко тер­ми­но­ло­гия
• Ти­по­ве ар­хи­тек­ту­ри на за­щит­ни сте­ни и ДМЗ
• Как­во тряб­ва да се пос­та­ви в ДМЗ
• Раз­п­ре­де­ля­не на ре­сур­си­те в ДМЗ
• За­щит­на­та сте­на
• Подсигуряване на Linux

Прин­ци­пи за под­си­гу­ря­ва­не на ОС

• Ав­то­ма­ти­зи­ра­но под­си­гу­ря­ва­не с Bastille Linux
• Как­во не е на­ред в та­зи кар­ти­на?

Сигурно отдалечено администриране

• Ис­то­рия и на­чин на упот­ре­ба на Secure Shell
• SSH за на­чи­на­е­щи и нап­ред­на­ли
• Дру­ги по­лез­ни ин­с­т­ру­мен­ти
• Stunnel и OpenSSL: кон­цеп­ции

Тунели

• Stunnel и OpenSSL: концепции

Подсигуряване на DNS

• Ос­но­ви на DNS
• Прин­ци­пи на си­гур­ност­та на DNS
• Из­би­ра­не на соф­ту­е­рен па­кет за DNS
• Под­си­гу­ря­ва­не на BIND
• dbjdns
• Из­точ­ни­ци

Подсигуряване на електронна поща

• Предистория: сигурност на MTA и SMTP
• Използване на команди на SMTP за откриване на грешки и тестване на пощенски сървъри
• Подсигуряване на MTA
• Sendmail
• Postfix
• Източници

Подсигуряване на уеб услуги

• Си­гур­ност на уеб-сър­въ­ри
• Ком­пи­ли­ра­не: ин­с­та­ли­ра­не на Apache
• Нас­т­рой­ва­не: кон­фи­гу­ри­ра­не на Apache
• Из­пъл­не­ние: под­си­гу­ря­ва­не на CGI-скрип­то­ве
• Спе­ци­ал­ни те­ми
• Дру­ги сър­въ­ри и уеб си­гур­ност

Сигурни прехвърляния на файлове

• Сигурност на FTP
• Дру­ги ме­то­ди за спо­де­ля­не на фай­ло­ве
• Из­точ­ни­ци

Настройване и наблюдение на системни дневници

• syslog
• Syslog-ng
• Тес­т­ва­не на сис­тем­но­то до­ку­мен­ти­ра­не чрез logger
• Уп­рав­ле­ние на сис­тем­ни­те фай­ло­ве-днев­ни­ци
• Из­пол­з­ва­не на Swatch за ав­то­ма­тич­но наб­лю­де­ние на днев­ни­ци
• Из­точ­ни­ци

Прости техники за откриване на нарушения

• Прин­ци­пи на сис­те­ми­те за за­си­ча­не на на­ру­ше­ния
• Из­пол­з­ва­не на Tripwire
• Дру­ги сис­те­ми за про­вер­ка на ця­лост­та
• Snort
• Из­точ­ни­ци

Приложение: Два пълни стартиращи скрипта за iptables
Индекс