Linux глазами хакера. 6-е изд.

Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность. Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных. Приведены потенциальные уязвимости, даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных. В шестом издании обновлена информация с учетом последней версии Ubuntu и добавлено описание программ для тестирования безопасности конфигурации ОС. На сайте издательства размещены дополнительная документация и программы в исходных кодах. Для пользователей, администраторов и специалистов по безопасности. Обложка Титульная страница Станица авторских прав Оглавление Предисловие QualitySource Второе издание Третье издание Четвертое издание Пятое издание Шестое издание Благодарности Глава 1. Прежде чем начать 1.1. Ядро 1.2. Дистрибутивы 1.2.1. Red Hat Linux 1.2.2. CentOS 1.2.3. SuSE Linux 1.2.4. Debian 1.2.5. Ubuntu 1.2.6. Raspbian Глава 2. Установка и начальная настройка Linux 2.1. Подготовка к установке 2.2. Начало установки 2.3. Разбивка диска 2.3.1. Файловые системы 2.3.2. Ручное создание разделов 2.4. Выбор пакетов для установки 2.5. Завершение установки 2.6. Пароль...: 2.7. Первый старт 2.8. Мы в системе 2.9. Подсказки 2.10. Основы конфигурирования 2.10.1. Запрещено то, что не разрешено 2.10.2. Настройки по умолчанию 2.10.3. Пароли по умолчанию 2.10.4. Безопасность против производительности 2.10.5. Внимательность 2.11. Обновление 2.12. Устройство Linux: ядро и модули 2.13. Установка дополнительных пакетов в Ubuntu 2.14. Установка дополнительных пакетов в CentOS 2.15. Редактирование файлов Глава 3. Добро пожаловать в Linux 3.1. Файловая система 3.1.1. Основные команды pwd Is cat tac cd ср find grep mkdir rm dfi mount umount tar rpm which 3.1.2. Безопасность файлов Дата и время изменения Контрольные суммы Что контролировать? Замечания по работе с файлами 3.1.3. Ссылки Жесткие ссылки Символьные ссылки 3.2. Загрузка системы 3.2.1. Автозагрузка 3.2.2. GRUB2 3.2.3. Интересные настройки загрузки 3.3. Регистрация в системе 3.3.1. Теневые пароли 3.3.2. Забытый пароль 3.3.3. Модули аутентификации 3.3.4. Сложность паролей 3.4. Процессы 3.4.1. Смена режима 3.4.2. Остановка процессов 3.4.3. Просмотр процессов 3.4.4. «Зомби»: поиск и устранение 3.5. Планирование задач 3.5.1. Формирование задания 3.5.2. Планировщик задач 3.5.3. Безопасность запланированных работ 3.6. Настройка сети 3.6.1» Адресация 3.6.2. Информация о сетевых подключениях 3.6.3. Изменение параметров сетевого подключения 3.6.4. Утилита ip 3.6.5. Базовые настройки сети 3.6.6. Протокол IPv6 3.7. Работа с модулями ядра 3.8. Переменная $РАТН Глава 4. Управление доступом 4.1. Права доступа 4.1.1. Назначение прав 4.1.2. Владелец файла 4.1.3. Правила безопасности.....: 4.1.4. Права по умолчанию 4.1.5. Права доступа к ссылкам 4.1.6. Права доступа к ссылкам 4.2. Управление группами 4.2.1. Добавление группы 4.2.2. Редактирование группы 4.2.3. Удаление групп 4.3. Управление пользователями 4.3.1. Файлы и папки нового пользователя 4.3.2. Изменение настроек по умолчанию 4.3.3. Редактирование пользователя 4.3.4. Удаление пользователя 4.3.5. Насгройка процедуры добавления пользователей 4.3.6. Взлом паролей 4.4. Типичные ошибки распределения прав 4.5. Привилегированные программы 4.6. Дополнительные возможности защиты 4.7. Защита служб 4.7.1. Принцип работы 4.7.2. Установка Jail 4.7.3. Работа с программой Jail 4.8. Получение прав root 4.9. Права приложений 4.10. Сетевой экран 4.10.1. Фильтрация пакетов 4.10.2. Параметры фильтрации Протоколы Фильтрация портов Фильтрация адресов Фильтрация нежелательных адресов Фильтрация неверных адресов Фильтрация в Linux 4.10.3. Брандмауэр — не панацея 4.10.4. Брандмауэр как панацея 4.10.5. Конфигурирование брандмауэра 4.10.6. Основные возможности iptables 4.10.7. Переадресация 4.10.8. Утилита firewalld 4.10.9. Uncomplicated Firewall: упрощенное управление 4.11. Некоторые нюансы работы с брандмауэром 4.11.1. Обход сетевого экрана 4.11.2. Безопасный Интернет 4.11.3. Дополнительная защита 4.12. Запрет и разрешение хостов 4.13. Советы по конфигурированию брандмауэра 4.14. Повышение привилегий Глава 5. Администрирование 5.1. Полезные команды для сетевых соединений 5.1.1. ping 5.1.2. netstat 5.1.3. telnet 5.1.4. r-команды 5.2. Шифрование 5.2.1. Программа stunnel 5.2.2. Дополнительные возможности OpenSSL 5.2.3. Шифрование файлов 5.2.4. Туннель глазами хакера 5.2.5. Шифрование домашнего каталога 5.3. Протокол SSH 5.3.1. Конфигурационные файлы 5.3.2. Основные параметры конфигурации сервера SSH 5.3.3. Параметры доступа к серверу sshd 5.3.4. Конфигурирование клиента SSH 5.3.5. Пример работы клиента SSH 5.3.6. Вход по ключу 5.3.7. Защищенная передача данных 5.4. Демон inetd/xinetd 5.4.1. Конфигурирование xinetd 5.4.2. Безопасность 5.5. Анализ безопасности дистрибутива Глава 6. В стиле Samba 6.1. Конфигурирование Samba 6.1.1. Основные настройки 6.1.2. Безопасность 6.1.3. Сеть 6.1.4. Замена сервера Windows 6.1.5. Поддержка WINS и DNS 6.1.6. Отображение файлов 6.2. Описание объектов 6.2.1. Пора домой 6.2.2. Доменный вход 6.2.3. Распечатка 6.2.4. Общий доступ 6.2.5. Личные каталоги 6.2.6. CD-ROM 6.3. Управление пользователями 6.4. Использование Samba 6.5. Развитие Samba Глава 7. Веб-сервер 7.1. Основные настройки 7.2. Модули 7.3. Права доступа 7.4. Создание виртуальных веб-серверов 7.5. Еще несколько слов о безопасности 7.5.1. Файлы .htaccess 7.5.2. Файлы паролей 7.5.3. Проблемы авторизации 7.5.4. Обработка на сервере 7.6. Проще, удобнее, быстрее 7.7. Безопасность сценариев....: 7.7.1. Основы безопасности сценариев 7.7.2. Модуль mod security 7.7.3. Секреты и советы Ограничение сценариев Резервные копии 7.8. Индексация веб-страниц 7.9. Безопасность подключения Глава 8. Электронная почта 8.1. Настройка sendmail 8.2. Безопасность сообщений 8.3. Полезные команды 8.4. Безопасность sendmail 8.4.1. Баннер-болтун 8.4.2. Только отправка почты 8.4.3. Права доступа 8.4.4. Лишние команды 8.4.5. Выполнение внешних команд 8.4.6. Доверенные пользователи 8.4.7. Отказ от обслуживания 8.5. Почтовая бомбардировка 8.6. Спам 8.6.1. Блокировка приема спама Фильтрация серверов Фильтрация сообщений 8.6.2. Блокировка пересылки спама 8.7. Сервер Postfix 8.7.1. Псевдонимы 8.7.2. Ретрансляция Глава 9. Шлюз в Интернет 9.1. Работа прокси-сервера 9.2. Кэширование 9.3. Прокси-сервер squid 9.3.1. Директивы настройки HTTP 9.3.2. Директивы настройки FTP 9.3.3. Настройка кэша 9.3.4. Журналы 9.3.5. Разделение кэша 9.3.6. Дополнительные директивы 9.4. Права доступа к squid 9.4.1. Список контроля доступа 9.4.2. Определение прав 9.4.3. Аутентификация 9.5. Некоторые нюансы работы со squid 9.5.1. Безопасность сервиса 9.5.2. Ускорение сайта 9.5.3. Маленький секрет поля User Agent 9.5.4. Защита сети 9.5.5. Борьба с баннерами и всплывающими окнами 9.5.6. Подмена баннера 9.5.7. Борьба с запрещенными сайтами 9.5.8. Ограничение канала 9.6. Защита прокси-сервера: squidGuard 9.6.1. Установка 9.6.2. Настройка 9.7. Шлюз в Интернет Глава 10. Передача файлов 10.1. Протокол FTP 10.1.1. Команды протокола FTP 10.1.2. Сообщения сервера 10.1.3. Передача файлов 10.1.4. Режим канала данных 10.2. Сервер ProFTPd 10.3. Еще несколько слов о протоколе FTP Глава 11. DNS-сервер 11.1. Введение в DNS 11.2. Локальный файл hosts 11.3. Внешние DNS-серверы 11.4. Настройка DNS-сервиса 11.5. Файлы описания зон 11.6. Обратная зона 11.7. Безопасность DNS Глава 12. Мониторинг системы 12.1. Автоматизированная проверка безопасности 12.2. Закрываем SUID- и SGID-двери 12.3. Проверка конфигурации 12.4. Журналирование 12.4.1. Основные команды who users last history lastlog Isof 12.4.2. Системные текстовые журналы 12.4.3. Журнал FTP-сервера 12.4.4. Журнал прокси-сервера squid 12.4.5. Журнал веб-сервера 12.4.6. Кто пишет? 12.4.7. Утилита logrotate 12.4.8. Пользовательские журналы 12.4.9. Обратите внимание! 12.5. Работа с журналами 12.5.1. Команда tail 12.5.2. Программа swatch 12.5.3. Программа Logsurfer 12.5.4. Программа Logcheck/LogSentry 12.6. Безопасность журналов 12.7. Мониторинг ресурсов Глава 13. Резервное копирование и восстановление 13.1. Основы резервного копирования 13.2. Доступность на все 100 процентов 13.3. Хранение резервных копий 13.4. Политика резервирования 13.4.1. Редко, но метко 13.4.2. Зачастили 13.4.3. Часто, но не все 13.4.4. Периодично 13.4.5. Полная копия 13.5. Резервирование в Linux 13.5.1. Копирование 13.5.2. Утилита tar 13.5.3. Утилита gzip 13.5.4. Утилита dump 13.6. Защита резервных копий 13.7. Облака Глава 14. Советы на прощанье 14.1. Пароли 14.2. rootkit: «набор администратора» 14.3. backdoor: «потайные двери» 14.4. Небезопасный NFS 14.5. Определение взлома 14.5.1. Осведомлен — значит защищен 14.5.2. Ловля на живца 14.6. Тюнинг ОС Linux 14.6.1. Параметры ядра 14.6.2. Тюнинг HDD 14.6.3. Автомонтирование 14.7. Короткие советы 14.7.1. Дефрагментация пакетов 14.7.2. Маршрутизация от источника 14.7.3. SNMP 14.7.4. Полный путь 14.7.5. Доверенные хосты Заключение Приложение 1. Команды протокола FTP Приложение 2. Полезные программы Приложение 3. Интернет-ресурсы Приложение 4. Работа в командной строке Псевдонимы Перенаправление Запуск в фоне Последовательность команд Предметный указатель Задняя обложка