Ders 6.14: Kapanış 2: yeniden kurulan sunucunun daha iyi olduğunu kanıtlamak
Bir olay, sunucu yeniden kurulduğunda kapanmaz; yeni sunucunun eski zayıflıklara sahip olmadığı ve bir sonraki saldırıyı daha iyi kaydettiği gösterildiğinde kapanır. Laboratuvarda ci02, sağlamlaştırılmış imajdan ele geçirilmiş çalıştırıcının yerini alıyor. Tek geçişte denetimi ve kilidini, docker grubunu, SSH kimlik doğrulamasını, çekirdeğin açılış seçeneklerini ve kilitlemesini, çekirdek sağlamlaştırma ayarlarını ve paket bütünlüğünü denetliyor ve olay biletinin bağlantı verebileceği bir kabul kaydını mühürlüyorsun.
20 dk
Bu derste öğreneceklerin
- Denetim kapsamını ve değiştirilemezliği doğrulamak
- Ayrıcalıklı grup üyeliğini doğrulamak
- SSH etkin yapılandırmasını doğrulamak
- Açılış seçeneklerini, kilitlemeyi ve çekirdek ayarlarını doğrulamak
- Bir kabul kaydını mühürlemek
Temel terimler
- Kabul denetimi
- Bir sistemi hizmete girmeden önce kararlaştırılmış gereksinimlere göre doğrulamak.
- Çalışan durum ile yapılandırma
- Sistemin şimdi ne yaptığı (auditctl -l, sshd -T, /proc/cmdline) ile dosyaların ne söylediği.
- Çıkarılan dersler
- Bir olayın etkilenen makinenin ötesinde yol açtığı değişiklikler.
- Altın imaj
- Yeni sunucuların kurulduğu sağlamlaştırılmış, sürümlenmiş temel imaj.
← Kullanıcı alanı rootkit'leri ve paket doğrulama · Tüm dersler · Yukarı akış sürümlerini GnuPG ile doğrulamak →