Ders 6.2: Kapanış: canlıya almadan önce bir sunucuyu sağlamlaştırmak
Sistem Güvenliği 101'in son görevi. Yeni bir veritabanı sunucusu olan db02 canlıya alınmak üzere ve BT önce onun temel çizgiye göre incelenmesini istiyor. Bütün kursu tek bir makinede baştan sona uyguluyorsun: hizmetler, sudo hakları, temel çizgiye karşı SUID dosyaları, root'un çalıştırdığı yazılabilir dosyalar, SSH, çekirdek korumaları ve denetim kuralları; her bulguyu düzeltiyor ve düzeltmeyi kanıtlıyor, sonra bir rapor yazıp mühürlüyorsun.
26 dk
Bu derste öğreneceklerin
- Bir makineyi bir temel çizgiye göre incelemek
- Yetki yükseltme yollarını kapatmak
- Hizmetleri, SSH'yi ve çekirdeği sağlamlaştırmak
- Kalıcı denetim kuralları eklemek
- Sonucu raporlamak ve mühürlemek
Temel terimler
- Güvenlik temel çizgisi
- Belirli bir türdeki her sistemin karşılaması gereken asgari güvenlik yapılandırması.
- Canlıya alma
- Bir sistemin gerçek kullanıcılara ya da veriye hizmet vermeye başladığı an.
- Yapılandırma kayması
- Sistemlerin elle yapılan değişikliklerle temel çizgilerinden yavaş yavaş uzaklaşması.
← HTTP ve HTTPS: web nasıl konuşur ve nasıl korunur · Tüm dersler · Güvenlik yanlış yapılandırması ve açıkta kalan sırlar →