Resensi Buku Menguasai Keamanan dan Pengerasan Linux

Satu hal yang harus selalu diingat saat Anda membaca buku ini adalah bahwa satu-satunya sistem operasi yang pernah Anda lihat yang sepenuhnya, 100% aman akan diinstal pada komputer yang tidak pernah dihidupkan.

Target Pemirsa Untuk Buku Ini

Anda adalah pengguna Linux dan telah menggunakan Linux selama beberapa tahun atau beberapa dekade tetapi tidak pernah benar-benar menggali detail tentang cara mengeraskan sistem linux. Anda mungkin seorang pengembang, pengguna linux biasa, administrator sistem, operasi pengembang, rekayasa rilis, atau beberapa variasi yang sama. Sekarang saatnya untuk memperkuat sistem Anda dan mempertajam pengetahuan Anda tentang keamanan.

Mengatur Konteks Di Awal

Mengapa Anda bahkan peduli dengan konten dalam buku ini?? Bagaimana Anda ingin sistem yang menjadi tanggung jawab Anda untuk dibajak dan diubah dalam server penambangan mata uang kripto atau server file untuk konten terlarang atas nama penjahat. Atau mungkin server Anda akan di-jack dan digunakan untuk serangan penolakan server terdistribusi yang menjatuhkan server perusahaan atau pemerintah yang penting. Jika Anda meninggalkan sistem yang tidak aman di Internet, Anda adalah bagian dari masalah. Apalagi konten milik Anda dicuri oleh peretas. Pengaturan default di sebagian besar distribusi linux secara inheren tidak aman! Konteks ini diatur di awal buku.

Organisasi dan Gaya Konten

Setelah mengatur konteks seputar keamanan dan menyediakan tautan ke beberapa situs web berita keamanan arus utama tempat Anda dapat berlangganan atau mengunjungi untuk mengikuti perkembangan baru dalam keamanan dan komputasi secara umum, lingkungan lab untuk buku ini diperkenalkan. Pada dasarnya lab tidak super proprietary tetapi Anda akan memerlukan lingkungan linux dan untuk itu VirtualBox atau Cygwin direkomendasikan dan instruksi untuk mendapatkan pengaturan dengan itu disediakan (kebanyakan untuk pemula tanpa akses ke sistem linux untuk menjalankan lab). Jika Anda memiliki sistem sendiri, mungkin lewati VirtualBox atau Cygwin, dan jalankan lab di sistem Anda sendiri untuk menghemat waktu penyiapan. Tetapi jika Anda lebih pemula, pasti ikuti proses penyiapan lab.

Konten dalam buku ini ditujukan untuk dua distribusi linux paling populer: RedHat (atau CentOS) dan Ubuntu. Ini adalah pilihan yang bagus untuk fokus karena ini adalah distribusi Linux paling mainstream mainstream. Apa yang menjadi jelas ketika membaca buku ini, sebagian besar pengerasan Keamanan Linux bergantung pada Distribusi Linux karena kernel itu sendiri cukup aman tetapi bit pembungkus yang membuka berbagai masalah potensial. Jadi tidak ada buku yang dapat mencakup semua distribusi linux dan buku ini berfokus pada RedHat, CentOS dan Ubuntu, meskipun prinsipnya sebagian besar bersifat umum.

Sebagian besar konten dalam buku ini mengasumsikan Anda sudah terbiasa menggunakan Antarmuka Baris Perintah untuk linux, yang lebih efisien dan lebih cocok untuk pengguna linux sehari-hari, namun ada beberapa kasus di mana alat Antarmuka Pengguna Grafis dipamerkan ketika mereka menambahkan alat khusus. nilai dalam berbagai kasus.

Isi Inti Buku

• Penggunaan yang tepat dari perintah sudo untuk membatasi persyaratan akses root penuh
• Cara membatasi kata sandi yang terlalu sederhana dan memberlakukan pengaturan ulang kata sandi secara berkala oleh pengguna
• Mengunci sementara akun pengguna yang mencurigakan atau sedang diselidiki
• Pengaturan firewall dasar untuk membatasi lalu lintas ke port dan aplikasi tertentu
• Perbedaan antara algoritma enkripsi simetris dan asimetris dan kasus penggunaan masing-masing
• Cara mengenkripsi file, direktori, volume disk pada sistem
• Pengerasan SSH dasar, termasuk kasus penggunaan di mana ini penting
• Chown/Chmod dan sistem akses dasar. Cakupan sebagian besar untuk pemula dan ulasan bagus untuk orang lain
• Daftar Kontrol Akses, yang lebih canggih daripada yang dasar dengan Chown/Chmod. Ini untuk pengguna menengah hingga mahir
• SELinux (RHEL) dan AppArmor (Ubuntu): Mengakui kecanggungan solusi ini tetapi menunjukkan bagaimana mereka dapat digunakan dan menggunakan kasus di mana mereka menambahkan nilai tertentu
• Relevansi dan teknik untuk deteksi dan pencegahan Virus dan Malware, dan bagaimana ini berbeda dari Windows yang jauh lebih rentan
• Mematuhi standar keamanan resmi dan cara memverifikasi sistem Anda terhadap standar ini menggunakan alat
• Snort untuk deteksi intrusi. Jika sistem Anda disusupi, Anda memerlukan cara untuk mendeteksi penyusupan
• Pengantar Distribusi Linux yang dirancang khusus untuk pekerjaan kerentanan keamanan seperti Security Onion, Kali, Parrot, dan Black Arch

Hasil

Dapatkan buku dari Amazon hari ini. Anda dapat memulai sebagai pengguna Linux biasa hingga mahir dan mempertajam kesadaran Anda akan pengerasan keamanan hanya dengan membaca satu buku ini, jadi sangat disarankan agar setiap orang yang menggunakan Linux mendapatkan salinannya dan mempelajari pelajaran dalam buku ini.

(Posting ini berisi tautan afiliasi affiliate. Ini adalah cara situs ini untuk mendapatkan biaya iklan dengan mengiklankan atau menautkan ke produk dan/atau layanan tertentu.)