ایمن سازی لینوکس Red Hat Enterprise

مدرس Scott Simpson

انتشار 2026/06/04

مدت زمان 2h 21m

سطح مناسب همه

فایل تمرینی ندارد

آموزش Securing Red Hat Enterprise Linux

Red Hat Enterprise Linux (RHEL) یک توزیع لینوکس محبوب برای اجرای سرورها و زیرساخت سرور است. و ایمن نگه داشتن هاست های RHEL شما بخش مهمی از استقرار و نگهداری آنها است. در این دوره، مدرس اسکات سیمپسون به شما نشان می دهد که چگونه با استفاده از ابزارها و چارچوب هایی که sysadmin ها و مهندسان امنیتی در تولید به آن تکیه می کنند، یک موقعیت امنیتی کاربردی و دفاعی برای RHEL ایجاد کنید. با نحوه مدیریت خط‌مشی‌های SELinux، پیکربندی فایروال برای کنترل ترافیک شبکه در سطح میزبان، و استفاده از CIS Benchmark و راهنمایی سخت‌گیری DISA STIG برای برآورده کردن الزامات انطباق آشنا شوید. همچنین خواهید فهمید که چگونه گزارش حسابرسی را برای ثبت رویدادها فعال و تنظیم کنید، SSH را برای حذف خطرات رایج دسترسی از راه دور سخت کنید، و یک گردش کار وصله قابل اعتماد ایجاد کنید تا از آسیب پذیری های در حال ظهور جلوتر بمانید. این دوره برای هر کسی که برای ممیزی انطباق، قفل کردن سرور تولید یا به سادگی سطح مهارت های امنیتی لینوکس خود را آماده می کند، مناسب است.این دوره توسط اسکات سیمپسون ایجاد شده است. ما خوشحالیم که میزبان این آموزش در کتابخانه خود هستیم.

Enterprise Network Security Linux Firewalls Red Hat Enterprise Linux (RHEL)

Introduction

Welcome to the course ()

Hardening systems for compliance and threat reduction ()

Introducing CIS Benchmarks and DISA STIGs ()

Setting up your practice environment ()

1. Filesystem and Hardware Security

Partition layout and mount options ()

Setting a bootloader password ()

Protecting data with disk encryption ()

Surveying file permissions and discretionary controls ()

Establishing file integrity monitoring with AIDE ()

Restricting USB device access ()

2. Mandatory Access Controls and SELinux

Mandatory access control overview ()

Understanding SELinux modes, policies, and contexts ()

Managing SELinux booleans ()

Troubleshooting denials with audit2why and audit2allow ()

3. PAM and Privilege

Understanding Pluggable Authentication Modules (PAM) ()

Exploring PAM configuration ()

Configuring PAM with authselect ()

Enforcing password quality ()

Using sudo ()

4. SSH Security

Hardening SSH ()

Configuring authentication controls ()

Hardening other features of SSH ()

Applying system-wide crypto policies ()

Controlling access ()

5. Firewall

Understanding firewalld and firewall-cmd ()

Managing zones and interfaces ()

Defining and applying services ()

Writing rich rules for complex scenarios ()

Persisting and auditing the firewall configuration ()

6. Patch Management

Planning patching cadence and coverage ()

Understanding DNF and subscription management basics ()

Applying security-only updates and CVE-targeted patches ()

Exploring automatic patching, kernel updates, and reboots ()

7. Audit Logging

Understanding auditd ()

Writing audit rules for files and syscalls ()

Querying logs with ausearch and aureport ()

Configuring log retention and rotation ()

8. Auditing and Remediating Systems

Exploring OpenSCAP and scap-security-guide ()

Running a compliance scan and reading the results ()

Performing manual remediation ()

Performing automated remediation ()

Making exceptions and customizing profiles ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.