Евгений Коноплев | Безопасность Linux [2010] PCRec (2 диска + Печатное руководство)

Автор (режиссер): Евгений Коноплев
Название: Безопасность Linux
Год выпуска: 2010
Жанр: Компьютеры / Unix / Безопасность
Качество видео: PCRec
Продолжительность: ~ 4:23:00 (Интро + 18 уроков)
Видеокодек: LAGS (Внимательно читаем доп.инфо, а именно мою редакцию ReadMe.txt)
Системные требования:
- Платформа:
Windows All, Linux All (не будем вспоминать о релизах Windows до 2000 г.)
- Минимальные системные требования: Характеристики железа должны позволять проигрывать видео с битрейтом 7000 kbps
- CD-Rom либо его эмулятор
- SVGA;
- звуковая карта;
- клавиатура
- Для пользователей Win обязательно наличие мыша, можно без коврика
(с положительным результатом проверено на WinXpPro_32x и CentOS_5.5_32x)
Формат: ISO

Описание:
Не менее 97% всех взломов основано на простых ошибках в системе безопасности. Для того чтобы их избежать, достаточно знать методики обеспечения безопасности и следовать им.

1. Введение
2. Аутентификация и авторизация
3. Потенциальные цели
- Аппаратные средства
- Программное обеспечение
- Данные
- Файловая система
4. Внешние и внутренние угрозы
5. Как происходит взлом?
6. Защита на стадии загрузки ОС
7. Концепции безопасности Linux
8. Пользователи и группы
9. Файлы влияющие на работу пользователей и групп
- Файл /etc/passwd
- Файл /etc/shadow
- Файл /etc/group
- Файл /etc/gshadow
- Файл /sbin/nologin
- Файл /etc/login.defs
10. Команды для управления пользователями и группами
- Добавление новых пользователей
- Изменение информации о пользователе в системе
- Удаление аккаунта пользователя
- Добавление новой группы
- Модификация группы
- Удаление группы
- Администрирование файлов /etc/group и /etc/gshadow
- Проверка целостности файлов паролей
- Проверка целостности файлов групп
- Смена пароля
- Устаревание пароля
- Безопасность пользователей и групп
11. Файлы и права доступа
- Типы файлов
- Права доступа к файлам
- Бит SUID
- Бит SGID
- Бит Sticky
- Изменение прав доступа
- Смена владельца файла и группы
- Изменение режима доступа для создаваемых каталогов и файлов
- Просмотр ext2-атрибутов файлов
- Изменение ext2-атрибутов файлов
12. Система безопасности PAM
- Формат конфигурационных файлов
- Типы модулей PAM
- Управляющие флаги
- Стандартные модули
- Повышаем безопасность системы с помощью PAM
13. Списки контроля доступа (Access Control Lists)
- Установка ACL на файл
- Удаление ACL с файла
- Установка ACL на каталог
- Резервное копирование ACL
14. Выполнение команд от имени другого пользователя
15. Пакетный фильтр
- Возможности
- Виды таблиц
- Политики
- Формат записи iptables
- Команды iptables
- Критерии
- Действия и переходы
- Состояние пакетов
- Работа с iptables
16. Прокси-сервер SQUID
- Режимы работы
- Установка и настройка прокси-сервера
- Установка и настройка веб-интерфейса
- Настройка кэша
- Другие полезные директивы
17. Шифрование данных
- Криптографические концепции
- Использование симметричного шифрования
- Использование асимметричного шифрования
- Шаг 1. Генерация пары публичный/секретный ключ
- Шаг 2. Экспортирование публичного ключа
- Шаг 3. Импорт публичного ключа
- Шаг 4. Шифрование и расшифровка данных
- Создание сертификата отзыва
- Цифровая подпись файлов
- Уровень доверия к владельцам ключа
- Надежное удаление файлов
18. Шифрованная файловая система
19. Журнальные файлы
- Журнальный файл /var/log/cron
- Журнальный файл /var/log/secure
- Журнальный файл /var/log/audit/audit.log
- Журнальный файл /var/log/lastlog
- Журнальный файл /var/run/utmp
- Журнальный файл /var/log/wtmp
- Обслуживание журнальных файлов
20. Квоты
- Включение квот
- Назначение квот пользователям и группам
- Статистика по квотам
- Включение и отключение квот
21. Сетевые сканеры, анализаторы, системы обнаружения вторжения, антируткиты
- Сетевой сканер
- Сетевой анализатор
- Системы обнаружения вторжения
- Антируткит
- Сбор информации после взлома
22. Настройка xinetd для защиты сетевых служб
23. Использование TCP wrappers
24. Различные службы с точки зрения безопасности
- OpenSSH с точки зрения безопасности
- Portmap с точки зрения безопасности
- NFS с точки зрения безопасности
- Apache с точки зрения безопасности
- Proftpd с точки зрения безопасности
- BIND с точки зрения безопасности
- SAMBA с точки зрения безопасности
25. Подводим итоги

- Понимать разницу между аутентификацией и авторизацией
- Понимать какие существуют потенциальные цели для взлома
- Узнаете о внешних и внутренних угрозах для сервера
- Узнаете о способах взлома сервера
- Узнаете о том, как защитить сервер на стадии загрузки ОС
- Познакомитесь с двумя концепциями безопасности Linux и научитесь их использовать
- Научитесь управлять пользователями и группами с точки зрения безопасности
- Научитесь работать с правами доступа, спец.битами, ext3-атрибутами и многим другим
- Научитесь использовать систему безопасности PAM
- Научитесь использовать Access Control Lists для установки расширенных прав доступа
- Научитесь использовать sudo и поймете принцип его работы
- Научитесь использовать встроенный в Linux брандмауэр – iptables
- Научитесь устанавливать и настраивать прокси-сервер SQUID
- Научитесь шифровать файлы
- Научитесь шифровать файловые системы
- Понимать разницу между симметричным и ассиметричным шифрованием
- Узнаете о важных журнальных файлах, которые необходимо регулярно проверять
- Научитесь использовать квоты для ограничения дискового пространства и индексных дескрипторов для пользователя
- Научитесь использовать сетевые сканеры, анализаторы, IDS. Узнаете об антируткитах
- Научитесь настраивать с точки зрения безопасности xinetd, OpenSSH, portmap, NFS, Apache, Proftpd, BIND, SAMBA

Fasttech.ru: Безопасность Linux

Для проигрывания видео в Windows:

Предложенный Е.Коноплевым klcodec570f.exe на первом диске - это K-Lite Codec Pack Full - набор аудио/видео кодеков,
которые якобы могут понадобиться для воспроизведения видео в Windows.
Опытным путем было обнаружено полное игнорирование этим пакетом предоставленного видео.
В раздачу добавлен каталог Codec_Lagarith_1322 содержащий необходимую дллку для объявленных систем в разделе Системные требования.
К сожалению, на сайте разработчика кодека выложен архив (manual install) с некорректным батником по инсталляции (спутаны имена файлов и пути копирования между системами разной битности), по этой причине пришлось к релизу добавить исправленный батник и сами дллки (32х и 64х).
Для установки кодека в систему Windows, достаточно запустить \Codec_Lagarith_1322\install.bat с привилегиями администратора.
После установки кодека видео прекрасно проигрывается через Windows Media Player.
Или на любителя в корне каждого диска LinuxSecurity.exe для просмотра видео (замечен баг - при открытии файлов размером более 1ГБ плеер объявляет о наличии хамства и не обещает корректно работать, но ролик при этом проматывается полноценно)
Файлы видео на каждом из дисков находятся по пути \Media\6b8980a6-c051-454f-ad42-75438679c7c5\Video\*.avi

Для проигрывания видео в Linux (CentOS 5) может понадобиться следующее:

1. Устанавливаем репозиторий RPMForge.
2. yum install gstreamer-plugins-bad gstreamer-plugins-ugly mplayer
3. Копируем Codec_Lagarith_1322\Lagarith32.dll по пути /usr/lib/codecs/lagarith.dll
4. Вот теперь mplayer videofile.avi покажет все, что хотел показать Е.Коноплев.

Приятного просмотра!

Все права защищены
(с) 2010, Fasttech.ru

Торрент-файл перезалит 28.02.2011,
просьба обновить раздачу (придется перекачать заново).

Творчество Е.Коноплева:
Базовый Курс Linux. Печатное руководство к видеокурсу [2009] [PDF] 2,13 MB
Базовый курс Linux [2009] [unpacked] [SWF] 258 MB
Базовый курс Linux [2009] [unpacked] [EXE/Исполняемый Flash] 319 MB
17 Технологий ИТ Диски 1,2,3 + CentOS 5.3 Final [2009] DVD5 [Original] 13,2 GB
17 Технологий ИТ. Диски 1,2,3 + книга (2009) [MPEG4/Сжатое видео] 969 MB

Скриншоты:

Время раздачи: 24/7/365
ЗА

Под Win7 инсталятор кодека не разработал (даже запуск от имени админа не помог). выполнил все команды в ручную в консоли от имени админа и заработало! Нужно:
- перенести файл lagarith.inf в C:\Windows\System32\
- перенести файл Lagarith32.dll в C:\Windows\System32\ и переименовать в lagarith.dll
- выполнить команду rundll32 setupapi.dll,InstallHinfSection DefaultInstall 0 C:\Windows\system32\lagarith.inf

karavan писал(а):

Торрент-файл перезалит 28.02.2011,
просьба обновить раздачу (придется перекачать заново).

Объясните старику - а почему?
Это что, снова все 8.8 гб коту под хвост или как?
Ну правда, я не понял!
А вот это http://nnmclub.to/forum/viewtopic.php?p=2658197 тоже или нет?

Egozov
торрент-файл был перезалит в связи с изменениями релиза касающимися только правил оформления.
вместо содержимого дисков пришлось выкладывать сами диски (их образы)

Egozov писал(а):

А вот это http://nnmclub.to/forum/viewtopic.php?p=2658197 тоже или нет?

это именно там где Вы сейчас задали вопрос...

Препарировал в винде видео с этой раздачи , и запаковал в tar-архив. Всего места заняло в итоге ~275 MB(вместе с pdf-файлом). Качайте кому надо, заодно проверю не забанят ли там аккаунт

).

P.S. Модератор удалил ссылку, но копии файлов, думаю, уже где-то есть в сети...

НЕ проигрывается видео\не находит кодек vids:lags

VostokAll

karavan писал(а):

LAGS (Внимательно читаем доп.инфо, а именно мою редакцию ReadMe.txt)

спасибо за курс и ссылки на дургие матерриалы

Слуууушайте, это серьёзно - букварь по безопасности от 2010 года???? Боюсь, это может дать только ложное чувство защищённости. Это типа вредных советов...

Самая лучшая защита - выдергивать вилку из розетки и ложиться спать ))
Еще никто не придумал ,как заставить вилку самой включиться в розетку !