Фленов М. Е., Linux глазами хакера (+ CD-ROM)
БХВ-Петербург, 2010 г., 480 стр., 978-5-9775-0547-5 , 233*166*20 мм., тираж: 2500, 3-е переработанное и дополненное
Описание книги
Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность. Описаны базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-серверы, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных. Приведены потенциальные уязвимости, даны рекомендации по предотвращению возможных атак и показано как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных. В третьем издании материал переработан и дополнен новой информацией в соответсвии с современными реалиями. На компакт-диске находятся дополнительная документация и программы в исходных кодах.
Ключевые слова
Поделиться ссылкой на книгу
Содержание книги
Оглавление Предисловие
QualitySource
Второе издание
Третье издание
Благодарности
Глава 1. Прежде чем начать…
1.1. Что такое Linux?
1.2. Открытый исходный код - безопасно?
1.3. Ядро
1.4. Дистрибутивы
1.4.1. Red Hat Linux
1.4.2. Slackware
1.4.3. SuSE Linux
1.4.4. Debian
1.4.5. Ubuntu
Глава 2. Установка и начальная настройка Linux
2.1. Подготовка к установке
2.2. Начало установки
2.3. Разбивка диска
2.3.1. Именование дисков
2.3.2. Файловые системы
2.3.3. Ручное создание разделов
2.4. Выбор пакетов для установки
2.5. Завершение установки
2.6. Пароль
2.7. Первый старт
2.8. Мы в системе
2.9. Подсказки
2.10. Основы конфигурирования
2.10.1. Запрещено то, что не разрешено
2.10.2. Настройки по умолчанию
2.10.3. Пароли по умолчанию
2.10.4. Универсальные пароли
2.10.5. Безопасность против производительности
2.10.6. Внимательность
2.11. Обновление
Глава 3. Добро пожаловать в Linux
3.1. Файловая система
3.1.1. Основные команды
3.1.2. Безопасность файлов
3.1.3. Ссылки
3.2. Загрузка системы
3.2.1. Автозагрузка
3.2.2. GRUB
3.2.3. Интересные настройки загрузки
3.3. Регистрация в системе
3.3.1. Теневые пароли
3.3.2. Забытый пароль
3.3.3. Модули аутентификации
3.4. Процессы
3.4.1. Смена режима
3.4.2. Остановка процессов
3.4.3. Просмотр процессов
3.5. Планирование задач
3.5.1. Формирование задания
3.5.2. Планировщик задач
3.5.3. Безопасность запланированных работ
3.6. Настройка сети
3.6.1. Адресация
3.6.2. Информация о сетевых подключениях
3.6.3. Изменение параметров сетевого
подключения
3.6.4. Базовые настройки сети
3.7. Подключение к сети Интернет
3.8. Обновление ядра
3.8.1. Подготовка к компиляции
3.8.2. Обновление ядра из пакета rpm
3.8.3. Компиляция ядра
3.8.4. Настройка загрузчика
3.8.5. Работа с модулями
Глава 4. Управление доступом
4.1. Права доступа
4.1.1. Назначение прав
4.1.2. Владелец файла
4.1.3. Правила безопасности
4.1.4. Права по умолчанию
4.1.5. Права доступа к ссылкам
4.2. Управление группами
4.2.1. Добавление группы
4.2.2. Редактирование группы
4.2.3. Удаление групп
4.3. Управление пользователями
4.3.1. Файлы и папки нового пользователя
4.3.2. Изменение настроек по умолчанию
4.3.3. Редактирование пользователя
4.3.4. Удаление пользователя
4.3.5. Настройка процедуры добавления
пользователей
4.3.6. Взлом паролей
4.4. Типичные ошибки распределения прав
4.5. Привилегированные программы
4.6. Дополнительные возможности защиты
4.7. Защита служб
4.7.1. Принцип работы
4.7.2. Установка jail
4.7.3. Работа с программой Jail
4.8. Получение прав root
4.9. Расширение прав
4.10. Сетевой экран
4.10.1. Фильтрация пакетов
4.10.2. Параметры фильтрации
4.10.3. Firewall - не панацея
4.10.4. Firewall как панацея
4.10.5. Конфигурирование Firewall
4.11. ipchains
4.12. iptables
4.12.1. Основные возможности iptables
4.12.2. Переадресация
4.13. Замечания по работе Firewall
4.13.1. Внимательное конфигурирование
4.13.2. Обход сетевого экрана
4.13.3. Безопасный Интернет
4.13.4. Дополнительная защита
4.14. Запрет и разрешение хостов
4.15. Советы по конфигурированию Firewall
4.16. Повышение привилегий
4.17. Привилегии пользователя
Глава 5. Администрирование
5.1. Полезные команды
5.1.1. Сетевые соединения
5.1.2. ping
5.1.3. netstat
5.1.4. telnet
5.1.5. r-команды
5.2. Шифрование
5.2.1. stunnel
5.2.2. Дополнительные возможности OpenSSL
5.2.3. Шифрование файлов
5.2.4. Туннель глазами хакера
5.3. Протокол SSH
5.3.1. Конфигурационные файлы
5.3.2. Основные параметры конфигурации сервера
SSH
5.3.3. Параметры доступа к серверу sshd
5.3.4. Конфигурирование клиента SSH
5.3.5. Пример работы клиента SSH
5.3.6. Вход по ключу
5.3.7. X11 в терминале
5.3.8. Защищенная передача данных
5.4. Демон inetd/xinetd
5.4.1. Конфигурирование xinetd
5.4.2. Безопасность
5.4.3. Недостатки xinetd
Глава 6. В стиле Samba
6.1. Конфигурирование Samba
6.1.1. Основные настройки
6.1.2. Безопасность
6.1.3. Сеть
6.1.4. Замена сервера Windows
6.1.5. Поддержка WINS и DNS
6.1.6. Отображение файлов
6.2. Описание объектов
6.2.1. Пора домой
6.2.2. Доменный вход
6.2.3. Распечатка
6.2.4. Общий доступ
6.2.5. Личные директории
6.2.6. CD-ROM
6.3. Управление пользователями
6.4. Использование Samba
6.5. Развитие Samba
Глава 7. WEB-cервер
7.1. Основные настройки
7.2. Модули
7.3. Права доступа
7.4. Создание виртуальных WEB-серверов
7.5. Замечания по безопасности
7.5.1. Файлы .htaccess
7.5.2. Файлы паролей
7.5.3. Проблемы авторизации
7.5.4. Обработка на сервере
7.6. Проще, удобнее быстрее
7.7. Безопасность сценариев
7.7.1. Основы безопасности
7.7.2. mod_security
7.7.3. Секреты и советы
7.8. Индексация WEB-страниц
7.9. Безопасность подключения
Глава 8. Электронная почта
8.1. Настройка sendmail
8.2. Работа почты
8.2.1. Безопасность сообщений
8.3. Полезные команды
8.4. Безопасность sendmail
8.4.1. Баннер-болтун
8.4.2. Только отправка почты
8.4.3. Права доступа
8.4.4. Лишние команды
8.4.5. Выполнение внешних команд
8.4.6. Доверенные пользователи
8.4.7. Отказ от обслуживания
8.5. Почтовая бомбардировка
8.6. Спам
8.6.1. Блокировка приема спама
8.6.2. Блокировка пересылки спама
8.7. Postfix
8.7.1. Псевдонимы
8.7.2. Ретрансляция
Глава 9. Шлюз в Интернет
9.1. Настройка шлюза
9.2. Работа прокси-сервера
9.3. squid
9.3.1. Директивы настройки HTTP
9.3.2. Директивы настройки FTP
9.3.3. Настройка кэша
9.3.4. Журналы
9.3.5. Разделение кэша
9.3.6. Дополнительные директивы
9.4. Права доступа к squid
9.4.1. Список контроля доступа
9.4.2. Определение прав
9.4.3. Аутентификация
9.5. Замечания по работе squid
9.5.1. Безопасность сервиса
9.5.2. Ускорение сайта
9.5.3. Маленький секрет User Agent
9.5.4. Защита сети
9.5.5. Борьба с баннерами и всплывающими окнами
9.5.6. Подмена баннера
9.5.7. Борьба с запрещенными сайтами
9.5.8. Ограничение канала
9.6. Кэширование браузером
9.7. squidGuard
9.7.1. Установка
9.7.2. Настройка
Глава 10. Передача файлов
10.1. Работа протокола FTP
10.1.1. Команды протокола FTP
10.1.2. Сообщения сервера
10.1.3. Передача файлов
10.1.4. Режим канала данных
10.2. ProFTPd
10.3. Резюме
Глава 11. DNS-сервер
11.1. Введение в DNS
11.2. Локальный файл hosts
11.3. Внешние DNS-серверы
11.4. Настройка DNS-сервиса
11.5. Файлы описания зон
11.6. Обратная зона
11.7. Безопасность DNS
Глава 12. Мониторинг системы
12.1. Автоматизированная проверка безопасности
12.2. Закрываем SUID- и SGID-двери
12.3. Проверка конфигурации
12.3.1. lsat
12.3.2. bastille
12.4. Выявление атак
12.4.1. Klaxon
12.4.2. PortSentry
12.4.3. LIDS
12.5. Журналирование
12.5.1. Основные команды
12.5.2. Системные текстовые журналы
12.5.3. Журнал FTP-сервера
12.5.4. Журнал прокси-сервера squid
12.5.5. Журнал WEB-сервера
12.5.6. Кто пишет?
12.5.7. logrotate
12.5.8. Пользовательские журналы
12.5.9. Обратите внимание
12.6. Работа с журналами
12.6.1. tail
12.6.2. swatch
12.6.3. Logsurfer
12.6.4. Logcheck/LogSentry
12.7. Безопасность журналов
Глава 13. Резервное копирование и восстановление
13.1. Основы резервного копирования
13.2. Доступность на все 100%
13.3. Хранение резервных копий
13.4. Политика резервирования
13.4.1. Редко, но метко
13.4.2. Зачастили
13.4.3. Часто, но не все
13.4.4. Периодично
13.4.5. Полная копия
13.4.6. Носители
13.5. Резервирование в Linux
13.5.1. Копирование
13.5.2. tar
13.5.3. gzip
13.5.4. dump
13.6. Защита резервных копий
Глава 14. Советы хакера
14.1. Пароли
14.2. rootkit
14.3. backdoor
14.4. Небезопасный NFS
14.5. Определение взлома
4.5.1. Осведомлен, значит защищен
4.5.2. Ловля на живца
14.6. Тюнинг ОС Linux
14.6.1. Параметры ядра
14.6.2. Тюнинг HDD
14.6.3. Автомонтирование
14.7. Короткие советы
14.7.1. Дефрагментация пакетов
14.7.2. Маршрутизация от источника
14.7.3. SNMP
14.7.4. Полный путь
14.7.5. Доверенные хосты
14.7.6. Защита паролей
14.7.7. Перенаправление сервисов
14.8. Обнаружен взлом
Заключение
Приложение 1. Команды протокола FTP
Приложение 2. Полезные программы
Приложение 3. Интернет-ресурсы
Приложение 4. Работа в командной строке
Псевдонимы
Перенаправление
Запуск в фоне
Последовательность команд
Приложение 5. Описание компакт-диска
Список литературы
Предметный указатель
QualitySource
Второе издание
Третье издание
Благодарности
Глава 1. Прежде чем начать…
1.1. Что такое Linux?
1.2. Открытый исходный код - безопасно?
1.3. Ядро
1.4. Дистрибутивы
1.4.1. Red Hat Linux
1.4.2. Slackware
1.4.3. SuSE Linux
1.4.4. Debian
1.4.5. Ubuntu
Глава 2. Установка и начальная настройка Linux
2.1. Подготовка к установке
2.2. Начало установки
2.3. Разбивка диска
2.3.1. Именование дисков
2.3.2. Файловые системы
2.3.3. Ручное создание разделов
2.4. Выбор пакетов для установки
2.5. Завершение установки
2.6. Пароль
2.7. Первый старт
2.8. Мы в системе
2.9. Подсказки
2.10. Основы конфигурирования
2.10.1. Запрещено то, что не разрешено
2.10.2. Настройки по умолчанию
2.10.3. Пароли по умолчанию
2.10.4. Универсальные пароли
2.10.5. Безопасность против производительности
2.10.6. Внимательность
2.11. Обновление
Глава 3. Добро пожаловать в Linux
3.1. Файловая система
3.1.1. Основные команды
3.1.2. Безопасность файлов
3.1.3. Ссылки
3.2. Загрузка системы
3.2.1. Автозагрузка
3.2.2. GRUB
3.2.3. Интересные настройки загрузки
3.3. Регистрация в системе
3.3.1. Теневые пароли
3.3.2. Забытый пароль
3.3.3. Модули аутентификации
3.4. Процессы
3.4.1. Смена режима
3.4.2. Остановка процессов
3.4.3. Просмотр процессов
3.5. Планирование задач
3.5.1. Формирование задания
3.5.2. Планировщик задач
3.5.3. Безопасность запланированных работ
3.6. Настройка сети
3.6.1. Адресация
3.6.2. Информация о сетевых подключениях
3.6.3. Изменение параметров сетевого
подключения
3.6.4. Базовые настройки сети
3.7. Подключение к сети Интернет
3.8. Обновление ядра
3.8.1. Подготовка к компиляции
3.8.2. Обновление ядра из пакета rpm
3.8.3. Компиляция ядра
3.8.4. Настройка загрузчика
3.8.5. Работа с модулями
Глава 4. Управление доступом
4.1. Права доступа
4.1.1. Назначение прав
4.1.2. Владелец файла
4.1.3. Правила безопасности
4.1.4. Права по умолчанию
4.1.5. Права доступа к ссылкам
4.2. Управление группами
4.2.1. Добавление группы
4.2.2. Редактирование группы
4.2.3. Удаление групп
4.3. Управление пользователями
4.3.1. Файлы и папки нового пользователя
4.3.2. Изменение настроек по умолчанию
4.3.3. Редактирование пользователя
4.3.4. Удаление пользователя
4.3.5. Настройка процедуры добавления
пользователей
4.3.6. Взлом паролей
4.4. Типичные ошибки распределения прав
4.5. Привилегированные программы
4.6. Дополнительные возможности защиты
4.7. Защита служб
4.7.1. Принцип работы
4.7.2. Установка jail
4.7.3. Работа с программой Jail
4.8. Получение прав root
4.9. Расширение прав
4.10. Сетевой экран
4.10.1. Фильтрация пакетов
4.10.2. Параметры фильтрации
4.10.3. Firewall - не панацея
4.10.4. Firewall как панацея
4.10.5. Конфигурирование Firewall
4.11. ipchains
4.12. iptables
4.12.1. Основные возможности iptables
4.12.2. Переадресация
4.13. Замечания по работе Firewall
4.13.1. Внимательное конфигурирование
4.13.2. Обход сетевого экрана
4.13.3. Безопасный Интернет
4.13.4. Дополнительная защита
4.14. Запрет и разрешение хостов
4.15. Советы по конфигурированию Firewall
4.16. Повышение привилегий
4.17. Привилегии пользователя
Глава 5. Администрирование
5.1. Полезные команды
5.1.1. Сетевые соединения
5.1.2. ping
5.1.3. netstat
5.1.4. telnet
5.1.5. r-команды
5.2. Шифрование
5.2.1. stunnel
5.2.2. Дополнительные возможности OpenSSL
5.2.3. Шифрование файлов
5.2.4. Туннель глазами хакера
5.3. Протокол SSH
5.3.1. Конфигурационные файлы
5.3.2. Основные параметры конфигурации сервера
SSH
5.3.3. Параметры доступа к серверу sshd
5.3.4. Конфигурирование клиента SSH
5.3.5. Пример работы клиента SSH
5.3.6. Вход по ключу
5.3.7. X11 в терминале
5.3.8. Защищенная передача данных
5.4. Демон inetd/xinetd
5.4.1. Конфигурирование xinetd
5.4.2. Безопасность
5.4.3. Недостатки xinetd
Глава 6. В стиле Samba
6.1. Конфигурирование Samba
6.1.1. Основные настройки
6.1.2. Безопасность
6.1.3. Сеть
6.1.4. Замена сервера Windows
6.1.5. Поддержка WINS и DNS
6.1.6. Отображение файлов
6.2. Описание объектов
6.2.1. Пора домой
6.2.2. Доменный вход
6.2.3. Распечатка
6.2.4. Общий доступ
6.2.5. Личные директории
6.2.6. CD-ROM
6.3. Управление пользователями
6.4. Использование Samba
6.5. Развитие Samba
Глава 7. WEB-cервер
7.1. Основные настройки
7.2. Модули
7.3. Права доступа
7.4. Создание виртуальных WEB-серверов
7.5. Замечания по безопасности
7.5.1. Файлы .htaccess
7.5.2. Файлы паролей
7.5.3. Проблемы авторизации
7.5.4. Обработка на сервере
7.6. Проще, удобнее быстрее
7.7. Безопасность сценариев
7.7.1. Основы безопасности
7.7.2. mod_security
7.7.3. Секреты и советы
7.8. Индексация WEB-страниц
7.9. Безопасность подключения
Глава 8. Электронная почта
8.1. Настройка sendmail
8.2. Работа почты
8.2.1. Безопасность сообщений
8.3. Полезные команды
8.4. Безопасность sendmail
8.4.1. Баннер-болтун
8.4.2. Только отправка почты
8.4.3. Права доступа
8.4.4. Лишние команды
8.4.5. Выполнение внешних команд
8.4.6. Доверенные пользователи
8.4.7. Отказ от обслуживания
8.5. Почтовая бомбардировка
8.6. Спам
8.6.1. Блокировка приема спама
8.6.2. Блокировка пересылки спама
8.7. Postfix
8.7.1. Псевдонимы
8.7.2. Ретрансляция
Глава 9. Шлюз в Интернет
9.1. Настройка шлюза
9.2. Работа прокси-сервера
9.3. squid
9.3.1. Директивы настройки HTTP
9.3.2. Директивы настройки FTP
9.3.3. Настройка кэша
9.3.4. Журналы
9.3.5. Разделение кэша
9.3.6. Дополнительные директивы
9.4. Права доступа к squid
9.4.1. Список контроля доступа
9.4.2. Определение прав
9.4.3. Аутентификация
9.5. Замечания по работе squid
9.5.1. Безопасность сервиса
9.5.2. Ускорение сайта
9.5.3. Маленький секрет User Agent
9.5.4. Защита сети
9.5.5. Борьба с баннерами и всплывающими окнами
9.5.6. Подмена баннера
9.5.7. Борьба с запрещенными сайтами
9.5.8. Ограничение канала
9.6. Кэширование браузером
9.7. squidGuard
9.7.1. Установка
9.7.2. Настройка
Глава 10. Передача файлов
10.1. Работа протокола FTP
10.1.1. Команды протокола FTP
10.1.2. Сообщения сервера
10.1.3. Передача файлов
10.1.4. Режим канала данных
10.2. ProFTPd
10.3. Резюме
Глава 11. DNS-сервер
11.1. Введение в DNS
11.2. Локальный файл hosts
11.3. Внешние DNS-серверы
11.4. Настройка DNS-сервиса
11.5. Файлы описания зон
11.6. Обратная зона
11.7. Безопасность DNS
Глава 12. Мониторинг системы
12.1. Автоматизированная проверка безопасности
12.2. Закрываем SUID- и SGID-двери
12.3. Проверка конфигурации
12.3.1. lsat
12.3.2. bastille
12.4. Выявление атак
12.4.1. Klaxon
12.4.2. PortSentry
12.4.3. LIDS
12.5. Журналирование
12.5.1. Основные команды
12.5.2. Системные текстовые журналы
12.5.3. Журнал FTP-сервера
12.5.4. Журнал прокси-сервера squid
12.5.5. Журнал WEB-сервера
12.5.6. Кто пишет?
12.5.7. logrotate
12.5.8. Пользовательские журналы
12.5.9. Обратите внимание
12.6. Работа с журналами
12.6.1. tail
12.6.2. swatch
12.6.3. Logsurfer
12.6.4. Logcheck/LogSentry
12.7. Безопасность журналов
Глава 13. Резервное копирование и восстановление
13.1. Основы резервного копирования
13.2. Доступность на все 100%
13.3. Хранение резервных копий
13.4. Политика резервирования
13.4.1. Редко, но метко
13.4.2. Зачастили
13.4.3. Часто, но не все
13.4.4. Периодично
13.4.5. Полная копия
13.4.6. Носители
13.5. Резервирование в Linux
13.5.1. Копирование
13.5.2. tar
13.5.3. gzip
13.5.4. dump
13.6. Защита резервных копий
Глава 14. Советы хакера
14.1. Пароли
14.2. rootkit
14.3. backdoor
14.4. Небезопасный NFS
14.5. Определение взлома
4.5.1. Осведомлен, значит защищен
4.5.2. Ловля на живца
14.6. Тюнинг ОС Linux
14.6.1. Параметры ядра
14.6.2. Тюнинг HDD
14.6.3. Автомонтирование
14.7. Короткие советы
14.7.1. Дефрагментация пакетов
14.7.2. Маршрутизация от источника
14.7.3. SNMP
14.7.4. Полный путь
14.7.5. Доверенные хосты
14.7.6. Защита паролей
14.7.7. Перенаправление сервисов
14.8. Обнаружен взлом
Заключение
Приложение 1. Команды протокола FTP
Приложение 2. Полезные программы
Приложение 3. Интернет-ресурсы
Приложение 4. Работа в командной строке
Псевдонимы
Перенаправление
Запуск в фоне
Последовательность команд
Приложение 5. Описание компакт-диска
Список литературы
Предметный указатель
Об авторе
Отзывы
Книга средненькая, по содержанию, так и по актуальности и полезности изложенной в ней инфо. [ 7 August 2014]
В целом есть в книге описания итересных и важных моментов, но на данный момент времени, полезной инфо из всей книги не больше 45-50%....остальные страницы можно сказать "баянистые" как борода умершего дедушки!
Покупал эту книгу когда вышла в 2010 за 380 руб, когда был в Москве.
Считаю что для издания 4-ёх летней давности цена явно завышена как минимум в два раз от разумной, адекватной!
Покупал эту книгу когда вышла в 2010 за 380 руб, когда был в Москве.
Считаю что для издания 4-ёх летней давности цена явно завышена как минимум в два раз от разумной, адекватной!
Неплохой стиль изложения... [25 August 2011]
Весьма доходчиво, но уже малость устарело - к примеру рекомендуется файловая система ext3, а ext4 даже не упоминается. Ubuntu 11 версии по-другому сделана, в общем - пора выпускать переработанное 4-е издание.
По существу - пока на данный момент всё рабочее, исключая версии рабочих столов и т.п. красоту.
По существу - пока на данный момент всё рабочее, исключая версии рабочих столов и т.п. красоту.
Доступность [17 December 2010]
это моя первая книга по *nix система . Хочу сказать что написана довольно просто и развернуто , что довольно непросто.
Последние поступления в рубрике "Linux"
 |
Linux All??“in??“One For Dummies Dulaney E.
8 BOOKS IN 1 Getting Started with Linux Linux Desktops Networking The Internet Administration Security Scripting Linux Certification Get up and running with the popular Linux operating system Are you a Linux user looking to take your... |
 |
Bash Pocket Reference Robbins A.
It\"s simple: if you want to interact deeply with Mac OS X, Linux, and other Unix-like systems, you need to know how to work with the Bash shell. This concise little book puts all of the essential information about Bash right at your fingertips.... |
 |
Linux с нуля. Версия 7.3 Бикманс Ж.
Если вы мечтаете собрать свою собственную операционную систему, то книга \\\"Linux с нуля\\\" - именно для вас.... |
Если Вы задавались вопросами "где найти книгу в интернете?", "где купить книгу?" и "в каком книжном интернет-магазине нужная книга стоит дешевле?", то наш сайт именно для Вас. На сайте книжной поисковой системы Книгопоиск Вы можете узнать наличие книги Фленов М. Е., Linux глазами хакера (+ CD-ROM) в интернет-магазинах. Также Вы можете перейти на страницу понравившегося интернет-магазина и купить книгу на сайте магазина. Учтите, что стоимость товара и его наличие в нашей поисковой системе и на сайте интернет-магазина книг может отличаться, в виду задержки обновления информации.
