أمن Linux / متوسط: حدود الخدمة والسياسة ودورة الحياة
أمن Linux — متوسط: حدود الخدمة والسياسة ودورة الحياة
ربط systemd و AppArmor ونماذج الشبكة وثقة الحزم والتشخيص وسياسة SSH دون عمليات على المضيف.
ما الذي ستتعلمه؟
- شرح غرض توجيهات تنفيذ مختارة وما لا تثبته.
- فصل إتاحة الكتابة في عرض الملفات عن الإذن التقديري.
- شرح أن سماح DAC لا يتجاوز منع السياسة الإلزامية.
- فصل ملف السياسة والمحمل وإرفاق العملية والنمط.
مراجعة حدود تنفيذ الخدمة باستخدام systemd
ربط هوية الخدمة ورؤية الملفات وانتقالات الامتياز والحالة المشروعة القابلة للكتابة.
ابدأ التعلّمفصل السياسة الإلزامية عن الوصول التقديري
استخدام AppArmor مرجعا محددا مع فصل إرفاق الملف ونمطه والمنع الفعلي.
ابدأ التعلّمنمذجة سياسة الشبكة دون تطبيق قواعد جدار
تحديد الاتجاه ونطاق الطرف وترتيب القواعد والافتراض بسجلات حزم خاملة.
ابدأ التعلّممراجعة ثقة الحزم وأدلة تحديثها
فصل توثيق المستودع وسلامة المحتوى وهوية المكون والمعالجة الفعلية.
ابدأ التعلّماستخدام السجلات كأدلة أمنية محدودة
حفظ سياق المصدر وفئات المنع دون تسجيل أسرار أو اعتبار الحدث الغائب نجاحا.
ابدأ التعلّممراجعة SSH وسياسة الوصول البعيد كدورة حياة
فصل هوية الخادم وتوثيق المستخدم وسلطة الجلسة وأسبقية الإعداد والتعافي.
ابدأ التعلّم