Critique de livre Maîtriser la sécurité et le renforcement de Linux

Une chose à toujours retenir en parcourant ce livre est que le seul système d'exploitation que vous verrez qui soit totalement sécurisé à 100% sera installé sur un ordinateur qui ne sera jamais allumé.

Public cible pour ce livre

Vous êtes un utilisateur de Linux et utilisez Linux depuis quelques années ou quelques décennies, mais vous n'avez jamais vraiment approfondi les détails sur la façon de renforcer un système Linux. Vous pourriez être un développeur, un utilisateur Linux occasionnel, un administrateur système, des opérations de développement, une ingénierie de version ou une variante de la même chose. Il est maintenant temps de durcir votre système et d'affiner vos connaissances en matière de sécurité.

Définir le contexte au début

Pourquoi vous souciez-vous même du contenu de ce livre? Comment voudriez-vous qu'un système dont vous êtes responsable soit piraté et converti en un serveur d'extraction de crypto-monnaie ou un serveur de fichiers pour le contenu illicite au nom d'un criminel. Ou peut-être que votre serveur sera piraté et utilisé pour un déni distribué d'attaque de serveur faisant tomber d'importants serveurs d'entreprise ou gouvernementaux. Si vous laissez des systèmes non sécurisés sur Internet, vous faites partie du problème. Sans parler du vol de votre contenu propriétaire par des pirates. Les paramètres par défaut dans la plupart des distributions Linux sont intrinsèquement non sécurisés! Ce contexte est défini au début du livre.

Organisation et style du contenu

Après avoir défini le contexte de la sécurité et fourni des liens vers certains sites Web d'actualités sur la sécurité où vous pouvez vous abonner ou visiter pour vous tenir au courant des nouveaux développements en matière de sécurité et d'informatique en général, l'environnement de laboratoire de ce livre est présenté. Fondamentalement, les laboratoires ne sont pas super propriétaires, mais vous aurez besoin d'un environnement Linux et pour cela, VirtualBox ou Cygwin sont recommandés et des instructions pour la configuration sont fournies (principalement pour les débutants sans accès aux systèmes Linux pour exécuter les laboratoires). Si vous avez votre propre système, contournez peut-être VirtualBox ou Cygwin et exécutez les travaux pratiques sur votre propre système pour gagner du temps de configuration. Mais si vous êtes plutôt novice, suivez certainement le processus de configuration du laboratoire.

Le contenu de ce livre est adapté à deux des distributions Linux les plus populaires : RedHat (ou CentOS) et Ubuntu. Ce sont d'excellents choix sur lesquels se concentrer car ce sont les distributions Linux les plus courantes. Ce qui devient évident à la lecture du livre, c'est qu'une grande partie du durcissement de la sécurité Linux dépend de la distribution Linux car le noyau lui-même est assez sécurisé, mais les bits d'emballage qui ouvrent divers problèmes potentiels. Aucun livre ne peut donc couvrir toutes les distributions Linux et ce livre se concentre sur RedHat, CentOS et Ubuntu, bien que les principes soient largement génériques.

La plupart du contenu de ce livre suppose que vous êtes familiarisé avec l'utilisation de l'interface de ligne de commande pour Linux, qui est plus efficace et plus adaptée aux utilisateurs quotidiens de Linux. Cependant, il existe des cas où des outils d'interface utilisateur graphique sont présentés lorsqu'ils ajoutent des valeur dans divers cas.

Contenu de base du livre

• Utilisation appropriée de la commande sudo pour restreindre l'exigence d'un accès root complet
• Comment restreindre les mots de passe trop simples et imposer des réinitialisations périodiques des mots de passe par les utilisateurs
• Verrouiller temporairement les comptes d'utilisateurs suspects ou sous enquête
• Configuration de base du pare-feu pour limiter le trafic vers des ports et des applications spécifiques
• Différence entre les algorithmes de chiffrement symétrique et asymétrique et les cas d'utilisation respectivement
• Comment crypter des fichiers, des répertoires, des volumes de disque sur le système
• Renforcement SSH de base, y compris les cas d'utilisation où cela est important
• Chown/Chmod et système d'accès de base. Couverture largement pour les débutants et bonne critique pour les autres
• Listes de contrôle d'accès, qui sont plus sophistiquées que les bases avec Chown/Chmod. Ceci est pour les utilisateurs intermédiaires à avancés
• SELinux (RHEL) et AppArmor (Ubuntu) : reconnaît le caractère maladroit de ces solutions mais montre comment elles peuvent être utilisées et les cas d'utilisation où elles ajoutent une valeur spécifique
• Pertinence et techniques de détection et de prévention des virus et logiciels malveillants, et en quoi cela diffère de Windows qui est beaucoup plus vulnérable
• Se conformer aux normes de sécurité officielles et comment vérifier votre système par rapport à ces normes à l'aide d'outils
• Snort pour la détection d'intrusion. Si votre système est compromis, vous avez besoin d'un moyen de détecter l'intrusion
• Introduction aux distributions Linux conçues spécifiquement pour le travail sur les vulnérabilités de sécurité telles que Security Onion, Kali, Parrot et Black Arch

Résultats

Obtenez le livre d'Amazon aujourd'hui. Vous pouvez commencer en tant qu'utilisateur Linux occasionnel à avancé et affiner votre sensibilisation au renforcement de la sécurité en lisant simplement ce livre, il est donc fortement recommandé à tous ceux qui utilisent Linux d'en obtenir une copie et de suivre les leçons de ce livre.

(Cet article contient des liens d'affiliation. C'est un moyen pour ce site de gagner des frais de publicité en faisant de la publicité ou en créant des liens vers certains produits et/ou services.)