Padroneggiare la sicurezza e l'hardening di Linux

Recensioni dei lettori

Il libro ha ricevuto recensioni contrastanti, con gli utenti che ne hanno sottolineato i vantaggi pratici e le aree di miglioramento, soprattutto per chi è alle prime armi con la sicurezza di Linux.

I lettori ne apprezzano l'accessibilità per i principianti, le intuizioni pratiche e la capacità di insegnare i concetti chiave relativi alla sicurezza nei sistemi Linux. Un recensore parla di significativi miglioramenti nella vita dopo aver letto il libro.

I critici sottolineano la mancanza di profondità in alcune aree, come Kali Linux, le librerie PAM e le tecniche di hardening del sistema. Molti hanno riscontrato errori di ortografia e ritengono che il libro non copra le pratiche di sicurezza avanzate in modo sufficientemente dettagliato.

(basato su 4 recensioni dei lettori)

Titolo originale:

Mastering Linux Security and Hardening

Contenuto del libro:

Una guida completa per mettere in sicurezza il sistema Linux contro i cyberattacchi e le intrusioni Caratteristiche principali Realizzare un sistema che riduca il rischio di essere violato Esplorare una serie di tecniche avanzate di sicurezza Linux con l'aiuto di laboratori pratici Padroneggiare l'arte di mettere in sicurezza un ambiente Linux con questa guida pratica end-to-end Descrizione del libro

Dalla creazione di reti e server all'automazione dell'intero ambiente di lavoro, Linux è stato estremamente popolare tra gli amministratori di sistema negli ultimi due decenni. Tuttavia, la sicurezza è sempre stata una delle principali preoccupazioni. Con le limitate risorse disponibili nel campo della sicurezza di Linux, questo libro sarà una guida preziosa per aiutarvi a proteggere adeguatamente i vostri sistemi Linux.

Completo di spiegazioni approfondite dei concetti essenziali, esempi pratici e domande di autovalutazione, questo libro inizia aiutandovi a configurare un ambiente di laboratorio pratico e vi conduce attraverso le funzionalità fondamentali della sicurezza di Linux. Farete pratica con varie tecniche di hardening di Linux e passerete alla configurazione di un server Linux bloccato. Man mano che si procede, si impara anche a creare account utente con livelli di privilegio appropriati, a proteggere i dati sensibili impostando permessi e crittografia e a configurare un firewall. Il libro vi aiuterà a impostare il controllo degli accessi obbligatorio, l'auditing del sistema, i profili di sicurezza e l'hardening del kernel, e infine tratterà le migliori pratiche e le tecniche di risoluzione dei problemi per proteggere il vostro ambiente Linux in modo efficiente.

Alla fine di questo libro sulla sicurezza di Linux, sarete in grado di configurare con sicurezza un server Linux che sarà molto più difficile da compromettere per i malintenzionati. Cosa imparerete Creare account utente bloccati con password forti Configurare i firewall con iptables, UFW, nftables e firewalld Proteggere i dati con diverse tecnologie di crittografia Rinforzare il servizio di shell sicura per prevenire le violazioni della sicurezza Utilizzare il controllo degli accessi obbligatorio per proteggere dagli exploit di sistema Rinforzare i parametri del kernel e impostare un sistema di auditing a livello di kernel Applicare i profili di sicurezza OpenSCAP e impostare il rilevamento delle intrusioni Configurare in modo sicuro il bootloader GRUB 2 e il BIOS/UEFI A chi è rivolto questo libro

Questo libro si rivolge ad amministratori Linux, amministratori di sistema e ingegneri di rete interessati a mettere in sicurezza ambienti Linux da moderati a complessi. Anche i consulenti di sicurezza che desiderano migliorare le proprie competenze in materia di sicurezza Linux troveranno utile questo libro. Per comprendere i concetti trattati in questo libro è necessario avere esperienza con la riga di comando di Linux e con la gestione dei pacchetti. Indice Esecuzione di Linux in un ambiente virtuale Protezione degli account utente Protezione del server con un firewall - Parte 1 Protezione del server con un firewall - Parte 2 Tecnologie di crittografia SSH Hardening Padroneggiare il controllo degli accessi discrezionali Liste di controllo degli accessi e gestione delle directory condivise Implementare il controllo degli accessi obbligatori con SELinux e AppArmor Indurimento del kernel e isolamento dei processi Scansione, auditing e hardening Registrazione e sicurezza dei registri Scansione delle vulnerabilità e rilevamento delle intrusioni Suggerimenti e trucchi di sicurezza per le api impegnate