Учебник по FreeBSD, OpenBSD, NetBSD, DragonFly: Глава 2. Безопасность в операционной системе

Глава 2. Безопасность в операционной системе

Содержание

2.1. Определить уровень безопасности системы

2.1.1. Установка уровня безопасности системы
2.1.2. Допустимые значения переменной securelevel
2.1.3. Ссылки

2.2. Конфигурирование сервера SSH в соответствии с требованиями

2.3. Конфигурировние SSH сервера для аутентификации по ключу

2.4. Предохранение ключа при обновлении системы

2.5. Разбираться в альтернативных механизмах аутентификации

2.6. Разбираться в альтернативных методах авторизации

2.7. Разбираться в основных рекомендованных методах доступа [до хоста]

2.8. Разбираться в брандмауэрах BSD и синтаксисе конфигурационных файлов

2.8.1. Общие принципы работы с брандмауэрами
2.8.2. Сравнение брандмауэров BSD

2.9. Разбираться в механизмах использования шифровальных устройств BSD

2.10. Разбираться в методах проверки аутентичности бинарного файла

2.11. Разбираться в способах запуска сервиса в изолированной среде (restraining service)

2.11.1. chroot(8)

2.11.2. jail(8)

2.11.2.1. Краткое HOWTO, как запустить FreeBSD в jail(8)

2.11.2.1.1. Создание дерева для «песочницы»
2.11.2.1.2. Настройка материнской системы
2.11.2.1.3. Конфигурирование jail(8)
2.11.2.1.4. Запуск jail(8)
2.11.2.1.5. Управление jail(8)

2.11.2.2. Ограничения jail(8)

2.11.3. systrace(1)

2.11.4. Xen

2.12. Смена алгоритма шифрования используемого для защиты базы с паролями

2.12.1. Устройство базы паролей
2.12.2. /etc/login.conf(5)
2.12.3. /etc/auth.conf(5)
2.12.4. /etc/passwd.conf(5)
2.12.5. adduser(8)
2.12.6. Итого: Blowfish HOWTO

2.13. Смена приветствия системы

2.14. Защита аутентификационных данных

Признаком хорошего системного администратора является осведомлённость о проблемах безопасности и забота о безопасности системы. Ожидается, что кандидат BSDA знаком с распростанёнными средствами обеспечения безопасности системы. Системы BSD реализованы с учётом проблем безопасности и предоставляют множество средств позволяющих администратору подстроить систему к требованиям политики безопасности его организации. Кандидат не может всегда отвечать за реализацию механизмов безопасности, но должен знать о свойствах и этих средств и доступных командах.