Linux: Ubuntu: تأمين الخادم

Name: Linux: Ubuntu: تأمين الخادم
Author: Ranik Thomas

تعرف على كيفية تأمين خادم أوبونتو

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

مرحبًا، اسمي رانيك وفي الدروس القادمة سأعرض لك عدة طرق لتأمين خادم Ubuntu الخاص بك. سأوضح لك في هذا الدرس كيفية إيقاف الخدمات التي لم تعد ترغب في تشغيلها. قد تكون هناك خدمات لم تعد تعمل بشكل صحيح وتحتاج إلى إيقافها أو لديك خدمات لم تعد هناك حاجة إليها وأنت تعمل على تحسين أمان الخادم الخاص بك. لذا فإن أول شيء هو أن تكون قادرًا على رؤية الخدمات التي تعمل فعليًا على نظامك. وللقيام بذلك سنستخدم Sudo service status all-. وهذا يوضح لنا جميع الخدمات التي تعمل حاليًا على هذا النظام. تلك التي بها ناقص تعني أن الخدمة متوقفة. تلك التي تحتوي على علامة زائد تعني أن الخدمات ممكّنة قيد التشغيل حاليًا. سيكون هناك أمرين يمكننا استخدامهما لبدء الخدمات وإيقافها وإعادة تشغيلها. لذا فإن الأول هو الأمر systemctl. إذن ما سنفعله هو أننا سنوقف خدمة جدار الحماية. هذه هي خدمة ufw و سنقوم بذلك باستخدام الأمر systemctl. وللقيام بذلك سنذهب إلى sudo systemctl stop ufw والآن إذا عدنا ونظرنا مرة أخرى، فنصعد وننظر إلى خدماتنا مرة أخرى، سنرى الآن أن خدمة جدار الحماية متوقفة. لذلك سوف نمضي قدمًا ونعيد تشغيلها. ومن ثم يمكننا إظهار الأمر الآخر حتى نتمكن من التوقف. الآن نتحقق مرة أخرى، ونتأكد من أنه قد بدأ بالفعل. الآن نرى أنها بدأت مرة أخرى. سنستخدم الآن أمر الخدمة لنتمكن من إيقاف خدمة جدار الحماية. لذلك بالنسبة لهذا، نذهب إلى خدمة Sudo stop ufw والآن إذا تحققنا من ذلك مرة أخرى، نرى أن جدار الحماية توقف الآن مرة أخرى. لذا، إذا كانت هناك خدمة معينة تريد فقط التحقق من تلك الخدمة للتأكد من إيقافها أو تشغيلها، إذن يمكنك استخدام خدمة Sudo وقم فقط بتسمية الخدمة ufw status. لذلك سترى أين مكتوب بجواره نشط. ويقول أنه غير نشط. وهذا يتيح لنا أيضًا معرفة أن هذه الخدمة متوقفة. لذا سيكون هذان هما الأمران اللذان يمكنك استخدامهما لإيقاف الخدمات على الخادم الخاص بك والتي لم تعد ترغب في تشغيلها. لذلك سيكون هذا مفيدًا للمساعدة في تحسين أمان نظامك. لذلك أنت لا تقوم بتشغيل الخدمات التي ليست هناك حاجة إليها أو استخدامها. في الدرس التالي، سأوضح لك كيفية تمكين fail2ban. شكرا لمشاهدتك.

أساسي مقدِّم الخدمة : Ranik Thomas 3 الدروس · 15m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

كيف يمكنك جعل نظامك أكثر أمانًا؟ هذا شيء يتم طرحه يوميًا من قبل جميع المنظمات المتصلة بالإنترنت. يمكن أن تؤدي التنازلات الأمنية إلى الإضرار بالمؤسسة بعدة طرق، لذلك أصبح من المهم تأمين الشبكة والأنظمة الموجودة على الشبكة بشكل كامل قدر الإمكان. إن متوسط التكاليف التي تتحملها المؤسسة التي تواجه خرقًا أمنيًا يصل إلى الملايين. وحتى هذا الرقم لا يأخذ في الاعتبار الضرر الذي تتلقاه المنظمة عندما يصبح الانتهاك معروفًا للعامة.

في هذه الدورة التدريبية حول تأمين الخادم، ستتعلم كيفية اكتشاف الخدمات التي تعمل على نظامك وكيفية إغلاق الخدمات غير الضرورية لتقوية خادم Ubuntu الخاص بك. سيصف هذا الدرس برنامج Fail2ban لمنع التسلل وكيفية استخدامه. سوف تتعلم كيفية العثور على الأذونات لمستخدمي sudo وكيفية ضبط تلك الأذونات للمستخدمين والمجموعات التي تحد مما يمكنهم فعله.

ما ستتعلمه

اكتشاف الخدمات قيد التشغيل على خادم Ubuntu Server وتعطيل الخدمات غير الضرورية لتحصين النظام
شرح إدارة خدمات Ubuntu
استخدام برنامج Fail2ban لمنع الاختراق ووصف فوائده
العثور على صلاحيات sudo وتعديلها للمستخدمين والمجموعات للحد مما يمكنهم القيام به
فهم صلاحيات sudo

النقاط الرئيسية

يعد تأمين الشبكة والأنظمة أمرًا هامًا لأن الاختراقات الأمنية يمكن أن تضر بالمؤسسة بطرق متنوعة.
يبلغ متوسط التكلفة التي تتحملها المؤسسة التي تتعرض لخرق أمني ملايين الدولارات، وذلك دون احتساب الضرر الذي يلحق بالسمعة عند الإعلان عن الخرق.
يتضمن تحصين خادم Ubuntu Server اكتشاف الخدمات قيد التشغيل وإغلاق الخدمات غير الضرورية.
Fail2ban هو برنامج لمنع الاختراق يمكن تمكينه للمساعدة في تأمين الخادم.
يمكن العثور على صلاحيات sudo وتعديلها للمستخدمين والمجموعات للحد مما يمكنهم القيام به.

الأسئلة الشائعة

ماذا سأتعلم في هذه الدورة؟

ستتعلم كيفية اكتشاف الخدمات قيد التشغيل على نظامك وإغلاق الخدمات غير الضرورية لتحصين خادم Ubuntu Server الخاص بك، وكيفية استخدام برنامج Fail2ban لمنع الاختراق، وكيفية العثور على صلاحيات sudo وتعديلها للمستخدمين والمجموعات.

ما هي الموضوعات التي تغطيها الدروس؟

تغطي الدروس تعطيل الخدمات غير الضرورية، وتمكين Fail2ban، وإدارة صلاحيات sudo.

ما هي المهارات التي تساعد هذه الدورة في تطويرها؟

تغطي الدورة مهارات تشمل إدارة نظام Linux، ووحدات حماية Linux، وخوادم Linux، وإدارة الخوادم، وتحصين الخوادم، وأمن خادم الويب.

ما هو Fail2ban؟

برنامج Fail2ban هو برنامج لمنع الاختراق؛ وتصف الدورة فوائده وكيفية استخدامه للمساعدة في تأمين الخادم.