Руководство администратора Linux по безопасности

OutGuess
Безопасность файлов и файловых систем
Безопасное удаление файлов

Wipe (durakb@crit2.univ-montp2.fr)
Wipe (thomassr@erols.com)
Списки контроля доступа (ACL)
/Etc/passwd
/Etc/shadow
/Etc/groups
/Etc/gshadow


/Etc/login.defs
/Etc/shells
/Etc/securetty

Серверы файлов и печати
Tftp
NFS
Rsync
Печать под Linux
Lpd
CUPS
Samba
Общие методы совместного использования файлов

Coda
Drall
AFS
CVS
Firewalling
Пакеты Firewall для Linux
IPFWADM
IPCHAINS
NETFILTER

IPF
SINUS Firewall
Phoenix Adaptive Firewall
FirePlug Edge
Проникновение за Firewall
Скрипты Firewall
Ipfwadm2ipchains
Mason
Mklinuxfw
Fwconfig

Xipfwadm
Linux Firewall Tools
Easy Firewall
DNi
Сетевые сервисы: FTP
Серверы FTP
ProFTPD
WU-FTPD

NcFTPD
BSD ftpd
Muddleftpd
Troll ftpd
BetaFTPD
FTP4ALL
FTP - SSL
FTP - SRP
Sftp

Основные концепции.
Основано на Linux Administration's Security Guide
Установка Linux
Выбор носителя дистрибутива
CD ISO-образы
Быстрый старт Red Hat
It ain't over 'til...
Утилиты сканирования системы

Хост-сканеры
Cops
Tiger
Check.pl
Сетевые сканеры
Strobe
Nmap
Portscanner
Queso

Сканеры вторжения
Nessus
Saint
Cheops
Ftpcheck / Relaycheck
SARA
BASS
Firewall-сканеры
Firewalk
Exploits

IP Security (IPSec)
Поддержка IPSec ядром
Настройка сети для IPSec
Настройка IPSec
Ручная связь
Автоматическая связь
Два сервера с защищенным соединением

Два сервера с защищенным соединением через Internet (или по другой сети)
Коммерческие версии IPSec
I-data
Windows-клиенты IPSec
PGP VPN
IRE
Ядро Linux
Обновление и компиляция ядра

Компиляция и установка ядра
Версии ядра
Патчи (заплатки) для ядра
Для безопасности
Для национальных версий
Linux Intrusion Detection System Patch (LIDS)
Проект Linux ACL
LOMAC
Auditd

Fork Bomb Defuser
KDB v0.6 (встроенный отладчик)
KGDB (дистанционный отладчик)
Kha0s
Linux LDAP-серверы
OpenLDAP
NSS LDAP Module
Ldap-client-cgi.py
Kldap

GQ
LDAPExplorer
Perl/Java/C SDK для LDAP
License and Warranty
Log-файлы и другие формы наблюдения
Обзор
Основы протоколирования
Протоколирование системы
Sysklogd и klogd

Secure-syslog
Next generation syslog
Nsyslogd
Log-мониторы
Psionic Logcheck
Colorlogs
WOTS
Swatch
Протоколы ядра
Shell-протоколы

Bash
NetMAX
Сетевая безопасность

Содержание раздела

---

---