蜕变：从菜鸟到Linux安全专家

蜕变：从菜鸟到Linux安全专家读书笔记模板01思维导图读书笔记作者介绍内容摘要目录分析精彩摘录目录0305020406思维导图专家菜鸟方法分析技术黑客攻击应用方案服务器使用第章服务原理技术配置管理日志企业构建本书关键字分析思维导图内容摘要内容摘要本书通过实际故事场景对Linux安全技术和应用方法进行了全面、深入和系统的分析。分别从黑客攻击的基本技术、Linux面临的安全威胁、Linux系统安全管理、Linux网络服务安全管理、Linux核心安全技术等多个层面，向读者系统、全面、科学地讲述了与Linux相关的原理、技术和机制等安全方法。读书笔记读书笔记初步看了目录，这是一本介绍Linux应用安全的书籍，尤其适合Linux运维人员，但对于Linux内核安全，selinux，强制访问控制等Linux系统本身的安全机制，介绍得不多。liunx一直被认为是更为安全的操作系统，确实有很多可以学习的东西，本书比较侧重安全侧的内容，值得一看。通俗易懂，看完能对Linux系统和运维的安全有一个整体的认识。东西比较老，为了引出要讲解的内容时案例也比较生硬。推荐初级的读一读挺好的入门必备，里边包括了很多资深工程师的心血，如果一个小白真的成长这么快那也太厉害了，肯定基础很不错。目录分析1.1网络安全概述1.3黑客的攻击手段1.2严峻的网络安全现状第1章上司训话：网络安全态势分析1.4重大网络安全威胁汇总1.6总结1.5构建企业安全防范体系（架构）第1章上司训话：网络安全态势分析2.1正中下怀的任务2.2发现企业网络漏洞的大致思路2.3端口扫描2.4漏洞扫描2.5总结12345第2章一举两得：发现企业网络漏洞3.1方案的具体思路3.2圈定Linux下的重要文件3.3重要文件的权限设置3.4使用文件系统检查工具检查文件系统3.5保护Linux下的进程安全3.6保证Linux用户管理安全010302040506第3章初露锋芒：制定Linux系统安全保护方案3.8总结3.7做好Linux下的日志管理第3章初露锋芒：制定Linux系统安全保护方案4.1事故描述4.3安装和启动DNS服务器4.2DNS原理及安全概述第4章SOS:拯救崩溃的企业DNS4.4安全配置DNS服务器4.6总结4.5安全使用DNS服务器的高级技巧第4章SOS:拯救崩溃的企业DNS5.1Web服务器安全防护大赛5.2Web安全构建方案之Web服务器选型5.3Web安全构建方案之安全配置Apache服务器5.4Web安全构建方案之Web服务访问控制第5章抢班夺权：搞定Web服务器管理权限5.5Web安全构建方案之使用认证和授权保护Apache5.6Web安全构建方案之使用Apache中的安全模块5.7Web安全构建方案之使用SSL保证Web通信安全5.8Web安全构建方案之Apache日志管理和统计分析5.9Web安全构建方案之其他有效的安全措施12345第5章抢班夺权：搞定Web服务器管理权限5.11总结5.10Web安全构建方案之将黑客拒之门外第5章抢班夺权：搞定Web服务器管理权限6.1数据部门提出的FTP安全需求6.2窥探FTP服务存在的安全问题6.3使用vsftpd快速构建安全的FTP服务6.4总结第6章顺手牵羊：窥探FTP安全问题7.1新的任务：解决电子邮件系统中的安全问题7.2电子邮件系统的组成原理7.3电子邮件传输协议原理7.4安全配置sendmail电子邮件服务器7.5安全配置使用Qmail邮件服务器12345第7章扬名立万：解决电子邮件安全问题7.6安全Postfix电子邮件服务器7.8总结7.7防治垃圾邮件的主流策略和技术第7章扬名立万：解决电子邮件安全问题8.1紧急任务：设置代理服务8.2代理服务器原理8.3Squid简介8.4安装和启动SquidServer第8章紧急驰援：部署代理服务8.5安全配置SquidServer8.6安全配置基于Squid的透明代理8.7安全配置多级缓存改善Proxy服务器的性能8.8Squid日志管理第8章紧急驰援：部署代理服务8.9在客户端使用SquidServer8.10配置带认证的代理服务8.11配置反向代理服务器8.12总结第8章紧急驰援：部署代理服务9.1一劳永逸，搞定远程监控和管理9.2远程监控和管理概述9.3使用SSH安全远程访问9.4使用Xmanager3.0实现Linux远程登录管理第9章黎明前的黑暗：做好远程监控和管理9.6使用VPN技术保障数据通信的安全9.5使用VNC实现Linux的远程管理第9章黎明前的黑暗：做好远程监控和管理10.1Samba服务简介10.2安装和启动Samba10.3安全配置Samba服务器的用户信息10.4安全配置smb.conf文件第10章新官上任“第一把火”：解决共享服务安全问题中的选项和特定约定10.6使用testparm命令测试Samba服务器的配置安全10.7使用Samba日志10.8Linux和Windows文件互访10.9NFS服务概述12345第10章新官上任“第一把火”：解决共享服务安全问题10.10安装和启动NFS10.11NFS安全配置和使用10.12保证NFS安全的使用原则10.13总结第10章新官上任“第一把火”：解决共享服务安全问题11.1防火墙技术简介11.2Netfilter/Iptables防火墙框架技术原理11.3使用Iptables编写规则的简单应用11.4使用Iptables完成NAT功能11.5防火墙与DMZ的配合使用12345第11章新官上任“第二把火”：Linux网络防火墙安全解决方案11.7总结11.6防火墙的实际安全部署建议第11章新官上任“第二把火”：Linux网络防火墙安全解决方案12.2安装和配置Snort12.1入侵检测技术简介第12章新官上任“第三把火”：入侵检测方案12.4总结12.3编写S