Hodnotenie:
Tretie vydanie knihy Mastering Linux Security and Hardening od Donalda A. Tevaulta je vysoko cenené pre svoje komplexné poznatky o zabezpečení systémov Linux. Je oceňovaná za zrozumiteľný text, praktický prístup a hodnotné praktické laboratóriá, ktoré zvyšujú úroveň vzdelávania. Kniha je najvhodnejšia pre tých, ktorí majú stredne pokročilé znalosti v oblasti Linuxu a bezpečnosti, pretože poskytuje základné koncepty aj pokročilé postupy. Niektorí recenzenti však upozorňujú na nedostatočné pokrytie týkajúce sa informácií o Secure Boot a zastaranom stave ecryptfs.
Výhody:⬤ Komplexné pokrytie tém bezpečnosti Linuxu.
⬤ Jasné a pútavé písanie s humorom.
⬤ Praktické laboratóriá na praktické učenie.
⬤ Dobre štruktúrované a ucelené, vyhýbajúce sa typickému chaosu v iných technických knihách.
⬤ Cenné pre stredne pokročilých aj pokročilých používateľov.
⬤ Pokrýva viacero distribúcií Linuxu, takže je univerzálna.
⬤ Poskytuje užitočné poznatky a praktické techniky na použitie v reálnom svete.
⬤ Nie je vhodná pre úplných začiatočníkov.
⬤ Chýbajú informácie o Secure Boot kľúčoch a podpisovaní zavádzačov.
⬤ Niektoré zastarané odkazy, napríklad na zastaraný ecryptfs.
⬤ Dĺžka knihy môže u niektorých čitateľov vyvolať túžbu po väčšej hĺbke v niektorých oblastiach.
(na základe 24 čitateľských recenzií)
Mastering Linux Security and Hardening - Third Edition: A practical guide to protecting your Linux system from cyber attacks
Získanie pevných praktických poznatkov o tom, ako zabezpečiť systém Linux pred útočníkmi, malvérom a inými kybernetickými hrozbami
Kľúčové vlastnosti:
⬤ Odhaľte bezpečnostné techniky na zabránenie infikovania systému Linux škodlivým softvérom a na jeho odhalenie.
⬤ Zabráňte neoprávneným osobám preniknúť do systému Linux.
⬤ Chráňte dôležité a citlivé údaje pred prezradením neoprávneným osobám.
Popis knihy:
Tretie vydanie knihy Mastering Linux Security and Hardening je aktualizovaným, komplexným úvodom do implementácie najnovších bezpečnostných opatrení v systéme Linux s využitím najnovších verzií Ubuntu a AlmaLinux.
V tomto novom vydaní sa dozviete, ako nastaviť cvičné laboratórium, vytvoriť používateľské účty s príslušnými úrovňami oprávnení, chrániť citlivé údaje pomocou nastavení oprávnení a šifrovania a nakonfigurovať bránu firewall pomocou najnovších technológií brány firewall. Preskúmate tiež, ako používať sudo na nastavenie správcovských účtov len s oprávneniami potrebnými na vykonávanie konkrétnej práce, a nahliadnete do nových funkcií sudo, ktoré boli pridané v posledných rokoch. Uvidíte tiež aktualizované informácie o tom, ako nastaviť miestnu certifikačnú autoritu pre Ubuntu aj AlmaLinux, ako aj o tom, ako automatizovať audit systému. Medzi ďalšie dôležité zručnosti, ktoré sa naučíte, patrí, ako automaticky spevňovať systémy pomocou OpenSCAP, auditovať systémy pomocou auditd, spevňovať konfiguráciu jadra Linuxu, chrániť systémy pred škodlivým softvérom a vykonávať skenovanie zraniteľností systémov. Ako bonus uvidíte, ako pomocou Security Onion nastaviť systém detekcie prienikov.
Na konci tohto nového vydania budete s istotou schopní nastaviť linuxový server, ktorý bude bezpečný a pre škodcov ťažšie napadnuteľný.
Čo sa naučíte:
⬤ Zabrániť škodlivým aktérom v kompromitácii produkčného systému Linux.
⬤ Využívajte ďalšie funkcie a možnosti systému Linux v tejto novej verzii.
⬤ Používajte uzamknuté domovské adresáre a silné heslá na vytváranie používateľských účtov.
⬤ Zabráňte neoprávneným osobám preniknúť do systému Linux.
⬤ Nakonfigurujte oprávnenia súborov a adresárov na ochranu citlivých údajov.
⬤ Zosilnenie služby Secure Shell s cieľom zabrániť vlámaniu a strate údajov.
⬤ Použiť bezpečnostné šablóny a nastaviť audit.
Pre koho je táto kniha určená:
Táto kniha je určená správcom Linuxu, systémovým administrátorom a sieťovým inžinierom, ktorí sa zaujímajú o zabezpečenie stredne zložitých až zložitých prostredí Linuxu. Táto kniha bude užitočná aj pre bezpečnostných konzultantov, ktorí si chcú rozšíriť svoje zručnosti v oblasti zabezpečenia systému Linux. Na pochopenie konceptov uvedených v tejto knihe sú potrebné pracovné skúsenosti s príkazovým riadkom Linuxu a správou balíkov.
