امن سازی سرور لینوکس: چک لیست عملی برای Ubuntu و RHEL
چک لیست امن سازی سرور لینوکس در Debian، Ubuntu و RHEL؛ وصلهی خودکار، سرویسها، sudo، فایروال، fail2ban، sysctl، SELinux و AppArmor، auditd، AIDE و Lynis.
امنیت و فایروال
فایروالهای Fortinet، Palo Alto، Check Point و Sophos؛ طراحی، پیکربندی و سخت سازی.
Policy و NAT در فورتی گیت: VIP، IP Pool و port forwarding
policy فورتی گیت چطور match میشود؛ ترتیب و implicit deny، آبجکتها، SNAT با IP pool، Central SNAT، port forwarding با VIP، hairpin NAT و بررسی با debug flow.
کانفیگ اولیهی فورتی گیت (FortiGate) در FortiOS 7.6
کانفیگ فورتی گیت از اولین ورود روی 192.168.1.99 تا اینترنت؛ firmware، بستن دسترسی مدیریتی، 2FA، WAN و LAN، policy با NAT، بکاپ رمزدار و لاگ در FortiOS 7.6.
سخت سازی SSH
سخت سازی SSH در سرور لینوکس؛ ورود فقط با کلید ed25519، بستن ورود root و رمز عبور، محدود کردن کاربران و IPها، sshd_config.d و اعمال تغییرات بدون قفل شدن.