الأداء عبر تحويل بنكي · المغربتعلَّم · مارِس · أتقِن

الفهرس / الأمن السيبراني

تحصين (Hardening) خوادم Linux

تقليص سطح الهجوم لخادم Debian أو Ubuntu أو Rocky Linux إجراءً بعد إجراء، ثم إثبات ذلك بتدقيق Lynis وتوصيات الوكالة الفرنسية ANSSI.

  • من المتوسط إلى المتقدم
  • 13 درسًا
  • 11 س 30 د
  • الإصدارات Debian 12, Ubuntu 24.04, Rocky 9

تكوين MasterLinux · نص أصلي

ما الذي ستتعلّمه

  • بناء نموذج تهديد بسيط وقياس سطح الهجوم لخادم
  • إحكام الحسابات وsudo وكلمات المرور باستخدام PAM وpwquality وfaillock
  • تحصين SSH (المفاتيح، منع root، AllowGroups، خوارزميات حديثة) دون أن تقطع الوصول عن نفسك
  • كتابة جدار ناري nftables بسياسة «رفض الكل إلا» وترجمته إلى firewalld
  • إيقاف الخدمات والمنافذ غير الضرورية وعزل الخدمات المتبقية باستخدام systemd
  • أتمتة التحديثات الأمنية على Debian وUbuntu وRocky Linux
  • تصحيح الصلاحيات وSUID/SGID وumask وخيارات التركيب (noexec وnosuid وnodev)
  • تشغيل SELinux وAppArmor بدل تعطيلهما
  • التسجيل باستخدام journald وauditd، ومراقبة سلامة الملفات باستخدام AIDE، والحظر باستخدام fail2ban
  • التدقيق باستخدام Lynis، والاستناد إلى ANSSI ومعايير CIS، وتحصين خادم ويب من البداية إلى النهاية

برنامج التكوين

13 درسًا · 11 س 30 د
القسم 1 — الأساسيات3 دروس · 1 س 55 د
  1. نموذج التهديد وسطح الهجوم معاينة30 د
  2. الحسابات وsudo وكلمات المرور (PAM، pwquality، faillock) 40 د
  3. SSH مُقوّى — المفاتيح، منع root، AllowGroups والتشفير 45 د
القسم 2 — تقليص سطح الهجوم4 دروس · 2 س 40 د
  1. الجدار الناري — nftables وfirewalld بسياسة « رفض كل شيء » 45 د
  2. الخدمات والمنافذ غير الضرورية — الإيقاف، الحجب، العزل 40 د
  3. التحديثات الأمنية التلقائية 35 د
  4. الصلاحيات، SUID/SGID، umask وخيارات التركيب 40 د
القسم 3 — المراقبة والكشف4 دروس · 3 س 5 د
  1. SELinux (Rocky) وAppArmor (Debian، Ubuntu) 50 د
  2. التسجيل (journalisation) باستعمال journald وauditd 50 د
  3. سلامة الملفات باستعمال AIDE 40 د
  4. fail2ban — حظر المهاجمين تلقائيًا 45 د
القسم 4 — التدقيق والمشروعدرسان · 3 س 50 د
  1. تدقيق شامل باستعمال Lynis وANSSI وCIS Benchmarks 50 د
  2. المشروع النهائي — تقوية خادم ويب من البداية إلى النهاية 3 س

المتطلبات

  • دورة «الأساسيات» (مُدرجة) أو ممارسة جيدة لسطر أوامر Linux
  • القدرة على إدارة خادم Debian أو Rocky (الحزم، الخدمات، المستخدمون)
  • آلة افتراضية للتدريب (Debian 12 أو Rocky 9) للتطبيقات العملية

لمن هذا التكوين؟

  • التقنيون ومسؤولو الأنظمة الذين يريدون تأمين خوادمهم
  • الطلبة الذين يطمحون إلى أول وظيفة في الأمن السيبراني أو في الاستغلال
  • المطوّرون والمستقلون الذين يستضيفون تطبيقاتهم بأنفسهم على خادم VPS