Laboratoriya ish – 15 Mavzu : Tizim xavfsizligini ta’minlash

LABORATORIYA ISH – 15

Mavzu : Tizim xavfsizligini ta’minlash.

Ishdan maqsad: Linux server tizim xavfsizligini ta’minlashni o`rganish.
ASOSIY QISM
Linux xavfsizligini tekshirishning eng yaxshi vositalari. Ma'lumotlar oqishidan xavotirlanmasdan server xavfsizligini qanday tekshirish mumkin? Xavfsizlik auditining amaliy jihatlari.
Axborot xavfsizligi - Internetda ishlaydigan har qanday korxona uchun ustuvor masala. Virusli infektsiyalar va tashqi hujumlar va ruxsatsiz kirish ma'lumot uchun - bularning barchasi katta moliyaviy va obro'li xavflarni keltirib chiqaradi. Shuning uchun, server platformasini tanlashda, biznes egalari har doim resurslar xavfsizligi darajasiga qiziqishadi.
Himoya tizimining qanchalik yaxshi ishlashini, uning kamchiliklari yoki "teshiklari" bor -yo'qligini tekshirish uchun kamida oyiga bir marta server xavfsizligi auditini o'tkazish tavsiya etiladi.
Server xavfsizligi auditiga nimalar kiradi.
Hatto ahamiyatsiz ko'rinadigan omil, masalan, serverning noto'g'ri sozlanishi yoki eskirgan dasturiy ta'minot, xavfsizlik tahdidiga aylanishi mumkin. Audit ma'lumotlarning yuqishi yoki o'g'irlanishi sodir bo'lishidan oldin xavfsizlik kamchiliklarini aniqlashga va ularni o'z vaqtida bartaraf etishga yordam beradi.
Server ma'muri o'rnatilgan dasturiy ta'minotni, uning mosligini tekshiradi oxirgi yangilanishlar, server xavfsizligi sozlamalarini baholaydi va agar mavjud bo'lsa xatolarni bartaraf qiladi, shuningdek, xodimlarning kirish huquqlari sozlamalarining ma'lum manbalarga muvofiqligini tahlil qiladi.
O'z qo'lingiz bilan virtual ajratilgan serverni qanday tekshirish mumkin.
Har bir foydalanuvchi Windows yoki Linux platformalarida serverlar xavfsizligini tekshirishi mumkin, buning uchun maxsus dasturlash bilimiga ega bo'lish shart emas. Xavfsizlik tekshiruvi bir necha bosqichlarga bo'linishi mumkin:
Jismoniy kirish.
Maxsus server bo'lsa, uchinchi shaxslarning serveriga jismoniy kirish sukut bo'yicha cheklangan, bu ma'lumotlar markazi tomonidan ta'minlanadi. Ammo foydalanuvchi qo'shimcha ravishda BIOS -ga kirish uchun parol o'rnatishi mumkin.