Kerio

سلام کمی تاخیر داشتم به بزرگی خودتن ببخشید . جدید ترین نسخه Kerio Control 9.1.0 رو براتون آماده کردم مثل همیشه فقط فایل آپیدت رو براتوت قرار دادم./

آخرین نسخه Kerio Connect هم کرکش تموم شده بزودی براتون قرار میدم. فقط دوستان لطف کنید لینک ها رو درجای دیگه قرار ندید فقط اعضای گروه استفاده کنن

نام PDF آموزشی امروز:

آموزش پراکسی سرور Squid

دسته آموزشی : لینوکس - امنیت
نویسنده : پوریا حسینی
شمار برگها : 285
زبان : پارسی

#آموزش
امن سازی Linux در سطح Server(بخش پنجم)
فصل دوم نکات امنیتی برای نصب (Security Tips for Installation)
@informationsec

امن سازی BIOS
حفاظت از رمز عبور برای BIOS (یا معادل آن) و boot loader می تواند از راه اندازی(boot) سیستم توسط رسانه های قابل حمل(removable Media) و یا گرفتن دسترسیroot از طریق حالت تک کاربره(single user mode) از سوی کاربران غیر مجازی که دسترسی فیزیکی به سیستم دارند، ممانعت کند.


کلمه های عبور BIOS

دو دلیل اصلی برای حفاظت از رمز عبور BIOS یک کامپیوتر عبارتست از:

1. جلوگیری از تغییرات در تنظیمات BIOS (Preventing Changes to BIOS Settings)
2. جلوگیری از راه اندازی سیستم (Preventing System Booting)

از آنجا که روشهای تنظیم رمز عبور BIOS برای کامپیوترها و server ها متفاوت است می توانید از کتابچه راهنمای تولید کنندگان آن کمک بگیرید.

اگر رمز عبور BIOS خود را فراموش کنید، می توانید با jumper های روی مادربرد و یا قطع باتری CMOS آن را بازنشانی(reset) کنید. به همین دلیل، قفل کردن case در صورت امکان شیوه مناسبی است.

دراین موارد بازهم کتابچه راهنمای تولید کنندگان آن کمک بگیرید.


امن سازی سیستم های مبتنی بر Non-BIOS

سیستم ها و معماری های دیگر استفاده از برنامه های مختلفی برای انجام کارهای سطح پایین تقریبا مشابه BIOS بر روی سیستم های x86 استفاده می کنند به عنوان مثال
Unified Extensible Firmware Interface (UEFI) shell
برای رویه های مربوط به محافظت از رمز عبور برنامه های BIOS مانند، از دستورالعمل های سازندگان کمک بگیرید.
@informationsec

پارتیشن بندی دیسک(Partitioning the Disk)

توصیه Red Hat ایجاد پارتیشن های جداگانه برای دایرکتوری های زیر است که در ادامه دلایل متفاوت و تشریح هریک را ذکر می کنیم.
/boot

این پارتیشن اولین پارتیشنی است که توسط سیستم در حین بوت شدن خوانده می شود. boot loader و kernel images که برای بوت شدن سیستم Red Hat Enterprise Linux 7 استفاده می شود در این پارتیشن ذخیره می گردد. این پارتیشن نباید
رمزگذاری شود. اگر این پارتیشن در / باشد و پارتیشن رمزگذاری شده باشد و یا به هر دلیل دیگری از دسترس خارج گردد، سیستم نمی تواند بوت شود.

/home

هنگامی که داده های کاربر (//home) در / به جای یک پارتیشن جداگانه ذخیره می شود، پر شدن پارتیشن می تواند باعث مشکل برای سیستم عامل شود. همچنین، هنگام ارتقای سیستم خود به نسخه بعدی از Red Hat Enterprise Linux 7 شما می توانید به راحتی اطلاعات خود را در پارتیشن home / حفظ کنید و در حین نصب، این پارتیشن overwrite نخواهد شد.

اگر پارتیشن root (/) آسیب ببیند و خراب شود می تواند باعث از دست رفتن همیشگی داده ها گردد. با استفاده از یک پارتیشن جداگانه، محافظت بیشتری در برابر از دست دادن داده وجود دارد.

شما همچنین می توانید از این پارتیشن برای پشتیبان گیری های مکرر استفاده کنید.
@informationsec

/tmp و /var/tmp

هر دو دایرکتوری /tmp و /var/tmp برای ذخیره داده هایی که نیازی به ذخیره طولانی مدت ندارند استفاده می شود. با این حال، اگر مقدار زیادی داده در یکی از دایرکتوری می تواند تمام فضای ذخیره سازی را اشغال کند. اگر این اتفاق بیفتد و این دایرکتوری در داخل / ذخیره شده باشد، سیستم شما با مشکل مواجه خواهد شد و در نهایت crash می کند.
به همین دلیل، انتقال این دایرکتوری ها به پارتیشن های اختصاصی، یک ایده مناسب است.


نکته:
در طول فرایند نصب، گزینه ای برای رمزگذاری پارتیشن به شما ارائه می گردد که با کمک آن یک پارتیشن و داده های آن رمزنگاری می شود. کاربر بایستی یک کلمه عبور را وارد کند که این کلمه عبور به عنوان کلید برای رمزگشایی داده های پارتیشن مورد استفاده قرار می گیرد.

برای اطلاعات بیشتر به رمزنگاری با استفاده از Linux Unified Key Setup یا LUKS مراجعه کنید. در ادامه این آموزشها به این مبحث نیز خواهیم پرداخت.

#امن_سازی_Linux_در_سطح_Server_بخش_پنجم
#امن_سازی_Linux #linux #linux_hardening
@informationsec

#آموزش
امن سازی Linux در سطح Server(بخش ششم)
ادامه فصل دوم نکات امنیتی برای نصب (Security Tips for Installation)
@informationsec

نصب حداقل مقدار بسته های مورد نیاز(Installing the Minimum Amount of Packages Required)

نصب تنها بسته هایی که از آنها استفاده می کنید، بهروش(best practice) است زیرا هر قطعه از نرم افزار روی کامپیوتر شما ممکن استد شامل یک آسیب پذیری باشد. اگر شما از روی DVD نصب می کنید از گزینه های مربوط به نصب دقیق بسته های مورد نیاز خود در طول نصب استفاده کنید.چنانچه متوجه شدید بسته دیگری نیاز دارید، همیشه می توانید آن را بعدا به سیستم اضافه کنید.

جهت کسب اطلاعات بیشتر در مورد نصب محیط کمینه(Minimal install environment) به فصل انتخاب نرم افزار(Software Selection) از راهنمای نصب Red Hat Enterprise Linux 7 مراجعه کنید. همچنین می توانید از طریق یک فایل KICKSTART با استفاده از گزینه —nobase اقدام به نصب محیط کمینه نمایید.

رویه های پس از نصب(Post-installation Procedures)
مراحل زیر رویه های امنیتی است که بلافاصله پس از نصب و راه اندازی Red Hat Enterprise Linux بایستی انجام شود.
1. سیستم خود را به روز رسانی کنید. دستور زیر را با دسترسی root اجرا نمایید.
~]# yum update
@informationsec

2. هرچند که سرویس دیواره آتش، firewalld، به طور خودکار با نصب و راه اندازی Red Hat Enterprise Linux فعال می شود، اما سناریوهایی مثل پیکربندی kickstart وجود دارد که ممکن است آن را غیر فعال کند. به همین خاطر توصیه می شود فعال سازی مجدد دیواره آتش انجام شود.
برای شروع firewalld دستورات زیر را اجرا با دسترسی root اجرا کنید.

~]# systemctl start firewalld
~]# systemctl enable firewalld


3. به منظور افزایش امنیت، سرویسهایی را که نیاز ندارید غیر فعال کنید. برای مثال، اگر هیچ چاپگری روی کامپیوتر شما نصب نشده، سرویس cups را با استفاده از دستور زیر غیر فعال کنید.

~]# systemctl disable cups

برای بازبینی سرویسهای فعال، دستورزیر را اجراکنید.

~]$ systemctl list-units | grep service



#امن_سازی_Linux_در_سطح_Server_بخش_ششم
#امن_سازی_Linux #linux #linux_hardening
@informationsec

#آموزش
امن سازی Linux در سطح Server(بخش چهارم)
ادامه فصل اول
تهدیدات امنیتی (Security Threats)

ادامه تهدیدات امنیت server (Threats to Server Security)

سرویسهای ذاتا ناامن(Inherently Insecure Services)

حتی هوشیارترین سازمان هم می تواند به واسطه انتخاب سرویس های شبکه ذاتا ناامن، قربانی آسیب پذیری گردد. به عنوان مثال، بسیاری از سرویسها با فرض اینکه در شبکه های مورد اعتماد به کار گرفته می شود، توسعه می یابد. با این حال، این فرض، با در درسترس قرار گرفتن سرویس بر روی اینترنت، به دلیل ذات غیر قابل اطمینان اینترنت، نقض می شود.
گروهی از سرویسهای نا امن شبکه، سرویسهایی هستند که به نام کاربری و کلمه عبور رمز نشده برای احراز هویت نیازمندند. از این نوع می توان به Telnet و FTP اشاره کرد. اگر نرم افزار packet sniffing یی را برای پایش ترافیک کاربران از راه دور و چنین سرویس هایی به کار گیریم، نام کاربری و کلمه عبور را به راحتی می توان استخراج کرد.

همچنین این سرویسها می تواند به راحتی طعمه حملاتی که در امنیت اطلاعات با نام حمله مرد میانی man-in-the-middle شناخته می شود، قرار گیرد.
@informationsec
گروه دیگری از سرویسهای ناامن شامل سیستمهای فایلی شبکه و خدمات اطلاعاتی مانند NFS یا NIS، که برای استفاده در شبکه داخلی توسعه یافته اما متاسفانه در شبکه های گسترده (برای کاربران راه دور) نیز به کار گرفته می شود. به طور پیش فرض،NFS، هیچگونه احراز هویت یا مکانیزم امنیتی برای ممانعت از mount کردن آن توسط نفوذگران و دسترسی کامل به محتویات آن ندارد. همچنین NIS اطلاعات حیاتی چون کلمه عبور(شامل کلمه عبور Administatorها) و مجوز های دسترسی فایل را در پایگاه داده متنی ساده و plain text خود دارد که باید در دسترس هر کامپیوتر در شبکه باشد.

به طور پیش فرض، در توزیع Red Hat Enterprise Linux 7 تمام این سرویسها خاموش است. با این حال، از آنجا که مدیران اغلب مجبور به استفاده از این خدمات هستند، پیکربندی دقیق بسیار مهم است.

@informationsec
تهدیدات امنیت ایستگاه کاری و کامپیوترهای خانگی(Threats to Workstation and Home PC Security)

ایستگاه های کاری و رایانه های شخصی خانگی ممکن است به اندازه شبکه ها یا serverها در معرض حمله نباشند، اما از آنجایی که آنها اغلب حاوی اطلاعات حساس، مانند اطلاعات کارت اعتباری هستند، توسط مهاجمین مورد هدف قرار می گیرند. همچنین ایستگاه های کاری می تواند بدون اطلاع کاربر برای مشارکت و استفاده توسط مهاجمان به عنوان slave در حملات هماهنگ شده به کار گرفته شود. ازینرو دانستن آسیب پذیری های ایستگاه کاری می تواند کاربران را ازدرد سر نصب مجدد سیستم عامل، و یا حتی بازیابی داده ها پس از سرقت و حمله نجات دهد.

کلمه عبور بد(Bad Passwords)

کلمه عبور بد یکی از ساده ترین راههای مهاجمین برای یافتن دسترسی به یک سیستم می باشد.

نرم افزار های کاربردی آسیب پذیر Client(Vulnerable Client Applications)
اگر چه یک راهبر ممکن است به طور کامل یک server را امن سازی و patch کرده باشد، اما این بدان معنا نیست که کاربران از راه دور در هنگام دسترسی به server در امنیت کامل هستند. به عنوان مثال، اگر server سرویس Telnet یا FTP را روی یک شبکه عمومی و مشترک ارائه دهد، مهاجم می تواند نام های کاربری و کلمه عبور فاش(Plain text) را در حین انتقال روی شبکه ضبط کند و سپس از اطلاعات حساب کاربری برای دسترسی به ایستگاه های کاری کاربران استفاده کند.

حتی در صورت بکار گیری پروتکل های امنی مانند SSH، اگر کاربران راه دور نرم افزارهای کاربردی client خود را بروز نکنند ممکن است در برابر برخی از حملات، آسیب پذیر باشند. به عنوان مثال، Client هایی که از نسخه 1 پروتکل SSH استفاده می کنند به حمله X-forwarding از SSH server های مخرب، آسیب پذیرند.

@informationsec

حملات و Exploit های رایج(Common Exploits and Attacks)


جدول زیر"Exploit های رایج"، جزئیات برخی از متداول ترین exploits ها و نقاط ورودی که توسط نفوذگران برای دسترسی به منابع شبکه سازمانی به کار می رود را نشان می دهد. نکته کلیدی توصیف چگونگی انجام آنها و چگونگی حفاظت مناسب راهبران سیستم ها از شبکه خود در برابر چنین حملاتی است.


#امن_سازی_Linux_در_سطح_Server_بخش_چهارم
#امن_سازی_Linux #linux #linux_hardening
@informationsec

#آموزش
امن سازی Linux در سطح Server(بخش سوم)
ادامه فصل اول
تهدیدات امنیتی (Security Threats)

تهدیدات امنیت server (Threats to Server Security)

از آنجا که serverها اغلب حاوی حجم زیادی از اطلاعات حیاتی یک سازمان هستند، امنیت server به اندازه امنیت شبکه مهم است. اگر یک server به خطر بیافتد، تمام محتویات آن ممکن است در دسترس سرقت و یا دستکاری قرار گیرد. در ادامه به بخش هایی از مسائل اصلی آن می پردازیم.

پورت های باز و سرویسهای اضافی (Unused Services and Open Ports)

نصب کامل یک توزیع مثل Red Hat Enterprise Linux 7 شامل بیش از 1000 کتابخانه و بسته نرم افزاری است. با این حال، بسیاری از راهبران Server ها در هنگام نصب به انتخاب تک تک بسته ها اقدام نمی کنند و نصب پایه(Base) با تعداد زیادی از برنامه های کاربردی Server را ترجیح می دهند. دلایل زیادی برای محدود کردن تعداد بسته های نصب شده وجود دارد که بعدا به آن خواهیم پرداخت.

یک اتفاق رایج در میان راهبران سیستم ها نصب سیستم عامل بدون توجه به برنامه های در حال نصب است. با این رویکرد ممکن است سرویسهای غیر ضروری نصب، با تنظیمات پیش فرض پیکربندی و احتمالا فعال خواهد بود که خود منشأ مشکلات بزرگی می تواند باشد. سرویس های ناخواسته، مانندTelnet، DHCP و یا DNS روی Server و یا ایستگاه کاری ممکن است بدون اطلاع راهبر آن اجرا شود. در چنین حالتی می تواند ترافیک ناخواسته ای به سمت Server هدایت می شود و یا حتی می تواند مسیری برای نفوذ به سیستم باشد. در ادامه با تقصیل بیشتری به این مباحث خواهیم پرداخت.

سرویسهای Patch نشده(Unpatched Services)

اکثر برنامه های کاربردی server که در یک نصب پیش فرض گنجانده شده است قبلا تست شده و قابل اطمینان است. در محیط های عملیاتی سال ها بکار گرفته شده، کدهایشان به طور کامل اصلاح و بسیاری از اشکالات شناسایی و رفع شده است.
@informationsec

با این حال، چیزی به عنوان نرم افزار کامل وجود ندارد و همیشه جایی برای اصلاح بیشتر وجود دارد. علاوه بر این، نرم افزار جدیدتر اغلب با دقتی که مورد انتظار است مورد آزمایش قرار نمی گیرد که دلیل آن جدید بودن در محیط های عملیاتی و یا محبوبیت کمتر آنها در مقایسه با سایرنرم افزارهای server است.

توسعه دهندگان و راهبران سیستم اغلب اشکالات قابل بهره برداری را در برنامه های کاربردی server پیدا می کنند و اطلاعات مربوط به ردیابی اشکال را در وب سایت های امنیتی مربوط منتشر می کنند مانند لیست پستی BUGTRAQ (http://www.securityfocus.com) و یا وب سایت CERT (http://www.cert.org).

اگر چه این ساز و کارها یک راه موثر برای هشدار در مورد آسیب پذیری های امنیتی است اما این راهبران سیستم ها هستند که بایستی سیستم ها را در اسرع وقت Patch کنند. از سویی نفوذگران نیز به همان خدمات ردیابی آسیب پذیری دسترسی دارند و از این اطلاعات در هرجا که بتوانند برای نفوذ به سیستمهای دارای آسیب پذیری اصلاح نشده، استفاده می کنند. راهبری خوب و مناسب سیستم نیازمند هوشیاری، ردیابی دائمی اشکالات، تعمیر و نگهداری و بروز رسانی مناسب سیستم برای اطمینان از امنیت بهتر یک محیط پردازشی است.
@informationsec

راهبری اهمال گرایانه(Inattentive Administration)

راهبرانی که سیستم های خود را Patch نمی کنند یکی از بزرگترین تهدیدات امنیت server می باشند. براساس SysAdmin, Audit, Network, Security Institute (SANS)، علت اصلی آسیب پذیری امنیتی کامپیوتری "سپردن تأمین امنیت به افراد آموزش ندیده و عدم آموزش و یا تأمین زمان کافی برای یادگیری و انجام کاراست". ⁠ راهبران خودسر و بی انگیزه سیستم ها نیز به اندازه راهبران بی تجربه در امنیت server تهدید محسوب می شوند.

برخی از راهبران، server ها و ایستگاه های کاری خود را Patch نمی کنند و برخی نیز log های هسته سیستم(kernel) و یا ترافیک شبکه را باز بینی نمی کنند که هر دو مصداقی از راهبری اهمال گرایانه است.

خطای متداول دیگر زمانی است که از کلمات عبور پیش فرض و یا کدها و کلیدهای امنیتی اولیه درون سرویسها استفاده می شود. برای مثال، برخی پایگاه های داده کلمات عبور پیش فرضی دارند. توسعه دهندگان آن فرض می کند راهبر سیستم بلافاصله پس از نصب و راه اندازی این کلمه عبور را تغییر می دهد. اگر یک راهبر پایگاه داده، این رمز عبور را تغییر ندهد، حتی یک نفوذگر بی تجربه هم می تواند از رمز عبور پیش فرضی که برای عموم شناخته شده است برای دسترسی راهبری به پایگاه داده استفاده کند. اینها تنها چند مثال از عواقب بی توجهی و اهمال در راهبری امنیت server است که می تواند منجر به بروز خطرهای امنیتی در server گردد.

#امن_سازی_Linux_در_سطح_Server_بخش_سوم
#امن_سازی_Linux #linux #linux_hardening
@informationsec

#آموزش
امن سازی Linux در سطح Server(بخش دوم)
ادامه فصل اول
تهدیدات امنیتی (Security Threats)


تهدیدات امنیت شبکه (Threats to Network Security)

شیوه های بد در هنگام پیکربندی(configuration) بخشها و جنبه های مختلف یک شبکه می تواند خطر حمله را افزایش دهد که در ادامه به آنها اشاره می کنیم.

معماری های نا امن(Insecure Architectures)

پیکربندی نادرست شبکه(misconfigured network) یکی از اصلی ترین راههای ورود کاربران غیر مجاز است. ااتصال یک شبکه محلی آسیب پذیر به اینترنت، که ذاتا بسیار نا امن است مانند باز کردن یک درب در محله ای جرم خیز است. در این شرایط ممکن است برای مدتی هیچ اتفاقی نیفتد اما در نهایت کسی از این فرصت، سوء استفاده خواهد کرد.
@informationsec

شبکه های Broadcast(Broadcast Networks)

راهبران(administrators) سیستم اغلب اهمیت سخت افزارهای شبکه را در طرح های امنیتی خود درک نمی کنند. سخت افزار ساده، مانند هاب و مسیریاب، بر اساسbroadcast یا non-switched کار می کنند. در این شرایط هر زمان که گره ای در شبکه اقدام به انتقال داده به گره دیگری کند، هاب یا مسیریاب تا زمانی که گیرنده، داده ها را دریافت و پردازش کند، بسته های داده را broadcast می کند. جعل ARP و یاMAC Address توسط مهاجمان خارج از شبکه و یا کاربران غیر مجاز سیستم های محلی از آسیب پذیری های این سیستم ها محسوب می شود.

تمرکزserverها (Centralized Servers)

یکی دیگر از چالشهای بالقوه شبکه استفاده از قدرت پردازشی متمرکز(centralized computing) است. یک روش رایج برای کاهش هزینه در بسیاری از کسب و کار ها، متمرکز کردن همه خدمات در یک ماشین پردازشی قدرتمند است. سهولت مدیریت و کاهش قابل توجه هزینه ها به نسبت به کار گیری serverهای متعدد، تمرکز را کاملا توجیه پذیر می کند. در عین حال، یک server متمرکز یک single point of failure در شبکه است و چنانچه server مرکزی در معرض خطر قرار گیرد، ممکن است شبکه کاملا به درد نخور و یا حتی بدتراز آن امکان دستکاری یا سرقت داده ها را فراهم کند. در این شرایط، یک server مرکزی دروازه ای می شود که اجازه دسترسی به کل شبکه را فراهم می کند.

#امن_سازی_Linux_در_سطح_Server_بخش_دوم
#امن_سازی_Linux #linux #linux_hardening
@informationsec

#آموزش
امن سازی Linux در سطح Server

فصل اول
مروری بر مباحث امنیتی (Overview of Security Topics)

امنیت کامپیوتری چیست؟

امنیت کامپیوتری یک اصطلاح کلی است که گسترده وسیعی از پردازش اطلاعات را پوشش می دهد.
صنایعی که به شبکه ها و سیستم های کامپیوتری برای انجام امور روزانه کسب و کار خود وابسته اند و به اطلاعات حیاتی خود روزانه دسترسی پیدا می کنند، داده های خود بخش مهمی از دارایی های خود محسوب می کنند. چند اصطلح و معیار در فرهنگ واژگان کسب و کار روزانه ما رایج شده است که از جمله آنها کل هزینه مالکیت (TCO/Total Cost of Ownership)، بازگشت سرمایه (ROI/Return Of Investment)و کیفیت خدمات (QoS/Quality of Service) است. با استفاده از این معیارها، صنایع می توانید جنبه های مختلفی مانند تمامیت داده ها(Data Integrity) و دسترس پذیری بالا (HA/High Availabitliy) را به عنوان بخشی از هزینه های برنامه ریزی و مدیریت فرآیند خود محاسبه کند.

@informationsec
اصول امنیت

امنیت اطلاعات بر اساس سه اصل محرمانگی(Confidentiality)، تمامیت(Integrity) و دسترس‌پذیری(Availability) داده‌ها استوار است که به آن به اختصار CIA ‌گویند.
• محرمانگی(Confidentiality): محرمانگی یعنی جلوگیری از افشای اطلاعات به افراد غیرمجاز.
• یکپارچگی (Integrity): یکپارچگی یعنی جلوگیری از تغییر داده‌ها به طور غیرمجاز و تشخیص تغییر در صورت دست‌کاری غیرمجاز اطلاعات.
• دسترس‌پذیری (Availability): اطلاعات باید زمانی که مورد نیاز توسط افراد مجاز هستند در دسترس باشند.


کنترل های امنیتی(Security Controls)

امنیت کامپیوتر اغلب با سه دسته اصلی که معمولا به عنوان کنترل شناخته می شود، تقسیم می گردد:

• فیزیکی(Physical)
• فنی(Technical)
• اداری و مدیریتی(Administrative)

کنترل های امنیتی ابزارهای نیل به اهداف مورد نظر در امنیت اطلاعات است.
این سه دسته اهداف اصلی اجرای امنیت مناسب را تعریف می کند. این کنترلها زیر مجموعه هایی دارند که جزئیات بیشتری در مورد آنها و نحوه پیاده سازی هریک را تشریح می کند.
@informationsec
کنترل های فیزیکی(Physical Controls)

کنترل فیزیکی پیاده سازی سنجه های امنیتی در یک ساختار تعریف شده است که برای جلوگیری و یا ممانعت از دسترسی غیر مجاز به منابع حساس می باشد. نمونه هایی از کنترل های فیزیکی عبارتند از:
• Closed-circuit surveillance cameras
• Motion or thermal alarm systems
• Security guards
• Picture IDs
• Locked and dead-bolted steel doors
• Biometrics (includes fingerprint, voice, face, iris, handwriting, and other automated methods used to recognize individuals)
@informationsec

کنترل های فنی(Technical Controls)

کنترل های فنی از فناوری به عنوان پایه و مبنای کنترل دسترسی و بکار گیری اطلاعات حساس از طریق یک ساختار فیزیکی و بر روی یک شبکه استفاده می کند. کنترل فنی گستره وسیعی دارند و شامل انواع فناوری ها می شوند. به عنوان مثال می توان به موارد زیر اشاره نمود:
• Encryption
• Smart cards
• Network authentication
• Access control lists (ACLs)
• File integrity auditing software

کنترل های اداری و مدیریتی(Administrative Controls)

کنترل های اداری عوامل انسانی امنیت را تعریف می کند. این عوامل شامل تمام سطوح کارکنان یک سازمان می شود و تعیین کننده دسترسی کاربران به منابع و اطلاعات مورد نیاز با ابزارها و روشهای زیر است:
• آموزش و آگاهی(Training and awareness)
• طرح های آمادگی و بازیابی فاجعه(Disaster preparedness and recovery plans)
• استراتژی های استخدام و رهایی پرسنل(Personnel recruitment and separation strategies)
• ثبت نام و حسابرسی پرسنل (Personnel registration and accounting)

#امن_سازی_Linux_در_سطح_Server_بخش_اول
#امن_سازی_Linux #linux #linux_hardening
@informationsec

خبر جالب دوم این بود:
SQL Server on Linux

https://www.microsoft.com/en-us/server-cloud/sql-server-on-linux.aspx

با عرض سلام خدمت دوستان گرامی
امیدوارم حال همگی خوب باشه
برای دانلود نسخه رویایی SQL Server 2016 میتونید از لینک زیر اقدام کنید.
سریال های نسخ مختلف رو هم براتون قرار میدم امیدوارم لذت ببرید.

SQL Server 2016 Web: BXJTY-X3GNH-WHTHG-8V3XK-T8243
SQL Server 2016 Standard: B9GQY-GBG4J-282NY-QRG4X-KQBCR
SQL Server 2016 Enterprise Core: TBR8B-BXC4Y-298NV-PYTBY-G3BCP
SQL Server 2016 Enterprise: MDCJV-3YX8N-WG89M-KV443-G8249

http://care.dlservice.microsoft.com/dl/download/F/E/9/FE9397FA-BFAB-4ADD-8B97-91234BC774B2/SQLServer2016-x64-ENU.iso

با احترام
#حمیدرضا_صادقیان

ID : @hamidreza_Sadeghian
SQL Server Channel : @SQL_Server
SQL Server Group : https://telegram.me/joinchat/BTQQtzy50j-IxIAOKHWwVg