Linux – praktická bezpečnost

Toto je nejucelenější příručka k zabezpečení Linuxu, jakou je možno získat. Je napsána expertem na zabezpečení Linuxu s více než deseti lety zkušeností. S její pomocí se naučíte krok za krokem všechny standardní i vyspělé techniky, které musíte znát, abyste ochránili své systémy Linux před hrozbami všeho druhu. Tyto techniky podrobně ilustrují stovky jasných a konzistentních příkladů. Je to rozsáhlý manuál, který je určen správcům sítě a zkušenějším uživatelům Linuxu. Jelikož popisuje koncepty zabezpečení, předpokládá se u čtenáře alespoň základní znalost správy operačního systému a základů sítí TCP/IP. Jednotlivá bezpečnostní témata jsou uváděna účelně. Za každým pojmem je krátce uvedena teorie s důrazem na jeho aplikaci při správě serveru s příklady a vzorovými konfiguracemi. Idea je jednoduchá: umožnit správci systému zabezpečit servery se systémem Linux bez omezení jejich výkonu a úrovně služeb. Ačkoliv jsou popisovány všechny bezpečnostní nástroje v souvislosti se systémem Linux, je většina informací použitelná i pro jiné varianty Unixu. Unixové systémové nástroje jsou většinou, přes rozdílné operační systémy, zdrojově kompatibilní. Bezpečnostní témata jsou v této knize seřazena podle vzdálenosti od jádra operačního systému. Počínaje základem (zabezpečením systému), pokračuje přes síťovou vrstvu, dále aplikační vrstvu až po perimetr, kde se privátní síť stýká s veřejným internetem. Kromě toho se tato kniha zabývá vzdáleným přístupem k síti pomocí vytáčeného spojení a silného ověřování uživatelů. V popisu každé z těchto vrstev čtenář nalezne odkazy na různé veřejně dostupné nástroje a nativní nástroje Linuxu, včetně kompletních instrukcí pro jejich úspěšnou instalaci a nastavení. Cílem této knihy je poskytnout ucelenou příručku pro zabezpečení linuxových serverů od základu. Zkušenější správce sítě, který již má nějaké zkušenosti se zabezpečením na systémové a síťové úrovni, může tuto knihu používat jako příručku pro nasazování aplikací a mechanismů pro zabezpečení perimetru a pro vysvětlení již implementovaných bezpečnostních nástrojů.