defense_host.md

防禦-主機安全

介紹

伺服器架起來了好開心～咦，怎麼不到一天就被黑掉了囧？主機服務裝起來不是會動就好的，就算是一個安全的系統，啟動服務的同時也等同啟動了新的弱點。瞭解自己的系統本身，是保護安全的不二法門！

必修

• OS安裝
• 服務架設與原理
• 堡壘化簡介
• Linux / Windows權限系統（要比鳥哥深入）
• 防火牆理論與應用
• 密碼強度原則
• 使用加密通道（HTTPS、ssh、stunnel、VPN...）

選修

• 弱點掃描報告閱讀
• Linux / Windows目錄結構
• Linux / Windows帳號密碼儲存機制與登入流程
• 網域登入機制
• SELinux
• Windows PowerShell
• 核心編譯
• Chroot / Drop privilege to nobody
• 虛擬化/Sandbox
• Honeypot
• Log保存
• Log分析與告警
• 實體安全
• 災害復原程序
• 備份
• 風險管理

證照

練習