امنیت سرور و وب

از دید مهاجم و مدافع: اسکن، حمله‌های رایج، سخت‌سازی و پایش، فقط روی ماشین‌های آزمایشی خودت.

سطحمتوسط تا پیشرفته

تعداد درس۱۰ درس · ۲ بخش

پیش‌نیازلینوکس از صفر، Nginx کاربردی

انتشار۱ از ۱۰ درس نوشته شده

پروژه‌ی پایانی

یک سرور آزمایشی را اسکن، حمله‌ی رایج را رویش اجرا و سپس سخت‌سازی و پایش کن.

شروع دوره: مدل تهدید ←

فهرست درس‌ها

۱مبانی امنیت

1. ۱مدل تهدیدبفهمی از چه کسی و چه چیزی را محافظت می‌کنی.منتشر شده
2. ۲اسکن پورت و سرویسببینی از بیرون چه چیزی از سرورت پیداست.به‌زودی
3. ۳حمله‌های رایج وبXSS، SQL injection و CSRF را روی برنامه‌ی آزمایشی ببینی.به‌زودی
4. ۴حدس رمز و دفاعجلوی حدس رمز را بگیری.به‌زودی
5. ۵به‌روزرسانی و مدیریت secretوصله‌ها و رمزها را درست مدیریت کنی.به‌زودی

۲سخت‌سازی و پایش

1. ۶سخت‌سازی SSHورود به سرور را امن کنی.به‌زودی
2. ۷سخت‌سازی Nginx و HTTPSوب‌سرور را مقاوم کنی.به‌زودی
3. ۸لاگ و پایشحمله را از روی لاگ ببینی.به‌زودی
4. ۹واکنش به حادثهبعد از نفوذ منظم عمل کنی.به‌زودی
5. ۱۰پروژه: سخت‌سازی کاملیک سرور را از اسکن تا سخت‌سازی ببری.به‌زودی