Практическая работа №4.1
Практическая работа “Настройка файлового сервера в корпоративной инфраструктуре”.
Цель работы:
• Научиться настраивать сервер Samba
• Понимать как составляется конфигурационный файл Samba и его параметры
• Понять как работает Iptables
Задача:
• Получить доступ к папкам и файлам находящимся на файловом сервере Linux, клиентом Linux
• Получить доступ к папкам и файлам находящимся на файловом сервере Linux, клиентом Windows
• Добавить сервис Samba в автозагрузку OS Linux
• Настрить Samba ресурс с названием share и дать права на чтение группе пользователей users, но предоставить возможность записи для группы с именем admins, а также пользователю PT, для этого можете отредактировать файл /etc/samba/smb.conf.
• Настройка корзины для общего ресурса (для тех кому показалось легко) -- пояснить команду smbstatus (продемонстрировать, пояснить результат) -- записать вывод в файл .txt
Практическая работа №4.2
Практическая работа "Fail2Ban-SSH и Brute-force attack".
Цель работы:
• Научиться конфигурировать Fail2Ban для отражения атак brute-force attack на SSH.
Задача:
• Настроить сервер SSH
• Установить и настроить Fail2Ban
• Научиться пользоваться Hydra
• Провести с помощью Hydra brute-force attack
Практическая работа №4.3
Практическая работа "Fail2Ban и Dos/DDoS attack" на примере nginx.
Цель работы:
1. Научиться конфигурировать Fail2Ban для отражения атак Dos/DDoS на nginx.
Задача:
• Организовать простую-тестовую атаку DoS.
• Защитить сервер от DoS/DDoS атак через встроенные возможности nginx.
• Защитить сервер от DoS/DDoS атак с помощью fail2ban при помощи iptables в автоматическом режиме.
• Защитить сервер от DoS/DDoS атак с помощью fail2ban при помощи ipset в автоматическом режиме.
Занятие 4. Безопасность Linux серверов