فلش‌کارت‌های آموزشی استفاده از Linux Tools برای System Auditing and Logging

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب استفاده از Linux Tools برای System Auditing and Logging

موضوع کلی: برنامه نویسی

موضوع میانی: لینوکس و خط فرمان

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه ای بر ممیزی سیستم و گزارشگری
• 2. اهمیت ممیزی سیستم و گزارشگری
• 3. اهداف ممیزی سیستم
• 4. اهداف گزارشگری سیستم
• 5. ملاحظات امنیتی در ممیزی و گزارشگری
• 6. ملاحظات قانونی و انطباق در ممیزی و گزارشگری
• 7. نکات کلیدی در پیاده سازی استراتژی ممیزی و گزارشگری
• 8. مروری بر ابزارهای لینوکس برای ممیزی و گزارشگری
• 9. انواع ابزارهای ممیزی و گزارشگری در لینوکس
• 10. دسته بندی ابزارهای ممیزی
• 11. دسته بندی ابزارهای گزارشگری
• 12. انتخاب ابزار مناسب بر اساس نیاز
• 13. نصب و پیکربندی ابزارهای ضروری
• 14. مروری بر محیط خط فرمان لینوکس
• 15. دستورات پایه لینوکس برای دسترسی به اطلاعات سیستم
• 16. فایل ها و دایرکتوری های مهم برای ممیزی
• 17. مدیریت کاربران و مجوزها
• 18. بررسی فایل های سیستمی
• 19. فایل های پیکربندی کلیدی
• 20. فایل های گزارش (Log Files)
• 21. بررسی پروسه ها و سرویس ها
• 22. دستورات مشاهده پروسه ها
• 23. بررسی سرویس های در حال اجرا
• 24. مدیریت سرویس ها
• 25. بررسی اتصالات شبکه
• 26. دستورات مشاهده اتصالات شبکه
• 27. بررسی پورت های باز
• 28. ابزارهای تحلیل ترافیک شبکه
• 29. بررسی رویدادهای سیستم (System Events)
• 30. فایل گزارش syslog
• 31. مفهوم و ساختار syslog
• 32. پیکربندی syslog
• 33. فیلتر کردن و جهت دهی لاگ ها
• 34. syslog-ng و rsyslog
• 35. تفاوت ها و مزایا
• 36. نصب و پیکربندی syslog-ng/rsyslog
• 37. استفاده از journald (systemd journal)
• 38. معرفی journald
• 39. دستورات journalctl
• 40. فیلتر کردن و جستجو در journald
• 41. تولید و مدیریت لاگ های سفارشی
• 42. بررسی فعالیت کاربران
• 43. دستورات history و bash_history
• 44. تحلیل لاگ های احراز هویت (Authentication Logs)
• 45. فایل های /var/log/auth.log و /var/log/secure
• 46. بررسی تلاش های ورود ناموفق
• 47. بررسی دسترسی های sudo
• 48. بررسی فعالیت SSH
• 49. بررسی دسترسی به فایل ها و دایرکتوری ها
• 50. ابزارهای ممیزی دسترسی به فایل
• 51. تنظیمات SELinux و AppArmor
• 52. مفهوم SELinux و AppArmor
• 53. بررسی وضعیت SELinux/AppArmor
• 54. ممیزی تغییرات در فایل های سیستمی
• 55. ابزارهای تشخیص تغییرات فایل (File Integrity Monitoring)
• 56. Tripwire
• 57. AIDE (Advanced Intrusion Detection Environment)
• 58. نصب و پیکربندی Tripwire
• 59. نصب و پیکربندی AIDE
• 60. ایجاد و مدیریت پایگاه داده AIDE
• 61. بررسی گزارش های AIDE
• 62. ممیزی تنظیمات شبکه
• 63. فایل های پیکربندی شبکه
• 64. بررسی تنظیمات فایروال (iptables/firewalld)
• 65. دستورات iptables
• 66. مفهوم zones در firewalld
• 67. بررسی پیکربندی DNS
• 68. بررسی تنظیمات DHCP
• 69. ممیزی عملکرد سیستم
• 70. ابزارهای مانیتورینگ عملکرد
• 71. top و htop
• 72. vmstat
• 73. iostat
• 74. sar (System Activity Reporter)
• 75. نصب و استفاده از sar
• 76. گزارش گیری از sar
• 77. بررسی مصرف منابع (CPU, Memory, Disk, Network)
• 78. ممیزی امنیتی سیستم
• 79. اسکن آسیب پذیری ها
• 80. Nmap برای اسکن پورت ها
• 81. OpenVAS/Nessus (ابزارهای پیشرفته تر)
• 82. بررسی اتصالات امن (SSH, TLS/SSL)
• 83. ممیزی پیکربندی SSH
• 84. بررسی گواهی نامه های SSL/TLS
• 85. بررسی سرویس های در حال اجرا و آسیب پذیری های شناخته شده
• 86. ابزارهای تشخیص نفوذ (IDS/IPS)
• 87. Snort
• 88. Suricata
• 89. مقدمه ای بر IDS/IPS
• 90. نصب و پیکربندی Snort
• 91. نصب و پیکربندی Suricata
• 92. قوانین (Rules) در IDS/IPS
• 93. تحلیل گزارش های IDS/IPS
• 94. گزارشگری متمرکز (Centralized Logging)
• 95. اهمیت گزارشگری متمرکز
• 96. ابزارهای گزارشگری متمرکز
• 97. ELK Stack (Elasticsearch, Logstash, Kibana)
• 98. Grafana و Loki
• 99. Fluentd
• 100. مقدمه ای بر ELK Stack