Module 5 Part 5 Introduction to Information Security

Module 5 Part 5YouTube↗ IA↗(long shot)
People & Blogs 624 views 0 likes 0 dislikes 01 Feb 2015

Introduction to Information Security – I 1.3K subscribers N/A YouTube↗

Then comes your network access control.

अब नेटवर्क एक्सेस कंट्रोल आता है। नेटवर्क सुरक्षा के लिए एक महत्वपूर्ण

Network is a key attack vector to security.

अटैक वेक्टर है।

So, you can say in a Linux system it is one of the most important attack vectors in the network. Now, network access control that is the controls that restrict the access to the local resources based on IP address of the network system, attempting to access them, are there for the

तो, आप कह सकते हैं कि यह लिनक्स सिस्टम में नेटवर्क में सबसे महत्वपूर्ण अटैक वैक्टर में से एक है।

import tool in Linux security.

Now, Libwrappers and TCP wrappers are also key tool to check access. You can go to the net and find out what is a wrapper. If you need more definition. So, before allowing connection to the service TCPD first evaluates the access control.

अब, नेटवर्क एक्सेस कंट्रोल वह नियंत्रण, नेटवर्क सिस्टम के आईपी पते के आधार पर स्थानीय संसाधनों तक पहुंच को प्रतिबंधित

It is defined in this particular file/etc/hosts.allow or in a/etc/hosts.deny.

Now, when this comes I will relate a particular example for you.

करता है, उन्हें एक्सेस करने का प्रयास करता

In network access control we were in a audit of a corporate environment with more than

है, लिनक्स सुरक्षा में आयात उपकरण है।

three thousand users. Now, once we have gone for the audit we were made to wait for a couple of hours because the people in the IT department did not want to have someone come and pinpoint that they were wrong.

लिबव्रेपर और टीसीपी रैपर भी एक्सेस की जांच करने के लिए महत्वपूर्ण उपकरण हैं। आप नेट पर जा सकते हैं और पता लगा सकते

So, audit is always a hated job because nobody in the organization would like to be audited. You yourself me myself would not like to be audited because we do not like somebody coming and telling us that we are wrong.

हैं कि एक आवरण क्या है।

So, similarly, in this organization we went.

अगर आपको और परिभाषा चाहिए।

So, we were made to wait for two hours. Now, I got impatient. So, the place where we were sitting that was the work table where the person who had working there was absent for a long time.

इसलिए, सेवा से कनेक्शन की अनुमति देने से पहले टीसीपीडी पहुंच नियंत्रण का मूल्यांकन

There were desktops everywhere and this particular desktop was also there on this table. Now, the reason that they gave us is it will take us a long time to configure because we have to give your laptop an access to actually get connected to our network. We do mac based filtering.

करता है। इसे इस विशेष फ़ाइल file/ etc / hosts.allow या a/ etc / hosts.deny

So, then what happened is we tried to connect the laptop it could not connect to the network,

में परिभाषित किया गया है।

the DHCP was nor assigning an IP address. So, the system in pace was a dell, dell has a habit of putting even the affix in the mac

अब, जब यह आएगा तो मैं आपके लिए एक विशेष

id on the desktop. So, the process became very simple.

उदाहरण प्रस्तुत करूंगा।

So, all you have to do is copy that mac id replace the mac id in my laptop and plug in

नेटवर्क एक्सेस कंट्रोल में हम तीन हजार से

the network. Immediately we got access we were able to get the IP scheme what the DHCP server address

अधिक उपयोगकर्ताओं के साथ एक कॉर्पोरेट

is what is the gateway address.

वातावरण के ऑडिट में थे।

We started working on that system. Now, after another hour the guys from IT came and said your access is ready. So, then for that we told him that we already got an access an hour back, we took it.

अब, एक बार जब हम ऑडिट के लिए गए तो हमें कुछ घंटों के लिए इंतजार करने के लिए

Now, this is what happens when we talk about network access control you need to really

बनाया गया था क्योंकि आईटी विभाग के लोग

secure your system. So, that these kind of incidents also do not happen.

नहीं चाहते थे कि कोई व्यक्ति आए और

Now, the advantage for the company or the positive thing that happened for the company

यह कहे कि वे गलत थे।

is, since we were security auditors ourselves. The objective was not to exploit the system or to bring down their services.

इसलिए, ऑडिट हमेशा एक नफरत भरा काम है

The objective was to show them that this could be possible.

क्योंकि संगठन में कोई भी ऑडिट नहीं

And to show them that we can take access irrespective of whether you are going to give it or not. So, we continued with our job.

करना चाहेगा। मुझे स्वयं ऑडिट करना पसंद नहीं, क्योंकि

So, this is very important when you design networks that not only your user access on the local systems or on the servers, but the network access controls also have to be implemented

हमें यह पसंद नहीं है कि कोई आकर हमें बताए कि हम गलत हैं।

thoroughly. It has to be analyzed it has to be tested and then it has to be implemented.

तो, इसी तरह, इस संगठन में हम गए।

Then using IP table for local firewall rules. This is again in case of Linux, Linux kernels native firewall mechanism is net filter, and IP table. Now, you can configure IP filter or IP tables or net filter on the server.

हमें दो घंटे इंतजार करना पड़ा। मैं अधीर हो गया। जिस स्थान पर हम बैठे थे, वह कार्य तालिका थी, जहां पर काम करने वाला व्यक्ति लंबे

समय से अनुपस्थित था।

You can configure it on the desktop also. Now, generally what it does is for a personal firewall use it will allow the incoming respect or request to the specified services. It will block all other inbound service request it will allow all outbound or locally originating

हर जगह डेस्कटॉप थे और यह विशेष डेस्कटॉप भी इस टेबल पर था। अब, जिस कारण से उन्होंने हमें डेस्कटॉप दिया है, वह यह है कि हमें कॉन्फ़िगर करने में

request. Now, there are automatic rule generators also because it becomes difficult to configure

each and every item. If you need greater security, if it is a very high security area then you need to manually configure the services, the ports that you need to allow or deny.

लंबा समय लगेगा क्योंकि हमें आपके लैपटॉप को हमारे नेटवर्क से जुड़ने के लिए

Then comes the antivirus software.

एक्सेस देना होगा।

Now, historically Linux was or is not as vulnerable to virus as their windows counterpart. Windows was targeted more due to the popularity due to the market share because so many users of windows are there. And then from patching of security holes has more effective for worms, virus abuses user

हम मैक आधारित फ़िल्टरिंग करते हैं। तो, फिर क्या हुआ कि हमने उस लैपटॉप को कनेक्ट करने की कोशिश की जो इसे नेटवर्क से कनेक्ट नहीं कर सका, डीएचसीपी भी

privileges we have seen all this in domain 3. Then you should use only non-privileged user account.

आईपी एड्रेस असाइन नहीं कर रहा था।

So, then the chances of being exploited are remote. Now, as the popularity of Linux also grows, means the exploits will also grow. So, you need an antivirus software that will be required for your Linux. Traditionally anybody running on a Unix system, Linux system including myself we used to install

प्रणाली डेल की थी, डेल को डेस्कटॉप पर मैक आईडी में भी एफिक्स लगाने की आदत है। इसलिए, प्रक्रिया बहुत सरल हो गई।

clam antivirus on the server just to be able to be on the safe side.

तो, आपको बस इतना करना है, कि मेरे लैपटॉप

And also to satisfy the requirement of the auditors who come to the organization, that do you have have an antivirus software installed, we tell them no we are using Linux. So, there is not much threat in Linux for having an antivirus software.

में मैक आईडी को बदल दें और नेटवर्क में प्लग करें। तुरंत हमें एक्सेस मिल गया, हम आईपी स्कीम

So, then they put a non-compliance. So, then to satisfy the auditor’s requirement to satisfy the regulatory requirement and

प्राप्त करने में सक्षम थे कि डीएचसीपी

also nowadays since Linux is growing in popularity to secure the system lot of antivirus software

सर्वर एड्रेस क्या है, गेटवे एड्रेस क्या है।

both freeware and commercial are available for Linux.

हमने उस प्रणाली पर काम करना शुरू

When it comes to user management we will have to follow certain principles, certain practices guiding principles in user account security is be careful when you are setting the file and directory permission. Use groups to differentiate between roles.

कर दिया। अब, एक और घंटे के बाद आईटी के लोग आए और कहा कि आपकी पहुंच तैयार है।

Use extreme care in granting or using root privileges. Now, we have seen in the previous slides that how a file permission can be given whether it is read access write access execute access for the owner, for the group, for others so we have seen all that.

तो, फिर उसके लिए हमने उनसे कहा कि हम एक घंटे पहले पहुंच गए, हमने इसे ले लिया। अब, यह तब होता है जब हम नेटवर्क एक्सेस

So, you need to be clear on what permissions you will give to what user under what group. So, and most important thing again the root takes it all principle you will have to keep

कंट्रोल के बारे में बात करते हैं

in mind and say use extreme care in granting or using the root privileges The password aging we need to set maximum and minimum lifetime for user passwords. Like we discussed a little while earlier whether it is going to be 15 days force change,30 days,45 days or 60 days.

जो आपको अपने सिस्टम को वास्तव में सुरक्षित करने की आवश्यकता है। ताकि, इस तरह की घटनाएं भी न हों। अब, कंपनी के लिए लाभ या कंपनी के लिए सकारात्मक

Generally the practice followed for admin accounts is every 15 days.

If it is a bank for the user account it is every 30 to 45 days. If it is normal user account in a corporate it may be 60 days depending on the criticality of the information.

बात यह है कि हम स्वयं सुरक्षा लेखा परीक्षक थे। उद्देश्य सिस्टम का शोषण करना या उनकी

In Linux it is globally changed in/etc/login.defs.

सेवाओं को नीचे लाना नहीं था।

To change the password setting for existing users in command line you can put the change. Now, if you really need to learn more about Linux. That is people who are not aware of the Linux operating system, what I would suggest is

उद्देश्य उन्हें यह दिखाना था कि यह संभव हो सकता है। और उन्हें यह दिखाने के लिए कि हम इस बात

the most easiest Linux to learn is Ubuntu. So, download a copy of Ubuntu have a VM setup on your system.

की परवाह किए बिना कि आप इसे देने जा

Install your Ubuntu server or Ubuntu desktop play around with it.

रहे हैं या नहीं।

I would recommend a text based version because you will come to know about the command that are used in Unix, which is very important to work with Unix.

हमने अपनी नौकरी जारी रखी। यह बहुत महत्वपूर्ण है जब आप ऐसे नेटवर्क

You need to remember a lot of commands. So, you try it out. So, that you will come to know what the security features are available in Linux. And how you can setup when you install how you can setup the security features.

डिज़ाइन करते हैं जो न केवल आपके उपयोगकर्ता की पहुंच स्थानीय सिस्टम या सर्वर पर हो, बल्कि नेटवर्क एक्सेस कंट्रोल को

And there are abundant tutorials available on the net for Ubuntu.

The user community has put in a of documentation on different aspects how to install different files, how to delete, how to uninstall, how to install the antivirus, webmin.

भी अच्छी तरह से लागू करना होगा। इसका विश्लेषण किया जाना है और इसका परीक्षण

So, many resources are available on the net.

किया जाना है।

So, I would suggest if you have not worked with Linux or if you are novice user of Linux

फिर स्थानीय फ़ायरवॉल नियमों के लिए आईपी

you have to get started with installing a VM and practicing because in information security you will definitely encounter a lot and lot of systems which work on different flavors

तालिका का उपयोग करना। लिनक्स के मामले में यह फिर से है,

of UNIX or Linux. So, you need to atleast know how you go and use the logs on a server.

लिनक्स कर्नेल देशी फ़ायरवॉल मेथड नेट फ़िल्टर और आईपी टेबल है।

How you will go and check whether the root is enabled. So, the fundamental things of Unix you will have to learn to be successful in the information

अब, आप सर्वर पर आईपी फ़िल्टर या आईपी

security field especially on text based servers.

टेबल या नेट फ़िल्टर कॉन्फ़िगर कर सकते

Now, root delegation is another aspect, su command it allows the users to run as root.

हैं। आप इसे डेस्कटॉप पर भी कॉन्फ़िगर

So, if you use su the minus c flag it allows you run a command instead of an entire shell

कर सकते हैं। आम तौर पर यह एक व्यक्तिगत फ़ायरवॉल के लिए

as root. So, you must provide a root password for you to do that for a su. The drawback is many people will know the root password if you are going to allow this.

क्या करता है इसका उपयोग आने वाले निर्दिष्ट

Now, se Linux rbac rule based access control can limit the root authority, but it is very

सेवाओं के लिए अनुरोध करने की अनुमति देगा।

complex. Now, there is another command called sudo which allows users to run as root, but you

यह अन्य सभी इनबाउंड सेवा अनुरोध को अवरुद्ध

need only the users password and not the root password sudoers are defined in the etc sudoers file. You can open and configure the sudoers file using vlsudo, but again when you are editing

कर देगा यह सभी आउटबाउंड या स्थानीय रूप से मूल अनुरोध को अनुमति देगा।

the sudoers file you will have to be really careful on whom you are giving the permission

स्वचालित नियम जनरेटर भी हैं क्योंकि प्रत्येक

and what level of permission you are giving. So, that the system is not compromised.

आइटम को कॉन्फ़िगर करना मुश्किल हो

Now, we will in login Linux logs in using syslogd or syslog-ng. It writes the log messages to a local or remote log files. Like we discussed again a SIEM tool is basically a log management tool with additional capabilities

जाता है। यदि आपको अधिक सुरक्षा की आवश्यकता है, यदि यह बहुत उच्च सुरक्षा वाला क्षेत्र है, तो आपको उन सेवाओं को मैन्युअल रूप

of analyzing the logs correlating the logs and giving a report. Nice fancy report based on bcids’s based on ORs or based on other regulatory standards. Now, you need to have a SIEM tool because it simplifies the aspect.

से कॉन्फ़िगर करने की आवश्यकता है, जिन पोर्ट को आपको अनुमति देने या अस्वीकार

The syslog work on port 514.

करने की आवश्यकता है।

So, does the SIEM tool. So, the syslog-ng is preferable because it has a variety of log data sources or destinations.

इसके बाद एंटीवायरस सॉफ्टवेयर आता है। ऐतिहासिक रूप से लिनक्स वायरस के

It is much more flexible rules engine to configure. So, you need to suppose you have a syslog server installed.

रूप में उनके विंडोज़ समकक्ष के रूप में

You need to send the data or the logs from your routers your firewalls your manage switches the servers and some of the critical desktops. So, you need to have a wide variety or flexibility for the rule engine to be configured. The syslog-ng is preferred for that because it is flexible.

असुरक्षित नहीं था। बाजार में हिस्सेदारी के कारण लोकप्रियता के कारण विंडोज को अधिक लक्षित किया गया था क्योंकि विंडोज के बहुत सारे उपयोगकर्ता

Then you will have to change default login settings on both the server and the syslogng. Then log files management. So, you will have to balance the number and size of log files again like we discussed earlier.

हैं। और फिर सुरक्षा छिद्रों के पैचिंग से वोर्म्स अधिक प्रभावी होते हैं, वायरस उपयोगकर्ता

What needs to be logged is more important whether you need to log only the success entries,

के विशेषाधिकार का दुरुपयोग करते हैं

only the failure entries, success and failures, system errors application errors network errors.

जो हमने डोमेन 3 में देखा है।

So, you need to actually balance the number and size of the logins.

आपको केवल गैर-विशेषाधिकार प्राप्त उपयोगकर्ता

In a typical organization like a bank which say around 400 to 500 branches spread throughout

खाते का उपयोग करना चाहिए। तो, फिर शोषण होने की संभावनाएं दूरस्थ

India.

हैं।

Assume that they are enabling logs of oracle or MS sql or the operating system logs, your

अब, जैसा कि लिनक्स की लोकप्रियता भी

router logs, firewall logs, switches logs. So, the average consumption per day in terms of log requirement will itself be more than 5 to 6 GB.

बढ़ती है, इसका मतलब है कि कारनामे भी बढ़ेंगे। तो, आपको एक एंटीवायरस सॉफ़्टवेयर की आवश्यकता

I have myself seen that a few years back, may be three or four years back, when you

है जो आपके लिनक्स के लिए आवश्यक होगा।

enable even the minimalistic configuration to be logged, it used to actually take around

परंपरागत रूप से कोई भी यूनिक्स प्रणाली

3 to 4 gb of space. So, you need a large data bank or storage space to store the log.

चला रहा है, लिनक्स सिस्टम, जिसमें हम

So, there are lot of issues in that. So, you need to be careful on you will have to balance the number and size of the log

भी शामिल हैं, हम सर्वर पर क्लैम एंटीवायरस

files. Then you will have to rotate log files and delete the old copies, which is the log rotate. Logging itself is not a proactive control because log only tells you about the things

स्थापित करने के लिए इस्तेमाल करते थे, जो कि सुरक्षित पक्ष में होने में

that have already happened.

सक्षम था।

It is an aftermath or it tells you what has already occurred.

और संगठन में आने वाले लेखा परीक्षकों

So, that you can already prevent it from recurring again, but effective log helps to ensure that the event in the event of a system failure system administrators can more quickly and

की आवश्यकता को पूरा करने के लिए, क्या आपके पास एंटीवायरस सॉफ़्टवेयर स्थापित

accurately identify the cause and therefore, accordingly focus on recovery and remediation

है, हम उन्हें बताते हैं कि हम लिनक्स

effort. So, that is why you need login one is to find out whether any unusual activity is happening. Secondly, in the event of a system failure you can actually read the logs and decide

का उपयोग नहीं कर रहे हैं। एंटीवायरस सॉफ़्टवेयर के लिए लिनक्स में बहुत खतरा नहीं है।

what exactly went wrong and why the system went down. So, login is a very crucial aspect. Application security or hardening when we talk about it, it is a very large topic. Many security features are implemented in similar ways across different platforms.

फिर वे एक गैर-अनुपालन करते हैं। नियामक की आवश्यकता को पूरा करने के लिए लेखा परीक्षक की आवश्यकता को पूरा करने के लिए और आजकल चूंकि लिनक्स लोकप्रियता

Now, the sub-topics under hardening will be running as a unprivileged user or group, running in chroot jail then the modularity of features, encryption, the login.

में बढ़ रहा है ताकि एंटीवायरस सॉफ़्टवेयर के सिस्टम लॉट को सुरक्षित करने के

So, running as an unprivileged user, every process runs as some user whether it is a system process, whether it is a user process it runs as some user under some account. The extremely important user is not root always.

लिए फ्रीवेयर और वाणिज्यिक दोनों लिनक्स के लिए उपलब्ध हों। जब उपयोगकर्ता प्रबंधन की बात आती है, तो

Since any work can compromise the entire system. So, if it is running under root you can be rest assured that one bug or one compromise

हमें कुछ सिद्धांतों का पालन करना होगा, उपयोगकर्ता खाता सुरक्षा में सिद्धांतों

will bring down the entire system.

का मार्गदर्शन करने वाले कुछ अभ्यास

The system may need root privileges for example, to bind a port, then can have root parent performed privileged function, but main service from unprivileged child.

सावधान रहें जब आप फ़ाइल और टेबल अनुमति सेट कर रहे हैं।

Say you are installing a particular software. You install it as root, but assign the process or the task of running it to another user,

भूमिकाओं के बीच अंतर करने के लिए समूहों का उपयोग करें।

who is not root.

रूट विशेषाधिकार देने या उपयोग करने

The user and group used should be dedicated, that is for certain process and applications.

में अत्यधिक सावधानी बरतें।

It is easier to identify the source of log messages. So, that is why you need to run it as a separate user or group.

अब, हमने पिछली स्लाइड्स में देखा है कि किसी

So, that you will say that from this particular user on this particular group this particular

फाइल की अनुमति कैसे दी जा सकती है, चाहे

event has happened. So, it is very easy to identify from logs. Running in chroot-jail, chroot confines a process to a subset of root.

वह रीड एक्सेस हो, मालिक के लिए एग्जीक्यूट

So, it maps a virtual root to some other directory directories outside the chroot jail are not visible or reachable at all. It contains effects of compromised daemon it is complex to configure and troubleshoot. Now, for example, if a FTP daemon serves files from a particular directory let us say/IP

एक्सेस हो, ग्रुप के लिए, दूसरों के लिए तो हमने वह सब देखा है। तो, आपको यह स्पष्ट करने की आवश्यकता है कि आप किस उपयोगकर्ता को किस समूह के तहत

some IP x.x.x.x/FTP/public.

There should not be any reason for that daemon to have access to rest of the file systems. So, it should be confined to that particular path. The modularity when we see application running as a single large multi-purpose process can

अनुमति देंगे। और सबसे महत्वपूर्ण बात यह है कि रूट फिर से यह सब सिद्धांत लेता है जिसे आपको

be more difficult to run as an unprivileged user. It is harder to locate or fix security bugs in the source.

ध्यान में रखना होगा और यह कहना होगा कि

It is harder to disable the unnecessary functionality.

रूट विशेषाधिकारों को प्रदान करने या

So, the modularity is a high priced feature, providing a much smaller attack surface.

उपयोग करने में अत्यधिक सावधानी बरतें

Now, if you take for example postfix versus send mail or the apache modules you will understand about modularity.

पासवर्ड की उम्र, हमें उपयोगकर्ता पासवर्ड के लिए न्यूनतम और अधिकतम जीवनकाल

Encryption, sending the logins and passwords or application data over the network in clear text exposes them to various network eavesdropping attack. So, that means clear text in the sense, it is not encrypted it goes in plain text. Using eavesdropping attack suppose we use a wireshark for sniffing the traffic or some

सेट करने की आवश्यकता है । जैसे हमने थोड़ी देर पहले चर्चा की कि क्या इसे 15 दिन, 30 दिन, 45 दिन या 60 दिन में परिवर्तित करना

other tool.

चाहिए।

So, many network applications now support the use of SSL and TLS protocols in the open

आमतौर पर एडमिन अकाउंट्स के लिए प्रैक्टिस

SSL library used. Open SSL itself is prone to a vulnerability which can be fixed. I think most of you will know what the vulnerability is I will ask an assignment question on open SSL vulnerability.

हर 15 दिनों में की जाती है। यदि यह उपयोगकर्ता खाते के लिए एक बैंक

You may need to own x.509 certificate to use it can generate our sign using the open SSL command. It may be a commercial or it can be your own or it can be a free certification or from

है तो यह हर 30 से 45 दिनों में है। यदि किसी कॉर्पोरेट में यह सामान्य उपयोगकर्ता

a certificate authority. Again, we come back to a bit of logs.

खाता है तो सूचना की महत्वपूर्णता

Applications can be configured to log at any level or detail. debug is to none. None is no login, centralized login using syslog can be used for consistency.

के आधार पर यह 60 दिन का हो सकता है।

Now, why I have put syslog is even it is for a small network you can use syslog. If it is for a large network and you need support in managing or fine tuning it you

लिनक्स में यह विश्व स्तर पर in/ etc / login.defs में बदला जाता है। कमांड लाइन में मौजूदा उपयोगकर्ताओं के

need to go for an SIEM tool.

लिए पासवर्ड सेटिंग बदलने के लिए आप परिवर्तन डाल सकते हैं।

And you must ensure there is some form of login management as discussed.

अब, यदि आपको वास्तव में लिनक्स के बारे में अधिक जानने की आवश्यकता है। वह लोग, जो लिनक्स ऑपरेटिंग सिस्टम से अवगत नहीं हैं, जो मैं सुझाऊंगा

वह सीखने के लिए सबसे आसान लिनक्स उबंटू

Like rotating you should have you should have proper policies.

है। तो, उबंटू की एक प्रति डाउनलोड करें आपके सिस्टम पर एक वीएम सेटअप है। इसके साथ अपने उबंटू सर्वर या उबंटू डेस्कटॉप

You need to know what devices you are going to configure.

प्ले को इंस्टॉल करें। मैं एक टेक्स्ट आधारित संस्करण की सिफारिश करूंगा क्योंकि आप यूनिक्स में उपयोग किए जाने वाले कमांड के बारे में जानेंगे,

So, the SIEM basically does again the task of collection.

यूनिक्स के साथ काम करना बहुत महत्वपूर्ण है। आपको बहुत सारी कमांड याद रखने की आवश्यकता है।

It collects all the logs correlation arranges in order off the device and in a time stamp

तो, आप इसे आज़माएँ। आपको पता चल जाएगा कि लिनक्स में सुरक्षा सुविधाएँ क्या हैं। और जब आप इंस्टॉल करते हैं तो आप सुरक्षा

fashion.

सुविधाओं को कैसे सेटअप कर सकते हैं।

Analyzes; it analyzes the log or it presents the logs in a more readable fashion.

और उबंटू के लिए नेट पर प्रचुर ट्यूटोरियल उपलब्ध हैं। उपयोगकर्ता समुदाय ने विभिन्न पहलुओं पर विभिन्न दस्तावेज़ों में डाल दिया है कि

विभिन्न फ़ाइलों को कैसे स्थापित करें, कैसे हटाएं, कैसे अनइंस्टॉल करें, कैसे एंटीवायरस, वेबमिन स्थापित करें। इसलिए, नेट पर कई संसाधन उपलब्ध हैं।

मैं आपको सुझाव दूंगा कि क्या आपने लिनक्स

And then it reports it based on industry requirement or regulatory requirement it will give you

के साथ काम नहीं किया है या यदि आप लिनक्स के नए उपयोगकर्ता हैं, तो आपको एक वीएम स्थापित करने और अभ्यास करने के साथ शुरू करना होगा क्योंकि सूचना सुरक्षा में

आप निश्चित रूप से बहुत सारे सिस्टम का सामना करेंगे जो विभिन्न फ्लेवर पर काम करते हैं, यूनिक्स या लिनक्स के। आपको यह जानने की जरूरत है कि आप कैसे

जाते हैं और सर्वर पर लॉग का उपयोग करते

a nice good looking report with lot of graphs lot of pie charts.

हैं। आप कैसे जाएंगे और जांचें कि रूट सक्षम है या नहीं। यूनिक्स की मूलभूत बातें आपको विशेष

रूप से टेक्स्ट आधारित सर्वर पर सूचना सुरक्षा क्षेत्र में सफल होने के लिए सीखना होगी। अब, रूट डेलिगेशन एक और पहलू है, su कमांड

यह उपयोगकर्ताओं को रूट के रूप में चलाने की अनुमति देता है। यदि आप su माइनस c फ्लैग का उपयोग करते हैं, तो यह आपको पूरे शेल के बजाय रूट के रूप

में कमांड चलाने की अनुमति देता है। आपको su के लिए एक रूट पासवर्ड प्रदान करना होगा। खामी कई लोगों को रूट पासवर्ड पता

चल जाएगा अगर आप यह अनुमति देने जा रहे हैं। अब, एसईलिनक्स rbac नियम आधारित एक्सेस कंट्रोल रूट अथॉरिटी को सीमित कर सकता है, लेकिन

यह बहुत जटिल है। अब, sudo नामक एक और कमांड है जो उपयोगकर्ताओं को रूट के रूप में चलाने की अनुमति देता है, लेकिन आपको केवल उपयोगकर्ता

पासवर्ड की आवश्यकता है न कि रूट पासवर्ड, सूडोएर आदि सूडोएर फ़ाइल में परिभाषित किए गए हैं। आप vlsudo का उपयोग करके सूडोएर फ़ाइल को

खोल और कॉन्फ़िगर कर सकते हैं, लेकिन फिर से जब आप सूडोएर फ़ाइल का संपादन कर रहे हैं, तो आपको वास्तव में सावधान रहना होगा कि आप किसकी अनुमति दे रहे हैं

और आप किस स्तर की अनुमति दे रहे हैं। ताकि, व्यवस्था से समझौता न हो। अब, हम syslogd या syslog-ng का उपयोग करके लिनक्स में लॉग इन करेंगे।

यह स्थानीय या दूरस्थ लॉग फ़ाइलों में लॉग संदेश लिखता है। जैसा कि हमने फिर से चर्चा की है कि एसआईईएम टूल मूल रूप से लॉग मैनेजमेंट

टूल है, जो लॉग को सहसंबंधित करने और रिपोर्ट देने के लिए लॉग का विश्लेषण करने की अतिरिक्त क्षमताओं के साथ है।

ओआरएस पर आधारित या अन्य नियामक मानकों के आधार पर बीसीआईडी पर आधारित अच्छी फैंसी रिपोर्ट। आपके पास एक सीआरएम उपकरण होना चाहिए

क्योंकि यह पहलू को सरल करता है। पोर्ट 514 पर syslog काम करता है। यही एसआईईएम टूल करता है। तो, syslog-ng बेहतर है क्योंकि इसमें लॉग डेटा स्रोतों

या गंतव्यों की एक किस्म है। यह कॉन्फ़िगर करने के लिए अधिक लचीला नियम इंजन है। आपको लगता है कि आपके पास एक syslog सर्वर स्थापित

है। आपको अपने राउटर से डेटा या लॉग भेजने की आवश्यकता है जो आपके प्रबंधन को आपके सर्वर और कुछ महत्वपूर्ण डेस्कटॉप

स्विच करता है। नियम इंजन को कॉन्फ़िगर करने के लिए आपके पास एक विस्तृत विविधता या लचीलापन होना चाहिए।

syslog-ng को इसके लिए पसंद किया जाता है क्योंकि यह लचीला होता है। फिर आपको सर्वर और syslog-ng दोनों पर डिफ़ॉल्ट लॉगिन सेटिंग्स को बदलना होगा।

इसके बाद फाइल मैनेजमेंट को लॉग करें। आपको लॉग फ़ाइलों की संख्या और आकार को फिर से संतुलित करना होगा जैसे हमने पहले चर्चा की थी।

क्या लॉग इन करने की आवश्यकता है यह अधिक महत्वपूर्ण है कि क्या आपको केवल सफलता प्रविष्टियों को लॉग करने की आवश्यकता है, केवल विफलता प्रविष्टियां, सफलता और असफलताएं,

सिस्टम त्रुटियां एप्लिकेशन त्रुटियों नेटवर्क त्रुटियों। तो, आपको वास्तव में लॉगिन की संख्या और आकार को संतुलित करने की आवश्यकता

है। बैंक जैसे विशिष्ट संगठन में, जो पूरे भारत में लगभग 400 से 500 शाखाएँ फैलाता है।

मान लें कि वे ओरेकल या एमएसएसक्यूएल के लॉग या ऑपरेटिंग सिस्टम लॉग, आपके राउटर लॉग, फ़ायरवॉल लॉग, स्विच लॉग को सक्षम कर रहे हैं।

तो, लॉग की आवश्यकता के संदर्भ में प्रति दिन औसत खपत 5 से 6 जीबी से अधिक होगी। मैंने खुद देखा है कि कुछ साल पहले, तीन या चार साल पहले हो सकता है, जब आप न्यूनतम

कॉन्फ़िगरेशन को लॉग इन करने में सक्षम करते हैं, तो यह वास्तव में लगभग 3 से 4 जीबी स्पेस लेता था। तो, आपको लॉग स्टोर करने के लिए एक बड़े

डेटा बैंक या स्टोरेज स्पेस की आवश्यकता है। इसलिए, इसमें बहुत सारे मुद्दे हैं। तो, आपको सावधान रहने की जरूरत है कि आपको

लॉग फ़ाइलों की संख्या और आकार को संतुलित करना होगा। फिर आपको लॉग फ़ाइलों को घुमाना होगा और पुरानी प्रतियों को हटाना होगा, जो

लॉग रोटेट है। लॉगिंग अपने आप में एक सक्रिय नियंत्रण नहीं है क्योंकि लॉग केवल आपको उन चीजों के बारे में बताता है जो पहले

ही हो चुकी हैं। यह एक परिणाम है या यह आपको बताता है कि पहले से क्या हुआ है। तो, कि आप पहले से ही इसे फिर से आवर्ती

होने से रोक सकते हैं, लेकिन प्रभावी लॉग यह सुनिश्चित करने में मदद करता है कि सिस्टम विफलता सिस्टम प्रशासक की स्थिति में घटना जल्दी और अधिक सटीक

रूप से कारण की पहचान कर सकती है और इसलिए, तदनुसार वसूली और सुधारात्मक प्रयास पर ध्यान दें। तो, यही कारण है कि आपको लॉगिन की आवश्यकता

है यह पता लगाने के लिए कि क्या कोई असामान्य गतिविधि हो रही है। दूसरे, एक प्रणाली की विफलता की स्थिति में आप वास्तव में लॉग पढ़ सकते हैं

और यह तय कर सकते हैं कि वास्तव में क्या गलत हुआ और सिस्टम नीचे क्यों गया। इसलिए, लॉगिन एक बहुत ही महत्वपूर्ण पहलू है।

जब हम इसके बारे में बात करते हैं तो आवेदन सुरक्षा या हार्डनिंग, यह एक बहुत बड़ा विषय है। कई सुरक्षा विशेषताएं विभिन्न प्लेटफार्मों

पर समान तरीकों से लागू की जाती हैं। अब, हार्डनिंग के तहत उप-विषय एक अप्रकाशित उपयोगकर्ता या समूह के रूप में चलेंगे, फिर सुविधाओं, एन्क्रिप्शन, लॉगिन की प्रतिरूपकता

है। एक अनपेक्षित उपयोगकर्ता के रूप में, प्रत्येक प्रक्रिया एक उपयोगकर्ता के रूप में चलती है चाहे वह एक प्रणाली प्रक्रिया हो, चाहे

वह एक उपयोगकर्ता प्रक्रिया हो जो कुछ खाते के तहत कुछ उपयोगकर्ता के रूप में चलती है। अत्यंत महत्वपूर्ण उपयोगकर्ता हमेशा

रूट नहीं होता है। चूंकि कोई भी काम पूरे सिस्टम से समझौता कर सकता है। इसलिए, यदि यह रूट के तहत चल रहा है,

तो आप निश्चिंत हो सकते हैं कि एक बग या एक समझौता पूरी प्रणाली को नीचे लाएगा। सिस्टम को उदाहरण के लिए रूट विशेषाधिकारों

की आवश्यकता हो सकती है, एक पोर्ट को बांधने के लिए, फिर रूट पेरेंट विशेषाधिकार प्राप्त कार्य किया जा सकता है, लेकिन अनप्रिविलेग्ड चाइल्ड से मुख्य सेवा होती है।

मान ले कि आप एक विशेष सॉफ्टवेयर स्थापित कर रहे हैं। आप इसे रूट के रूप में स्थापित करते हैं, लेकिन प्रक्रिया या इसे किसी अन्य

उपयोगकर्ता को चलाने का कार्य असाइन करें, जो रूट नहीं है। उपयोग किए गए उपयोगकर्ता और समूह को समर्पित होना चाहिए, जो कि निश्चित प्रक्रिया

और अनुप्रयोगों के लिए है। लॉग संदेशों के स्रोत को पहचानना आसान है। तो, इसीलिए आपको इसे एक अलग उपयोगकर्ता

या समूह के रूप में चलाने की आवश्यकता है। तो, आप कहेंगे कि इस विशेष समूह के किसी विशेष उपयोगकर्ता से यह विशेष घटना

हुई है। इसलिए, लॉग से पहचान करना बहुत आसान है। चेरोट-जेल, चेरोट एक प्रक्रिया को रूट के एक सबसेट तक सीमित करता है।

इसलिए, यह चेरोट जेल के बाहर कुछ अन्य टेबल टेबल्स के लिए एक आभासी रूट मैप करता है जो बिल्कुल भी दिखाई या पहुंच योग्य नहीं हैं।

इसमें समझौता किए गए डेमॉन के प्रभाव हैं जो कॉन्फ़िगर और समस्या निवारण के लिए जटिल है। अब, उदाहरण के लिए, यदि कोई एफ़टीपी

डेमॉन किसी विशेष टेबल से फाइल पेश करता है, कुछ IP xxxx / FTP / public से। उस डेमॉन के पास बाकी फ़ाइल सिस्टम तक पहुंच होने का कोई कारण नहीं होना चाहिए।

तो, यह उस विशेष पथ तक ही सीमित होना चाहिए। जब हम अनुप्रयोग को एक बड़े बहुउद्देश्यीय प्रक्रिया के रूप में चलाते हुए देखते

हैं, तो एक अनपेक्षित उपयोगकर्ता के रूप में चलाना अधिक कठिन हो सकता है। स्रोत में सुरक्षा बग्स का पता लगाना या उन्हें ठीक करना कठिन है।

अनावश्यक कार्यक्षमता को अक्षम करना कठिन है। तो, प्रतिरूपकता एक उच्च मूल्य की विशेषता है, जो बहुत छोटे हमले की सतह

प्रदान करती है। अब, यदि आप उदाहरण के लिए पोस्टफिक्स बनाम सेंड मेल या अपाचे मॉड्यूल लेते हैं, तो आप मॉड्यूलरिटी के बारे में समझेंगे।

एन्क्रिप्शन, स्पष्ट टेक्स्ट में नेटवर्क पर लॉगइन और पासवर्ड या एप्लिकेशन डेटा भेजना उन्हें विभिन्न नेटवर्क ईवेर्सड्रॉपिंग हमले के लिए उजागर करता है।

तो, इसका मतलब है कि स्पष्ट टेक्स्ट अर्थ में, यह एन्क्रिप्टेड नहीं है यह सादे टेक्स्ट में जाता है। ईव्सड्रॉपिंग अटैक मान लीजिए हम ट्रैफ़िक

या किसी अन्य उपकरण को सूँघने के लिए एक वायरशार्क का उपयोग करते हैं। इसलिए, कई नेटवर्क एप्लिकेशन अब उपयोग किए गए खुले एसएसएल लाइब्रेरी में एसएसएल

और टीएलएस प्रोटोकॉल के उपयोग का समर्थन करते हैं। ओपन एसएसएल ही एक भेद्यता के लिए प्रवण है जिसे ठीक किया जा सकता है।

मुझे लगता है कि आप में से अधिकांश को पता होगा कि भेद्यता क्या है मैं खुले एसएसएल भेद्यता पर असाइनमेंट प्रश्न पूछूंगा।

ओपन एसएसएल कमांड का उपयोग करके हमारे साइन जेनरेट करने के लिए आपको x.509 सर्टिफिकेट की आवश्यकता होगी। यह वाणिज्यिक हो सकता है या यह आपका

अपना हो सकता है या यह एक नि: शुल्क प्रमाणीकरण हो सकता है या एक प्रमाण पत्र प्राधिकरण से हो सकता है। फिर, हम थोड़ा सा लॉग में आते हैं।

किसी भी स्तर या विस्तार से लॉग करने के लिए एप्लिकेशन को कॉन्फ़िगर किया जा सकता है। डिबग कोई नहीं है। कोई भी लॉगिन नहीं है, सेंसलॉग का उपयोग

करके केंद्रीकृत लॉगिन का उपयोग स्थिरता के लिए किया जा सकता है। अब, क्यों मैंने syslog डाला है, यहां तक कि यह एक छोटे नेटवर्क के लिए है आप syslog का

उपयोग कर सकते हैं। यदि यह एक बड़े नेटवर्क के लिए है और आपको इसे प्रबंधित करने या ट्यूनिंग के लिए सपोर्टिंग टूल की आवश्यकता है, तो आपको

एक सीआरएम टूल की आवश्यकता होगी। और आपको यह सुनिश्चित करना चाहिए कि चर्चा के अनुसार लॉगिन प्रबंधन का कोई रूप है।

रोटेट की तरह आपके पास उचित नीतियां होनी चाहिए। आपको यह जानना होगा कि आप किन उपकरणों को कॉन्फ़िगर करने जा रहे हैं।

मूल रूप से डब्लूएमएस फिर से संग्रह का कार्य करता है। यह डिवाइस से दूर और एक समय टिकट फैशन में सभी लॉग सहसंबंध की व्यवस्था करता

है। विश्लेषण; यह लॉग का विश्लेषण करता है या यह लॉग को अधिक पठनीय फैशन में प्रस्तुत करता है।

और फिर यह उद्योग की आवश्यकता या विनियामक आवश्यकता के आधार पर इसकी रिपोर्ट करता है यह आपको बहुत अच्छे रेखांकन की रिपोर्ट देगा जिसमें बहुत सारे पाई चार्ट

होंगे।