Linux - Praktická bezpečnost

1. 2. 2004

Sdílet

Ještě nedávno se mohlo zdát, že synonymem pro děravý systém jsou jednoznačněWindows a publikace, jež se zabývaly ochranou této platformy, měly průběžně navrch. Pro alespoň mírně...

Ještě nedávno se mohlo zdát, že synonymem pro děravý systém jsou jednoznačně
Windows a publikace, jež se zabývaly ochranou této platformy, měly průběžně

navrch. Pro alespoň mírně obeznámeného uživatele však není žádnou novinkou, že

Linux není o nic méně průstřelný a jeho ochrana je seriózní disciplínou.

Výsledkem nakladatelských snah o srovnání bilance je i tento svazek, zahrnující

poměrně širokou škálu témat z oblasti zabezpečení Linuxu. Předlohou byla kniha

z dílny Sybexu, jehož ediční plány staví problematiku bezpečnosti na přední

místa.

Publikaci lze směle označit za úvodní příručku pro adepty na administraci

zabezpečení. V žádném případě se nejedná o sebrané spisy o vypečených útocích,

jejichž popisům nikdo nerozumí očekávejte seriózní, srozumitelný a koncepčně

velmi dobře rozvržený výklad. Autor pouze očekává, že jste obecně v Linuxu

doma, což ovšem nepodceňujte, neb pro vás četba ztratí smysl. Obzvláště na

počátku knihy je znát, že cílem nebylo sestavit ryze technologické pojednání:

příjemným překvapením jsou časté odstavce o celkové koncepci zabezpečení,

důležitých principech a praktických východiscích.

Zařazená témata postihují nejtypičtější postupy a bezpečnostní aktivity a látka

je řazena dle logiky vaší práce. Počáteční kapitoly řeší prvotní nastavení po

instalaci a zavedení auditovacích postupů, následuje zabezpečení síťových

služeb a poměrně dost prostoru je věnováno jejich korektnímu spouštění.

Následuje veledůležitá část o auditu sítě s nezbytnými kapitolami o nástrojích

Nessus a Nmap. Třetí část knihy zahrnuje zabezpečení aplikací, takže zde

najdete pojednání o elektronické poště, webových službách či serverové službě

Samba. Dále už budete narážet jen na lahůdky v podobě zabezpečení

demilitarizované zóny, konstrukce firewallu, návrhu a realizace virtuálních

privátních sítí a silného zabezpečení pomocí protokolu Kerberos.

Největším přínosem knihy je skladba jednotlivých témat. Přestože některá

pojednání od originálního vydání citelně zastarala (viz třeba vývoj Samby), jde

o cenný výchozí materiál pro úvodní studium bezpečnosti.

Autor: Ramón J. Hontaňón

Vydavatelství:Grada Publishing,Praha, 2003

Počet stran: 438

Doporučená cena: 499 Kč