実際の硬化

コース「AdministratorLinux。Professional」の開始前夜に、AlexanderKolesnikovによる記事を用意しました。コースでの学習についてもっと知りたい場合は、コースのデモの日に来てください。

---

, . , , , , .

Hardening

. -, .

, 100500 , , . , . , .

. . , ?

, . : Windows, Linux, macOS. , .

:

1. ,

   
   
   
   
   

2. ,

   
   
   
   
   

. Kali Linux. nmap, Burp Suite ..

. , . — . , . , , . , . .

. :

echo $RANDOM % 5 + 1 | bc
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, , , , . — , .

, . , .

box. 2 .

1 — . :

nmap -n -A -p- --max-rate=1000 machine.ip.address
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, :

, :

netstat -tulpn
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

, 80 . -, :

dirb http://machine.ip.address
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
    

:

, wordpress. WordPress 5.6 "contact-form". CVE-2020-35489. . . , , "/wp-content/plugins/contact-form-7/readme.txt". , , .

. . - WAF. . , , .

. , . :

. , , . , vagrant .

. . , box.

---

"Administrator Linux. Professional"