Екатеринбург: УрФУ, 2011. — 370 с. — ISBN: 978-5-321-01966-5.
В учебном пособии рассматриваются вопросы связанные с угрозами
безопасности и защитой информации в операционных системах на базе
ядра Linux. Пособие содержит теоретическую часть из пяти глав,
лабораторный практикум и несколько приложений.
Учебное пособие предназначено для студентов, обучающихся по специальностям «Компьютерная безопасность», «Информационная безопасность автоматизированных систем», «Информационная безопасность теле-коммуникационных систем». Пособие также может быть полезно широкому кругу читателей – от опытного пользователя и системного администратора, до преподавателя вуза и компьютерного эксперта-криминалиста. Введение Учетные записи пользователей и работа с ними
Процедура регистрации и ее безопасность
Права доступа к файлам
Комбинированные права доступа
Решение практических задач на разграничение доступа
Использование механизма SUDO
Общие сведения о процессах
Средства наблюдения за процессами
Переменные окружения
Способы автоматического запуска и остановки программ
Периодически запускаемые процессы
Запуск и остановка программ в интерактивном и фоновом режимах
Средства взаимодействия между процессами
Перенаправление ввода/вывода
Файловая система /proc как «зеркало» процессов
Терминальный режим и консольные атаки
Сокрытие процессов
Аудит событий и его безопасность
Действия над обычными файлами
Работа со специальными файлами устройств
Монтирование файловых систем
Копирование и запись данных
Использование «жестких» и символических ссылок
Архитектура файловых систем ext*fs
Временные отметки файлов
Алгоритмы логического удаления и восстановления файлов
Контроль и настройка сетевых интерфейсов
Разведка сети
Перехват и анализ сетевого трафика
Лабораторный практикум
Общие требования
Памятка обучаемым
«Исследование файловых объектов с пра-вами пользователя»
«Исследование архитектуры файловых систем ext*fs»
«Восстановление данных программными средствами ОС Linux»
«Реализация политики разграничения доступа средствами ОС Linux»
«Исследование процессов в ОС Linux»
«Исследование сетевых возможностей ОС Linux»
«Исследование беспроводной сети WiFi под управлением ОС Linux»
«Наблюдение и аудит в ОС Linux»
Библиографический список
Приложения
Краткий справочник по командам Linux
Архитектурные особенности файловой системы ext4fs
Справка об отладчике DebugFS
Структура и исходный код программы extview
Примеры работы с программой extview
Тестовые вопросы для программированного контроля знаний
Учебное пособие предназначено для студентов, обучающихся по специальностям «Компьютерная безопасность», «Информационная безопасность автоматизированных систем», «Информационная безопасность теле-коммуникационных систем». Пособие также может быть полезно широкому кругу читателей – от опытного пользователя и системного администратора, до преподавателя вуза и компьютерного эксперта-криминалиста. Введение Учетные записи пользователей и работа с ними
Процедура регистрации и ее безопасность
Права доступа к файлам
Комбинированные права доступа
Решение практических задач на разграничение доступа
Использование механизма SUDO
Общие сведения о процессах
Средства наблюдения за процессами
Переменные окружения
Способы автоматического запуска и остановки программ
Периодически запускаемые процессы
Запуск и остановка программ в интерактивном и фоновом режимах
Средства взаимодействия между процессами
Перенаправление ввода/вывода
Файловая система /proc как «зеркало» процессов
Терминальный режим и консольные атаки
Сокрытие процессов
Аудит событий и его безопасность
Действия над обычными файлами
Работа со специальными файлами устройств
Монтирование файловых систем
Копирование и запись данных
Использование «жестких» и символических ссылок
Архитектура файловых систем ext*fs
Временные отметки файлов
Алгоритмы логического удаления и восстановления файлов
Контроль и настройка сетевых интерфейсов
Разведка сети
Перехват и анализ сетевого трафика
Лабораторный практикум
Общие требования
Памятка обучаемым
«Исследование файловых объектов с пра-вами пользователя»
«Исследование архитектуры файловых систем ext*fs»
«Восстановление данных программными средствами ОС Linux»
«Реализация политики разграничения доступа средствами ОС Linux»
«Исследование процессов в ОС Linux»
«Исследование сетевых возможностей ОС Linux»
«Исследование беспроводной сети WiFi под управлением ОС Linux»
«Наблюдение и аудит в ОС Linux»
Библиографический список
Приложения
Краткий справочник по командам Linux
Архитектурные особенности файловой системы ext4fs
Справка об отладчике DebugFS
Структура и исходный код программы extview
Примеры работы с программой extview
Тестовые вопросы для программированного контроля знаний