BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC HÙNG VƯƠNG THÀNH PHỐ HỒ CHÍ MINH BÁO CÁO HỌC PHẦN BẢO MẬT THÔNG TIN ĐỀ TÀI BẢO MẬT HỆ ĐIỀU HÀNH LINUX Nhóm Ủa alo Lớp CT05PM TP HỒ CHÍ MINH 2023 BỘ GIÁO DỤC VÀ ĐÀ[.]
BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC HÙNG VƯƠNG THÀNH PHỐ HỒ CHÍ MINH BÁO CÁO HỌC PHẦN BẢO MẬT THÔNG TIN ĐỀ TÀI: BẢO MẬT HỆ ĐIỀU HÀNH LINUX Nhóm : Ủa alo Lớp: CT05PM TP.HỒ CHÍ MINH - 2023 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC HÙNG VƯƠNG THÀNH PHỐ HỒ CHÍ MINH BÁO CÁO HỌC PHẦN BẢO MẬT THÔNG TIN ĐỀ TÀI: BẢO MẬT HỆ ĐIỀU HÀNH LINUX Nhóm : Ủa alo Lớp: CT05PM Họ Tên : Hồ Đắc Thịnh 2105CT0035 Phạm Văn Triệu Vỹ 2105CT0096 Lê Hoàng Tiến Đạt 2105CT0075 Lê Hoàng Sơn 2105CT0110 Nguyễn Thư Vi 2105CT0065 GVHD: Nguyễn Quốc Sử TP.HỒ CHÍ MINH - 2023 Báo cáo cuối kỳ Bảo Mật Thông Tin MỤC LỤC NHẬN XÉT CỦA GIẢNG VIÊN LỜI NÓI ĐẦU GIỚI THIỆU VỀ BÁO CÁO Chương 1: tổng quan linux 1.1 Lịch sử linux 1.2 Cấu trúc 1.3 Công dụng linux 1.4 Hệ điều hành linux gồm phiên phiên 1.5 Sự khác biệt Linux Windows .10 Chương 2: Vai trò hệ điều hành linux hệ thống thông tin 11 2.1 Vai trò Linux hệ thống thông tin 11 2.2 Hệ điều hành Linux có nhữngchức quan trọng hệ thống thông tin 11 2.3 Cách tối ưu hóa hiệu suất hệ thống Linux cách nào? 11 2.4 Ưu điểm nhược điểm 12 2.5 Hậu hệ điều hành linux bị công 13 Chương 3: khái niệm khảo sát rủi ro bảo mật 14 3.1 Asset 14 3.2 Risk 15 3.3.Threat .16 3.4.Vulnerabilities 17 Báo cáo cuối kỳ Bảo Mật Thông Tin Chương 4: Thực nghiệm kỹ thuật công 19 4.1 kỹ thuật công Metasploit 19 4.1.1 Metasploit gì? .19 4.1.2 Môi trường thực nghiệm công cụ 19 4.1.2.1 Máy ảo Kali Linux(attack machine) 19 4.1.2.2 Máy ảo Ubuntu 22.04 (victim machine) 20 4.2 THỰC NGHIỆM KỸ THUẬT 21 4.2.1 Chuẩn bị: 21 4.2.2 Thực hiện: .21 Chương 5: Giải Pháp Bảo Mật .26 5.1 Kích hoạt tường lửa: .26 5.2 Đăng nhập từ xa an toàn tuyệt SSH: 26 5.3 Sử dụng Intrusion Detection System để phát entry trái phép: 26 5.4 Cập nhật thường xuyên: 26 5.5 Cẩn thận tải phần mềm bên ngoài: .27 5.6 Giới hạn dịch vụ: 27 5.7 Sử dụng SFTP thay cho FTP 27 5.8 Sử dụng phần mềm phát xâm nhập : .28 Chương 6: Tiêu chuẩn bảo mật cho hệ điều hành linux .29 6.1: Một số tiêu chuẩn bảo mật hệ điều hành linux .29 6.1.1: SELinux (Security-Enhanced Linux): 29 6.1.2: AppArmor: 29 6.1.3: Firewall (iptables, nftables): 29 6.1.4: PAM (Pluggable Authentication Modules): 29 Báo cáo cuối kỳ Bảo Mật Thông Tin 6.1.5: Audit Framework: 30 6.1.6: GRSecurity: 30 6.1.7: Cập nhật định kỳ: 30 6.1.8: Kết nối an toàn (SSH): 30 6.2: Tiêu chuẩn CIS Ubuntu Linux 18.04 LTS Benchmark 30 6.2.1: Chuẩn bị Xem xét .30 6.2.2: Cấu hình Hệ Thống .31 6.2.3: Xem Xét Cải Thiện Định Kỳ 33 6.2.4: Giám Sát Duy Trì 33 6.2.5: Kiểm Tra Tuân Thủ .33 LỜI CẢM ƠN 35 Báo cáo cuối kỳ Bảo Mật Thơng Tin MỤC LỤC HÌNH ẢNH Hình 1: Thực thi dòng lệnh ip a .21 Hình 2: Tạo file malware 21 Hình 3: Cấp quyền cho file 22 Hình 4: Thực thi lệnh msfconsole -q .22 Hình 5: Set Ihost 23 Hình 6: Thư mục file shell.elf 23 Hình 7: Dùng lệnh chạy file shell.elf .24 Hình 8: Chạy file Ubuntu 24 Hình 9: Thơng tin ubuntu 25 Hình 10: Dùng lệnh xem tài khoản 25 Hình 11: Remove File .25 Báo cáo cuối kỳ Bảo Mật Thông Tin NHẬN XÉT CỦA GIẢNG VIÊN TP.Hồ Chí Minh, ngày… tháng 11 năm 2023 Báo cáo cuối kỳ Bảo Mật Thơng Tin LỜI NĨI ĐẦU Trong thời đại cơng nghệ ngày nay, vai trị hệ điều hành không giới hạn việc quản lý tài nguyên cung cấp giao diện người dùng cho máy tính, mà cịn đặt thách thức lớn bảo mật Trong bối cảnh này, hệ điều hành Linux đứng vững biểu tượng an toàn ổn định cộng đồng người sử dụng phát triển phần mềm mã nguồn mở Bài tiểu luận đàm phán khía cạnh quan trọng bảo mật hệ điều hành Linux, từ đến nâng cao Chúng ta đàm phán chế bảo mật tích hợp sẵn hệ điều hành này, biện pháp bảo mật mà người quản trị hệ thống người sử dụng triển khai để bảo vệ thơng tin liệu quan trọng họ Qua việc tìm hiểu Linux phương pháp bảo mật, hiểu rõ sức mạnh cộng đồng mã nguồn mở, thách thức mà hệ thống đối mặt việc trì tính an tồn bảo mật Bài tiểu luận đưa kiến thức thực tế ví dụ minh họa để giúp người đọc áp dụng nguyên tắc kịch thực tế Báo cáo cuối kỳ Bảo Mật Thông Tin GIỚI THIỆU VỀ BÁO CÁO Báo cáo học phần môn bảo mật thông tin với đề tài bảo mật hệ điều hành linux nhóm chúng em bao gồm nội dung với chương sau: Chương 1: Tổng quan linux Chương 2: Vai trò hệ điều hành linux hệ thống thông tin Chương 3: Khái niệm khảo sát rủi ro bảo mật Chương 4: demo Chương 5: Giải pháp bảo mật Chương 6: Tiêu chuẩn bảo mật cho linux