كارآموزي رشته مهندسي فناوري اطلاعات

فهرست مطالب:

آشنايي با IIS و FTP و پياده سازي سناريوي FTP سرور و امن سازي IIS

IIS چيست؟

نصب IIS 6

نصب از طريق ويزارد

نصب از طريق اسكريپت

IIS 6.0 چك ليست امنيتي براي

Patches and Updates

ISLockdown

معرفي ابزار IIS Lockdown

فوائد IIS Lockdown

معرفي ابزار URLscan

Services

Protocols

آسيب پذيريهاي سرويس Webdav ورفع آن

Accounts

Files and Directories

Shares

Ports

Registry

Auditing and Logging

Sites and Virtual Directories

Script Mappings

ISAPI Filters

IIS Metabase

Server Certificates

Machine.config

Code Access Security

Other Check Point

توضيحات تكميلي چك ليست

حذف برخي از Script Mapping ها

غير فعال سازي سرويس DCOM

حذف ديگر Sample Application ها

غير فعال سازي NetBIOS Null

غير فعال سازي كامپوننت هاي COM

حذف دايركتوري مجازي IISADMPWD

غير فعال نمودن سرويس مسنجر

پيكربندي IIS6.0 با رعايت مسائل امنيتي

مقدمه

موارد پيشنهادي در هنگام نصب IIS

عمليات قبل از نصب IIS

گروه هايي براي فايل دايركتوري و اهداف مديريتي

مديريت IIS با چندين گروه

نصب تمام Patch ها براي سيستم عامل و IIS

دايركتوري پيش فرض نصب IIS

سرويس هاي IIS

ايمن سازي متابيس

پيشنهادات تكميلي در رابطه با امنيت برنامه IIS

Microsoft Management Console :MMC

معرفي برنامه ISM(Internet Service Manager)

سرويس WWW

سرويس FTP

Server Property Server Extensions 

Web siteTab

Operators Tab

Home Directory Tab

Application Configuration

Documents Tab

Directory Security Tab

Server Extensions Tab

معرفي Internet Information Services 7

تغييرات بين IIS6.0 و IIS7.0

معرفي معماري سرويس دهنده ي وب IIS 7.0

شنونده پروتكل

پشته ي HTTP

سرويس انتشار WWW

عملكردسرويس W3 در IIS 6.0

عملكردسرويس W3 در IIS 7.0

سرويس WAS

FTP چيست ؟

ساخت سناريو فايل سرور در FTP 6.0

نصب FTP6.0 سرور

ايجاد فايل سرور

Do not isolate users

Isulate users

Isolate users using Active Directory(AD) isolation mode

كنترل عمليات و رفع مشكلات

ساخت فايل سرور با استفاده از   FTP 7

فرضيات

گام هاي اوليه در اكتيو دايركتوري

نصب7.0 FTP Service

پيكر بندي پوشه ي سيستم

مجوزهاي Share

NTFS Security

ساخت و پيكر بنديFTP Site

پيكربندي هاي پس از نصب

FTP Authentication

FTP Firewall Support

FTP User Isolation

پيكر بندي نهايي خصوصيات كاربرAD FTP ، تست كردن و رفع مشكلات

خلاصه

آشنايي با TMG و پياده سازي كنترل كاربران و مديريت پهناي باند

آشنايي با(TMG) Microsoft Foreforont Threat Management Gateway

چكيده

مقدمه

معرفي نرم افزار MS Forefront TMG

معرفي امكانات و قابليت هاي نرم افزار امنيتي MS Forefront TMG

نهانگاه (Cache)

محيط چند شبكه اي (Multi-Network)

ديواره آتش (Firewall)

مقايسه سيستم فايروالينگ MS Forefront با فايروال هاي سخت افزاري

انتشار سرويس(Service Publishing)

تهديدها و معايب

نصب TMG

مقدمات قبل از نصب

تفاوت TMG 2010 با نسخه هاي قبلي

نصب forefront (tmg) 2010

عمليات پس از نصب

معرفي Deploying Forefront TMG 2010 Service Pack 1

نصب Deploying Forefront TG 2010 Service Pack 1

Band width splitter

مقدمه

نيازمندي هاي سيستم

نصب

ايجا د قوانين به وسيله ي Bandwidth Splitter

Quota Counters, Monitoring and Advanced Options

سناريو

ايجاد محدوديت دانلود براي كاربران تحت BandWidthSplitter

فيلتر كردن دريافتي ها و جلوگيري از DwonLoad

ايجاد محدوديت حجمي بوسيله BandWidthSplitter

User monitoring

گزارش گيري در TMG

معرفي نرم افزار Internet Access Monitor 3.9 for Microsoft ISA Retail

قابليت هاي اصلي نرم افزار كنترل سرور هاي ISA

خلاصه

آشنايي با لينوكس و نصب Apache server و mail server

نصب لينوكس UBUNTO

نصب امن سرويس دهنده ي وب آپاچي

مقدمه

نصب

كد منبع يا نسخه ي اجرايي

دريافت و نصب كد منبع

دريافت وصله ها(patchs)

نسخه ي اجراي ايستا يا ماژول هاي پويا

درب هاي پشتي آپاچي

مكان پوشه ها

نصب آپاچي

پيكر بندي كد منبع

كامپايل و نصب آپاچي

آزمايش صحت نصب آپاچي

انتخاب ماژول ها براي نصب

تنظيم حساب كاربري سرويس دهنده ي وب

تنظيم مجوزهاي فايل اجرايي آپاچي

قرار دادن آپاچي در محبس(jail)

كرم هاي  Slapper آپاچي

ابزارهاي موردنياز chroot

استفاده از ldd براي مشخص كردن وابستگي ها

استفاده از strace براي ديدن پردازه ها

استفاده از chroot براي قرار دادن آپاچي در محبس

قرار دادن فايل هاي كاربر، گروه و تفكيك كننده ي نام درمحبس

اتمام انتقال آپاچي به محيط محبس

آماده كردن php براي كار در محبس

استفاده از وصله ي chroot

استفاده از mod_security يا mod_chroot

آپاچي شاخه ي 1.x

آپاچي شاخه ي 2.x

Email Services

Postfix

نصب postfix MTA

SMTP Authentication

پيكر بندي SASL

Dovecot Server

نصب

پيكر بندي

تنظيم SASL Authoentication با TLS

قادر ساختن SaSL Authentication و authorization در postfix SMTP

تست كردن postfix

خلاصه

آشنايي با نرم افزار WMWARE 7.1

منابع

جهت دانلود كليك نماييد