AppArmor - Безопасность Linux + Docker | Практический курс

preview_player
Показать описание

💰Дорогой друг, проект для Вас бесплатный, работает благодаря Вам!
💳Сбербанк: 2202 2081 3956 5353
💳Tinkoff: 5536 9140 9966 4082

В этом видео:
0:00 - Вступление | Безопасность в Linux и Docker
3:17 - Как установить AppArmor
6:30 - Установка Nginx
8:08 - Настройка конфига Nginx
13:25 - Расположение профилей безопасности AppArmor
17:00 - Генерация профиля по умолчанию | aa-autodep
19:27 - Объяснение файла профиля AppArmor
21:54 - Режимы работы AppArmor | Enforce
22:45 - Зачем по умолчанию всё запрещать приложению?
24:06 - Активация режима Enforce | aa-enforce
26:28 - Просмотр логов и анализ Enforce
29:05 - Режимы работы AppArmor | Complain
31:38 - Перевод профиля в режим Complain | aa-complain
33:23 - Просмотр логов и анализ Complain
35:23 - Заполнение профиля на основе логов | aa-logprof
45:02 - Редактирование заполненного профиля
51:23 - Tunables, Abstractions - зачем нужны и где лежат
53:32 - Проверка созданной политики безопасности
56:24 - Ограничение доступа к папкам сайта
1:03:25 - Настройка политики AppArmor для сайта
1:13:21 - Флаги разрешений AppArmor
1:15:31 - Создание проекта | Установка Docker
1:22:26 - Как собрать свой Docker образ веб-сервера
1:27:14 - Как запустить Docker контейнер
1:30:32 - Профиль безопасности AppArmor для Docker
1:40:16 - Запуск Docker контейнера с профилем AppArmor
1:44:25 - Заключение

#security #docker #безопасность #infosec #linux #devops #devopstutorial

Как защитить сайт от атак? Кибербезопасность серверов Linux.
Аппармор
Безопасность сервера Linux Debian Ubuntu Mint.
Настройка профиля безопасности AppArmor с нуля на примере веб-сервера Nginx.
Профили безопасности AppArmor для Docker. Настройка профиля с нуля для докера.
Создание докер образа (docker image) build и security-opt режим безопасности для защиты контейнера.
Курсы linux | курсы девопс | курсы кибербезопасности

С вами был Coder Folder, двигаемся дальше!
Рекомендации по теме
Комментарии
Автор

Спасибо за видос в рамках cks помогло

romandm
Автор

Отличное видео.
Буду рад если запишите выпуск по Selinux

nickkorolev
Автор

очень круто! спасибо большое за ваш труд!!!!

muffintime
Автор

Complain - разрешено всё что не запрещено
Enforce - запрещено всё что не разрешено

dnx
Автор

Сусе попробуй, там оно по умолчанию встроено.

toltole
welcome to shbcf.ru