荣誉 1
前言 7
第1章 Unix系统主机安全 13
1 保障Mount点安全（初级难度） 13
2 扫描SUID及SGID程序（初级难度） 15
3 扫描具有全局可写和组可写权限的目录（初级难度） 17
4 使用POSIX的ACL（Access Control List，访问控制表）来创建灵活的权限层次（中级难度） 17
5 保护日志不被篡改（初级难度） 21
6 授权管理员角色（初级难度） 23
7 自动验证加密签名（中级难度） 25
8 检查监听的服务（初级难度） 27
9 阻止服务绑定某个接口（中级难度） 30
10 采用沙盒（sandbox）环境来限制服务（高级难度） 32
11 使用具有MySQL验证源的proftpd工具（中级难度） 36
12 防止堆栈粉碎攻击（高级难度） 39
13 使用grsecurity锁定内核（高级难度） 41
14 使用grsecurity工具限制应用程序（高级难度） 46
15 使用Systrace工具限制系统调用（高级难度） 48
16 自动创建systrace工具的策略（高级难度） 52
17 使用PAM控制登录访问（中级难度） 54
18 限制用户对SCP和SFTP的访问（高级难度） 59
19 为身份认证使用一次性使用的密码（高级难度） 63
20 限制Shell环境（中级难度） 66
21 加强对用户和组的资源的限制（中级难度） 67
22 自动更新系统（初级难度） 69
第2章 Windows系统主机安全 72
23 检查服务器所应用的补丁（中级难度） 73
24 使用组策略来配置自动更新（初级难度） 77
25 获得当前打开的文件及其进程的列表（初级难度） 80
26 列出正在运行的服务和开放的端口（初级难度） 82
27 启用系统审核功能（初级难度） 84
28 枚举自动运行程序（中级难度） 84
29 保障事件日志的安全（初级难度） 87
30 修改日志文件大小的最大值（初级难度） 88
31 备份和清除事件日志（中级难度） 89
32 禁用默认共享（初级难度） 92
33 加密临时文件夹（初级难度） 94
34 备份EFS（中级难度） 95
35 在关机时清除页面文件（中级难度） 101
36 检查永不过期的密码（中级难度） 103
第3章 隐私与匿名 106
37 躲避流量分析（中级难度） 106
38 通过Tor挖掘隧道SSH（初级难度） 110
39 无缝加密文件系统（初级难度） 111
40 预防网络钓鱼（中级难度） 116
41 采用更少的密码来使用Web（初级难度） 120
42 使用Thunderbird加密电子邮件（初级难度） 122
43 在Mac OS X系统下加密电子邮件（初级难度） 127
第4章 防火墙 132
44 使用Netfilter防火墙（初级难度） 132
45 使用OpenBSD的防火墙PacketFilter（初级难度） 137
46 使用Windows防火墙保护计算机（初级难度） 144
47 关闭开放的端口和阻止协议（初级难度） 153
48 替换Windows防火墙（高级难度） 154
49 建立身份认证网关（中级难度） 162
50 使得网络自治化（中级难度） 165
51 测试防火墙（中级难度） 167
52 使用Netfilter过滤物理地址（中级难度） 170
53 阻止Tor（高级难度） 171
第5章 加密与安全服务 174
54 使用SSL加密IMAP和POP（高级难度） 174
55 采用Sendmail使用支持TLS的SMTP（高级难度） 177
56 采用Qmail使用支持TLS的SMTP（高级难度） 179
57 使用SSL和suEXEC来安装Apache服务器（高级难度） 181
58 保障BIND服务器的安全（高级难度） 186
59 安装小巧并安全的DNS服务器（高级难度） 189
60 保障MySQL服务器的安全（高级难度） 193
61 在Unix系统下安全地共享文件（高级难度） 196
第6章 网络安全 200
62 检测ARP欺骗攻击（初级难度） 201
63 建立静态ARP表（中级难度） 203
64 保护SSH不受暴力攻击（高级难度） 205
65 欺骗远程操作系统检测软件（高级难度） 207
66 维持网络的产品清单（初级难度） 211
67 扫描网络漏洞（中级难度） 214
68 保持服务器时钟同步（初级难度） 225
69 创建自己的CA（初级难度） 227
70 向客户端发布您的CA证书（中级难度） 230
71 使用证书服务备份与恢复CA（中级难度） 232
72 远程检测以太网嗅探器（高级难度） 239
73 帮助追踪攻击者（初级难度） 244
74 在Unix服务器上扫描病毒（中级难度） 246
75 追踪漏洞（初级难度） 251
第7章 无线安全 253
76 使您的便利无线路由器变成一个智能安全平台（高级难度） 253
77 为无线网络使用良好粒度的身份认证（高级难度） 257
78 配置Captive Portal（高级难度） 261
第8章 日志 267
79 运行集中式Syslog服务器（中级难度） 268
80 操纵syslog工具（初级难度） 269
81 将Windows系统整合到syslog基础设置中（中级难度） 271
82 自动归纳总结日志（中级难度） 279
83 自动监视日志（中级难度） 281
84 聚合来自远程站点的日志（高级难度） 284
85 使用进程记账技术来记录用户活动（中级难度） 290
86 集中监控服务器的安全形势（高级难度） 291
第9章 监视和趋势 300
87 监视可用性（中级难度） 301
88 趋势图（高级难度） 309
89 实时监控网络状况（初级难度） 312
90 使用防火墙规则收集统计信息（高级难度） 314
91 远程嗅探以太网（中级难度） 316
第10章 安全隧道 320
92 在Linux系统下配置IPsec（中级难度） 320
93 在FreeBSD系统下配置IPsec（中级难度） 325
94 在OpenBSD系统下配置IPsec（中级难度） 329
95 使用Openswan进行随机加密（高级难度） 333
96 通过SSH转发并加密流量（初级难度） 335
97 使用SSH客户密钥自动登录（初级难度） 337
98 通过SSH使用Squid代理（中级难度） 340
99 将SSH用作SOCKS代理（初级难度） 342
100 使用SSL加密流量，并为流量建立隧道（初级难度） 345
101 使用HTTP内部的隧道连接（初级难度） 348
102 使用VTun和SSH建立隧道（中级难度） 350
103 自动生成Vtun配置（中级难度） 355
104 创建跨平台的VPN（高级难度） 359
105 使用PPP隧道（中级难度） 366
第11章 网络入侵检测 369
106 使用Snort进行入侵检测（中级难度） 370
107 持续关注报警（中级难度） 375
108 实时监视IDS（高级难度） 378
109 管理探测器网络（高级难度） 385
110 编写您自己的Snort规则（中级难度） 392
111 使用Snort_inline来防御入侵和容侵（高级难度） 398
112 使用SnortSam实现自动化的动态防火墙（高级难度） 402
113 检测异常行为（中级难度） 406
114 自动升级Snort的规则库（中级难度） 408
115 创建一个分布式Stealth探测代理网络（高级难度） 410
116 利用Barnyard在高性能环境中使用Snort（高级难度） 412
117 检测和阻止对Web应用程序的入侵（中级难度） 415
118 扫描网络流量，发现病毒（高级难度） 420
119 模拟一个包含多个有漏洞主机的网络（高级难度） 424
120 记录Honeypot活动（高级难度） 430
第12章 恢复与响应 437
121 镜像挂载的文件系统（中级难度） 437
122 检验文件完整性，寻找遭受破坏的文件（中级难度） 439
123 使用RPM寻找遭受破坏的程序包（初级难度） 444
124 查找系统中的Rootkit（中级难度） 447
125 寻找网络的所有者（初级难度） 449