01
Парольная политика
Определение фактического PAM-стека, штатные интерфейсы 1.7/1.8, chage, проверка сложности и истории без риска удалить чужую учётную запись.
Практикум
Лабораторные работы Astra Linux SE
Три самостоятельных сценария с предусловиями, безопасным порядком применения, функциональной проверкой и восстановлением стенда.
Перед началом
- Работайте только на учебных ВМ без рабочих или защищаемых данных.
- Зафиксируйте точную версию, номер обновления и текущий уровень; создайте снимок и проверьте доступ к консоли.
- Не копируйте команды между 1.7 и 1.8 без предварительной проверки доступных модулей и эффективной конфигурации.
- Markdown оставлен для скачивания; основная студенческая версия каждой работы — оформленная HTML-страница.
02
Безопасный SSH
Доверенная проверка fingerprint, отдельный ключ с парольной фразой, запрет парольных методов, sshd -T и применение через вторую сессию.
03
Apache и проверяемый TLS
Изолированный virtual host, ограниченное решение по AstraMode, заголовки, запрет листинга, сертификат с SAN и проверка без curl -k.
Рекомендуемый маршрут
- Лабораторная 1 формирует привычку сначала определять фактическую конфигурацию.
- Лабораторная 2 добавляет безопасное изменение удалённого сервиса без потери управления.
- Лабораторная 3 объединяет сервис, КСЗ, TLS, позитивные и негативные проверки и контролируемый откат.
Работы можно выполнять независимо, но лабораторные 2 и 3 используют одну топологию: infra — клиент, server1 — сервер.