Ikhtisar Linux

Tentu, berikut adalah catatan belajar dari teks yang telah Anda berikan:

Ikhtisar Linux

• Linux adalah sistem operasi sumber terbuka yang dibuat pada tahun 1991.
• Sistem ini dirawat oleh komunitas pemrogram.
• Tersedia untuk diunduh, dilihat, dan dimodifikasi, termasuk kernel, shell, dan aplikasi.
• Linux dirancang sebagai sistem operasi jaringan.
• Digunakan secara luas di berbagai platform, termasuk sistem tertanam.
• Distribusi berarti kernel, program, dan paket perangkat lunak.
• Distribusi Linux tertentu gratis, seperti CentOS dan Fedora, sementara yang lain memerlukan biaya, seperti RedHat Enterprise Server, tetapi menyertakan layanan dukungan.
• Linux adalah sistem operasi yang disukai di Security Operations Center (SOC) karena sumbernya terbuka.
• Analis dan administrator dapat menyesuaikan OS sesuai kebutuhan spesifik mereka.
• Command Line Interface (CLI) sangat ampuh, memungkinkan para analis untuk melakukan tugas langsung atau dari jarak jauh pada terminal.
• Pengguna memiliki kontrol lebih besar atas OS.
• Pengguna root atau superuser memiliki kekuatan mutlak atas komputer.
• Semua aspek komputer dapat dimodifikasi.
• Kontrol yang tepat atas fungsi-fungsi komputer.
• Kontrol komunikasi jaringan yang lebih baik.
• Ini juga merupakan platform yang disukai untuk membuat aplikasi jaringan.
• Distribusi keamanan Linux yang disesuaikan dapat dibuat untuk SOC dengan alat yang diperlukan, meliputi:
  • Packet Capture (Wireshark)
  • Alat Analisis Malware
  • Sistem Deteksi Intrusi (IDS)
  • Firewall
  • Manajer Log
  • Security Information and Event Management (SIEM)
  • Sistem Tiket

Alat Linux

• Alat pengujian penetrasi digunakan.
• Proses mencari kerentanan.
• Termasuk generator paket, pemindai port, dan bukti konsep eksploitasi.
• Distribusi Kali Linux mengelompokkan beberapa alat penetrasi.

Bekerja dengan Berkas Teks

• Tersedia berbagai editor teks di Linux.
• Editor teks tertentu, seperti vi, vim, dan nano, hanya untuk CLI.
• Editor teks lainnya, seperti gedit, berbasis GUI.
• Editor teks CLI memungkinkan administrasi sistem dari jarak jauh, seperti melalui SSH.
• Dalam Linux, segala sesuatu diperlakukan sebagai berkas, termasuk memori, disk, monitor, berkas, dan direktori.
• Sistem operasi dan sebagian besar program dikonfigurasi dengan mengedit berkas konfigurasi, yang merupakan berkas teks.
• Mengedit berkas konfigurasi sistem atau aplikasi memerlukan hak istimewa pengguna super (root).
• Sudo digunakan untuk ini.

Komunikasi Server-Klien

• Server adalah komputer yang telah menginstal perangkat lunak untuk melayani klien.
• Berkas, pesan elektronil, atau halaman web disimpan di server.
• Log management, pengelolaan memori, dan pemindaian disk adalah layanan yang dapat disediakannya.
• Perangkat lunak klien dibuat untuk berinteraksi dengan server.
• Port adalah sumber daya jaringan cadangan yang digunakan oleh suatu layanan.
• Administrator dapat menetapkan port ke layanan tertentu atau menggunakan nomor port default.
  • File Transfer Protocol (FTP): 21
  • Secure Shell (SSH): 22
  • Telnet remote login service: 23
  • Simple Mail Transfer Protocol (SMTP): 25
  • Domain Name System (DNS): 53
  • Hypertext Transfer Protocol (HTTP): 80
  • Post Office Protocol versi 3 (POP3): 110
  • Network Time Protocol (HTTP): 123
  • Internet Message Access Protocol (NTP): 143
  • Simple Network Management Protocol (SNMP): 161/162
  • HTTP Secure (HTTPS): 443
• Klien adalah program atau aplikasi yang dibuat untuk berkomunikasi dengan server tertentu.
• Protokol yang ditetapkan menggunakan aplikasi klien.
  • File Transfer Protocol (FTP)
  • Hyper Text Transfer Protocol (HTTP)

Administrasi Server Dasar

• Server Linux umumnya dikonfigurasi dengan arsip konfigurasi berbasis teks.
• Arsip konfigurasi menentukan opsi seperti jumlah port, lokasi sumber yang dikelola, dan rincian otorisasi klien untuk layanan.
• Arsip konfigurasi server memasukkan atribut server penting sebagai pasangan kunci=nilai.
• Arsip konfigurasi server sering menambahkan instruksi yang diawali dengan tanda pagar (#) sebagai komentar yang diabaikan oleh program.
• Perangkat diperkeras dengan mengamankan keamanan fisik, meminimalkan paket yang dipasang, dan menonaktifkan layanan yang tidak digunakan.
• SSH digunakan, dan login akun root dinonaktifkan melalui SSH.
• Menyimpan sistem secara teratur dan menonaktifkan deteksi otomatis USB.
• Terapkan kata sandi yang kuat dan dorong pergantian kata sandi terjadwal.
• Berlangganan untuk mencegah pengguna mendaur ulang karakter lalu mereka dan tinjau log secara teratur.

Memantau Log Layanan

• Arsip log melacak insiden komputer penting.
• Linux memiliki tipe log yang berikut:
  • Log aplikasi
  • Log kejadian
    • /var/log/messages: Digunakan untuk menyimpan pesan sistem informasi dan tidak penting.
    • /var/log/auth.log: Berisi semua kejadian berhubungan otentikasi.
    • /var/log/secure: RedHat dan CentOS menggunakannya untuk pelacakan login sudo, login SSH, dan kesalahan yang dicatat oleh SSSD.
      • /var/log/boot.log: Simpan pesan terkait boot saat startup.
      • /var/log/dmesg: Berisi pesan dering kernel.
      • /var/log/kern.log: kernel mencatat data yang tercakup.
      • /var/log/cron: Layanan digunakan di Linux untuk mengotomatiskan pekerjaan.
    • /var/log/mysqld.log atau /var/log/mysql.log: Log semua pesan debug, kegagalan dan berhasil terkait dengan proses MySQL dan daemon mysqld aman.

Jenis Sistem Berkas Linux

• ext2 (second extended file system): Sistem berkas pilihan untuk media penyimpanan berbasis flash.
• ext3 (third extended file system): Penerus ext2 yang ditingkatkan dengan fitur tambahan penjurnalan semua perubahan sistem berkas.
• ext4 (fourth extended file system): Dirancang sebagai penerus ext3 yang ditingkatkan dengan ukuran berkas dukungan yang lebih besar dan performa yang lebih baik dari ext3.
• NFS (Network File System): Memungkinkan akses berkas melalui jaringan.
• CDFS (Compact Disc File System): Dibuat khusus untuk media disk optik.
• Swap File System: Digunakan ketika sistem kehabisan RAM.
• HFS+ (Hierarchical File System Plus): Sistem berkas utama yang digunakan Apple di komputer Macintosh.
• APFS (Apple File System): Sistem berkas terbaru yang digunakan oleh perangkat Apple yang menawarkan enskripsi yang kuat dan dioptimalkan untuk flash dan drive solid-state.
• Master Boot Record (MBR): Menemukan di daerah pertama dari komputer yang dipartisi dan mencakup semua data tentang bagaimana kerangka berkas diatur.

Peran Linux dan Izin Berkas

• Dalam oktal (3bit), per izin (mis. 111 adalah 7 untuk baca, tulis, dan jalankan)
  • Pengguna - izin pemilik berkas
  • Grup - izin grup ke sebuah berkas itu
  • Lainnya – setiap pengguna, izin non-pemilik ke berkas
  • Baca – kemampuan untuk melihat konten berkas
  • Tulis - kemampuan untuk mengubah konten berkas
  • Jalankan – kemampuan untuk menjalankan atau meluncurkan berkas (skrip dan program)

Hard Link dan Tautan Simbolis

• Perintah ln membuat tautan antara berkas.
  • Hard Link:
    • Arahkan ke lokasi yang sama seperti berkas awal. - Mengubah satu berkas, yang lain juga berubah.
  • Tautan Simbolis atau Lunak:
    • Gunakan opsi -s dalam perintah untuk membuat tautan simbolis itu. - Hapus berkas semula, tautan lunak itu adalah tautan ke berkas semula yang tidak lagi ada.
  • Keunggulan dari tautan simbolis:
    • Menyusur tautan hard itu lebih sulit. - Hard Links terikat pada kerangka arsip di mana mereka dibuat. Tautan simbolis dapat menautkan ke sebuah berkas di kerangka arsip lain. - Hard Links tidak dapat menautkan ke sebuah direktori, tetapi tautan simbolis dapat melakukannya.

Host Linux

• X Window System adalah kerangka kerja untuk GUI Linux, juga dikenal sebagai X dan X11.
• Fungsi untuk melukis dan memajukan jendela dan juga untuk melatih dan memajukan melalui tetikus dan papan kunci.
• X bekerja menjadi sebuah server dan dapat mengirim jendela grafik dari jarak jauh melalui jaringan ke komputer lain itu.
• X tidak menjelaskan antarmuka atau meja. Pengelola jendela dibiarkan menentukan penampilan dan nuansa antarmuka.
• Gnome dan KDE adalah contoh pengelola jendela Linux yang berkuasa.

GUI Linux

• Bilah Menu Atas – aplikasi saat ini sedang berjalan
  • Peluncur - menyajikan sebagai peluncur aplikasi dan pengalihitu
  • Daftar Cepat- Klik kanan pada aplikasi mana pun yang dihosting di Itu untuk mengakses daftar pendek dari tugas-tugas yang dapat dieksekusi oleh aplikasi itu.
  • Kotak Cari Bilik-Memegang fitur Pencari dan daftar aplikasi yang baru-baru ini disusuri.
  • Bilik Suara dan Pemberitahuan - Memungkinkanmu untuk mengalihkan klien, memadamkan PC itu, mengatur tingkat kecerahan , atau mengakses pengaturan jaringan.
• Pemasangan dan eksekusi utilitas pada Linux mudah menggunakan pemasangan itu.
• Perangkat Pengelola Perangkat Lunak Linux menyimpan catatan perangkat lunak yang siap digunakan dan persyaratan yang diminta oleh perpustakaan dinamis lalu.
• Manajer bundel biasa adalah APT untuk bundel Debian, dan Yum untuk bundel Red Hat (rpm).
• apt-get update – pemesanan dan pengalihan catatan perangkat lunak yang siap digunakan dari sumber itu, dan juga memperbarui catatan bundel lokalitu .
• apt-get upgrade-pesanan dan pertukaran semua utilitas yang dipasang pada kerangka itu.

Proses dan Cabang

• Proses adalah contoh yang dieksekusi saat program PC. PC dapat menjalankan beberapa proses sekaligus menggunakan kerangka eksekusi.
• Percabangan adalah metodologi di mana bit kernel memungkinkan sebuah proses untuk menyusun duplikatnya, menumbuhkan skalabilitas proses itu.
• Instruksi untuk menjadwalkan proses:
  • ps – susunan kegiatan yang eksekusi pada kerangka itu
  • top – susunan kegiatan yang eksekusi secara dinamis
  • kill – merevisi kapasitas tindakan tertentu, seperti mengangkat, menggantungnya, memulai ulang, atau menghentikan tindakan itu

Perangkat Perusak pada Host Linux

• Linux pada umumnya dinilai sebagai lebih kuat daripada yang lainnya, meskipun masih tidak mempan dari hal itu.
• Sebuah server Linux hanya seaman jaminan dengan merumuskan utilitasnya