Chương 8 - HDH Windows Linux

<p>zentyal-network (A)</p> Signup and view all the answers

<p>Ngăn cản leo thang đặc quyền trong hệ thống. (D)</p> Signup and view all the answers

<p>Khả năng phát hiện lỗ hổng bảo mật nhanh hơn. (C)</p> Signup and view all the answers

<p>Sao lưu dữ liệu định kỳ. (A)</p> Signup and view all the answers

<p>sudo puppet install (D)</p> Signup and view all the answers

<p>Quản lý các cuộc họp trực tuyến. (C)</p> Signup and view all the answers

<p>Ổ cứng (D)</p> Signup and view all the answers

<p>restore –rf /dev/sdb1 (D)</p> Signup and view all the answers

<p>Cấp 0 (C)</p> Signup and view all the answers

<p>Phải không làm giảm băng thông mạng chung (D)</p> Signup and view all the answers

<p>Phần mềm sao lưu Ubuntu (C)</p> Signup and view all the answers

<p>Cho phép người dùng lựa chọn file và thư mục (D)</p> Signup and view all the answers

<p>/etc/dumpdates (A)</p> Signup and view all the answers

<p>Dễ sử dụng hơn (C)</p> Signup and view all the answers

<p>dump -1 (A)</p> Signup and view all the answers

<p>Hạ tầng mạng (A)</p> Signup and view all the answers

<p>Để tăng cường sự ổn định của hệ thống. (A), Để tăng cường tính năng bảo mật của hệ thống. (B)</p> Signup and view all the answers

<p>Tài khoản người dùng bổ sung (Nonhuman User Accounts). (C)</p> Signup and view all the answers

<p>ulimit (B)</p> Signup and view all the answers

<p>/etc/security/limits.conf (B)</p> Signup and view all the answers

<p>Hệ thống tệp mạng (NFS) (A)</p> Signup and view all the answers

<p>Hạn chế số lượng lỗ hổng an ninh. (A)</p> Signup and view all the answers

<p>Một chương trình tiêu thụ cực kỳ nhiều tài nguyên. (B)</p> Signup and view all the answers

<p>Nguy cơ bị tấn công cao hơn. (C)</p> Signup and view all the answers

<p>Hệ thống sẽ từ chối cung cấp tài nguyên vượt quá giới hạn đã đặt. (C)</p> Signup and view all the answers

<p>Dịch vụ in ấn. (B)</p> Signup and view all the answers

<p>$archive_file (C)</p> Signup and view all the answers

<p>Ngày trong tuần (C)</p> Signup and view all the answers

<p>$dest (D)</p> Signup and view all the answers

<p>tar (D)</p> Signup and view all the answers

<p>$backup_files (D)</p> Signup and view all the answers

<p>Để phân biệt giữa các bản sao lưu của các máy khác nhau (C)</p> Signup and view all the answers

<p>echo 'Backup finished' (B)</p> Signup and view all the answers

<p>ls -lh (D)</p> Signup and view all the answers

<p>Bảo đảm an toàn cho hệ thống. (C)</p> Signup and view all the answers

<p>Nmap (B)</p> Signup and view all the answers

<p>Thay đổi tất cả các mật khẩu. (D)</p> Signup and view all the answers

<p>Giám sát theo chữ ký và báo cáo hoạt động đáng ngờ. (C)</p> Signup and view all the answers

<p>Nessus là công cụ thương mại còn OpenVAS là giải pháp miễn phí. (B)</p> Signup and view all the answers

<p>Dừng mọi truy cập từ xa vào hệ thống. (B)</p> Signup and view all the answers

<p>Để che giấu dấu vết của cuộc tấn công. (B)</p> Signup and view all the answers

<p>Snort (D)</p> Signup and view all the answers

<p>Chặn các kết nối từ xa. (B)</p> Signup and view all the answers

<p>Xác định được ứng dụng cụ thể đang chạy trên cổng. (B)</p> Signup and view all the answers

<p>Số byte đã gửi nhưng chưa nhận được xác nhận. (B)</p> Signup and view all the answers

<p>Máy chủ đang mở cổng để lắng nghe kết nối mới. (D)</p> Signup and view all the answers

<p>Giảm thiểu các mối đe dọa từ các kết nối không mong muốn. (A)</p> Signup and view all the answers

<p>Địa chỉ IP và số cổng của máy chủ. (B)</p> Signup and view all the answers

<p>Kết nối đã được thiết lập giữa máy chủ và máy khách. (A)</p> Signup and view all the answers

<p>Máy chủ có thể bị tấn công. (C)</p> Signup and view all the answers

<p>0.0.0.0:* (A)</p> Signup and view all the answers

<p>Để bảo vệ các giao diện mạng không bị truy cập từ bên ngoài. (D)</p> Signup and view all the answers

<p>Bằng dấu hai chấm ':' (B)</p> Signup and view all the answers

<p>Địa chỉ loopback đại diện cho chính máy chủ. (B)</p> Signup and view all the answers

Là các phương tiện lưu trữ có chi phí rẻ nhưng thời gian sử dụng ngắn.

Là các phương tiện lưu trữ có tốc độ cao nhưng chi phí đắt.

Là các phương tiện lưu trữ phụ thuộc vào mạng lưới.

Sao lưu dữ liệu vào ổ cứng sẽ có tốc độ nhanh hơn so với việc sao lưu vào các phương tiện lưu trữ tháo lắp.

Lệnh dump dùng để sao lưu đầy đủ dữ liệu.

Lệnh dump dùng để sao lưu bổ sung.

Lệnh dump dùng để sao lưu với cấp độ cao nhất.

Lệnh restore dùng để khôi phục dữ liệu đã được sao lưu.

Lệnh restore dùng để khôi phục dữ liệu theo chế độ tương tác.

Lệnh restore dùng để khôi phục hệ thống file.

Puppet là một công cụ tự động hóa quản trị hệ thống, cho phép người quản trị xác định trạng thái mong muốn của hệ thống, mô phỏng các thay đổi trước khi thực hiện, và tự động thực hiện các thay đổi.

Máy chủ Puppet là nơi lưu trữ trạng thái mong muốn của hệ thống và các tác tử Puppet trên các máy chủ được giám sát sẽ tải về và thi hành các thay đổi.

Tác tử Puppet là phần mềm được cài đặt trên các máy chủ được giám sát, nó sẽ tải về trạng thái mong muốn từ máy chủ Puppet và thực hiện các thay đổi.

Zentyal là một bộ phần mềm máy chủ đa chức năng, cung cấp giao diện đồ họa web để quản trị dễ dàng.

Zentyal-core & zentyal-common cung cấp các chức năng cơ bản cho bộ phần mềm Zentyal, bao gồm quản lý log và sự kiện.

Zentyal-network quản lý cấu hình mạng của Zentyal.

Zentyal-objects & zentyal-services cung cấp lớp trừu tượng hóa địa chỉ mạng và tên cổng, giúp quản lý mạng thân thiện với người dùng.

Zentyal-dns & zentyal-dhcp cấu hình hệ thống DNS và DHCP cho Zentyal.

Zentyal-users cho phép quản lý người dùng và nhóm trên Zentyal.

Số byte đã được máy chủ gửi nhưng chưa nhận được xác nhận từ máy khách.

Địa chỉ IP và cổng của máy chủ mà dữ liệu đang được gửi đến.

Địa chỉ IP và cổng của máy khách kết nối đến máy chủ.

Trạng thái của một kết nối mạng. Cho biết kết nối đang ở giai đoạn nào.

Một trạng thái kết nối mạng, cho biết máy chủ đang chờ đợi kết nối mới.

Một trạng thái kết nối mạng, cho biết kết nối giữa máy khách và máy chủ đã được thiết lập.

Việc hạn chế một dịch vụ chỉ hoạt động trên một giao diện mạng cụ thể.

Giao diện mạng có địa chỉ IP 127.0.0.1, đại diện cho chính máy chủ lưu trữ.

Giao diện mạng có địa chỉ IP 192.168.1.4, đại diện cho mạng cục bộ.

Giao diện mạng có địa chỉ IP 172.16.1.1, đại diện cho mạng riêng.

Để đảm bảo an toàn, máy chủ chỉ cần chạy tối thiểu các dịch vụ cần thiết. Điều này giúp tăng cường ổn định hệ thống, giảm tiêu thụ tài nguyên và hạn chế lỗ hổng bảo mật.

Tài khoản người dùng không phải lúc nào cũng là người dùng thực tế. Mỗi tiến trình cần một chủ sở hữu, do đó cần tạo tài khoản người dùng bổ sung cho các ứng dụng.

Người dùng khác này sẽ sở hữu tất cả các tập tin của ứng dụng: tệp thực thi, thư viện, cấu hình và dữ liệu.

Nếu ứng dụng không có tài khoản riêng, kẻ tấn công có thể truy cập vào các tệp cấu hình của ứng dụng khác.

Tiện ích ulimit giúp kiểm soát tài nguyên cho các tiến trình. Tệp cấu hình của ulimit nằm ở /etc/security/limits.conf.

Các tùy chọn ulimit có thể được sử dụng để kiểm soát số lượng tệp mở, dung lượng bộ nhớ, thời gian CPU và số lượng tiến trình.

Các cài đặt ulimit được đọc bởi PAM (Pluggable Authentication Module) khi khởi động.

Fork Bomb là một chương trình gây ra lỗi quá tải tài nguyên bằng cách tạo ra một lượng lớn tiến trình con.

Fork Bomb có thể gây ra lỗi hệ thống và làm chậm máy chủ, cần phải hạn chế sử dụng tài nguyên của các chương trình.

Nên giới hạn số lượng tài nguyên mà các chương trình có thể sử dụng để ngăn chặn lỗi quá tải và bảo vệ hệ thống.

Là thư mục chứa các file cần sao lưu.

Là ngày trong tuần khi tiến hành sao lưu, được sử dụng để tạo tên file lưu trữ.

Là tên của máy tính trong mạng, giúp phân biệt bản sao lưu của các máy tính khác nhau.

Là tên file lưu trữ đầy đủ, bao gồm tên máy tính, ngày trong tuần và phần mở rộng .tgz.

Là vị trí lưu trữ các file sao lưu.

Là lệnh sử dụng để sao lưu các file.

Là tùy chọn được sử dụng cùng lệnh tar để nén dữ liệu sao lưu.

Là phần mở rộng của file lưu trữ được tạo bởi lệnh tar.

Bộ công cụ được sử dụng bởi kẻ tấn công để ẩn dấu vết hoạt động, gây khó khăn cho việc phát hiện cuộc tấn công.

Quy trình tái tạo hoàn toàn máy chủ bị tấn công bằng bản cài đặt mới, đảm bảo loại bỏ mọi dấu vết của cuộc tấn công.

Thay đổi tất cả mật khẩu sau khi máy chủ bị tấn công để ngăn chặn kẻ tấn công lợi dụng mật khẩu cũ.

Ngừng mọi truy cập từ xa vào máy chủ bị tấn công trong khi xây dựng lại để bảo vệ hệ thống khỏi bị tấn công thêm.

Công cụ quét mạng để xác định các cổng và dịch vụ đang mở trên máy chủ, giúp người quản trị hiểu rõ 'khuôn mặt' của hệ thống.

Hệ thống phát hiện xâm nhập giám sát lưu lượng mạng, phát hiện hoạt động đáng ngờ dựa trên chữ ký tấn công, giúp bảo vệ hệ thống.

Công cụ mở rộng chức năng của Nmap, phân tích sâu hơn các ứng dụng và cơ sở hạ tầng, giúp kiểm tra sức khỏe và an ninh của hệ thống.

Các công cụ được phát triển ban đầu để quản lý hệ thống, nhưng sau đó được mở rộng để hỗ trợ bảo mật, giúp người quản trị giám sát và bảo vệ hệ thống hiệu quả.

Cung cấp thông tin chi tiết về hoạt động của hệ thống, giúp người quản trị hiểu rõ 'nội bộ' của hệ thống, phát hiện các vấn đề tiềm ẩn.

Công cụ bảo mật mạnh giúp hiểu rõ phạm vi ảnh hưởng của máy chủ lên mạng, được cả kẻ tấn công và quản trị viên sử dụng.