【专题】Linux 安全相关
2016-07-26 Tuesday
Topic, Linux, Security
介绍 Linux 中与安全相关的内容，也包括了一些安全相关基本的概念，例如 TLS、SSH 等等。
基本概念
主要是 Linux 下与安全相关的内容。
- 加密算法简介 常见加密算法，包括对称、非对称加密、HASH算法、文件完整性等。
- 密钥交换算法简介
- Linux 密码管理 简单介绍下 Linux 中的密码管理。
- SELinux 简介 同样是 Linux 中的一种强制存取控制的实现。
- PGP 简介 一个基于公钥加密体系的加密软件。
编码
- libgcrypt 使用，非常成熟的加密算法库，简单介绍其使用方法。
- HTTPS 协议详解，简单介绍下 HTTPS 协议是如何实现的
单点登陆
TLS/SSL
Transport Layer Security, TLS 前身是 Secure Sockets Layer, SSL，SSL 最初的几个版本 (SSL 1.0、SSL 2.0、SSL 3.0) 由网景公司开发，然后从 3.1 开始被 IETF 标准化并改名，然后有 TLS1.0、TLS1.1、TLS1.2 以及 TLS1.3 几个版本，其中 TLS1.3 经过了长时间的讨论，其改动较大。
SSL1.0 SSL2.0 SSL3.0 TLS1.0 TLS1.1 TLS1.2 TLS1.3
-----+-----------+------+-------+-------+-------+-------+----->
unpublished 1995 1996 1999 2006 2008 2018其中 SSL1.0 从未公开过，而 SSL2.0 和 SSL3.0 都存在安全问题，不推荐使用，最新的 TLSv1.3 可以参考 RFC8446，TLS 协议的实现有多种，如 OpenSSL、GnuTLS、PolarSSL 等等，使用最为广泛的是 OpenSSL 。
- 详细介绍 PKI 以及 CA 基本概念 现在证书以及证书管理相关的基本概念。
- 通过 OpenSSL 制作自签名证书 可以用来模拟 CA 颁发证书的过程，通常在公司内部使用。
- 使用 Wireshark 解密 SSL/TLS 流量 通过 Wireshark 对 TLS 通讯过程进行调试、排查问题。
其它
- CipherSuites 简介 加密套件的基本概念，以及在 OpenSSL 中的使用。
- OpenSSL 常用命令 一些命令使用方式，包括编译安装、证书、服务端、客户端等。
常用工具
- hitch 用来将 TLS 加密链接转换为非加密链接。
常用链接
- OpenSSL FAQs 包括了一些常见的问题解答，有很多有用的信息。
- 网站检测的链接 SSL LABS、SSL Shopper、China SSL 。
SSH
OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现，一种命令行的远程登录工具，使用加密的远程登录实现，可以有效保护登录及数据的安全，同时提供了安全的文件传输功能。
这里主要介绍 SSH 一些常见的操作。
- SSH 简介，简单介绍 OpenSSH 相关的内容。
- SSH 代理设置，关于一些常见代理设置，如本地转发、远程转发、动态转发等。
- SSH Simplify Your Life，用来配置一些常见的设置，简化登陆方式。
- SSH 杂项，记录一些常见的示例。
Capture The Flag, CTF
夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式，通常包括了以下几个技能：逆向工程、密码学、ACM 编程、Web 漏洞、二进制溢出(PWN)、网络和取证等。
参考
- github CTFs 历年 CTF 的整理。
其它
- 命令注入 通常是因为有直接通过 Bash 执行命令，而又没有严格检查导致。
参考
Awosome
- DropBear 一个小型的 SSHv2 客户端/服务器，包括了开源库 libtomcrypt 以及 libtommath 。
- 比较常用的库包括了 OpenSSL、libsodium、s2n 。
- 最开始被称为 PolarSSL ，后来更名为 mbed TLS ，一个用于嵌入式设备的加密库，另外一个是 XySSL 不过已经不再维护了，还有 MatrixSSL、CrySSL/wolfSSL。
SSL 测试网站
如果喜欢这里的文章，而且又不差钱的话，欢迎打赏个早餐 ^_^
