Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть IV • Администрирование систем обеспечения безопасности
Выводы
Важнейшим.аспектом.обеспечения.безопасности.системы.является.создание.поль-
зователей.и.пользовательских.групп.и.управление.их.полномочиями..Старайтесь.
следовать.принципу.наименьших.привилегий.и.назначать.пользователям.только.
те.права,.которые.необходимы.для.выполнения.назначенных.им.заданий.
В.следующей.главе.мы.рассмотрим,.как.вносить.записи.в.журналы.Linux.и.Windows,.
чтобы.с.помощью.этих.записей.фиксировать.ошибки.и.другую.полезную.инфор-
мацию.
Упражнения
1.. Напишите.команду.Linux,.которая.создаст.пользователя.
mwilson
.с.паролем.
magic
.
2.. Напишите.команду.Linux.для.создания.группы.пользователей.
marketing
.
3.. Напишите.команду.Linux,.которая.дает.группе.
marketing
.права.на.чтение/за-
пись.файла.
poster.jpg
.
4.. Напишите.команду.Windows.для.создания.пользователя.
frogers
.с.паролем.
neighbor
.
hood
.
5.. Напишите.команду.Windows,.которая.дает.пользователю.
tjones
.максимальные.
права.доступа.к.файлу.
lyrics.txt
.
6.. Напишите.сценарий.bash.для.автоматического.запуска.правильной.команды.
user
/
group
/
permission
.в.зависимости.от.операционной.системы,.в.которой.она.
выполняется..Например,.пользовательская.команда,.такая.как.
create
.
jsmith
,.
автоматически.обнаружит.ОС.и.выполнит.
useradd
.
-m
.
jsmith
,.если.это.Linux,.
и.
net
.
user
.
jsmith//add
,.если.это.Windows.
Чтобы.просмотреть.дополнительные.ресурсы.и.получить.ответы.на.эти.вопросы,.
зайдите.на.сайт.
https://www.rapidcyberops.com/
.

---

18
Добавление записей 
в журнал
При.написании.сценариев.может.потребоваться.создать.в.журнале.записи.для.
важных.событий..И.Windows,.и.Linux.предоставляют.простые.механизмы.записи.
в.соответствующие.системы.регистрации..Хорошая.запись.в.журнале.имеет.сле-
дующие.характеристики.
‰
‰
В.ней.используется.согласованная.терминология.и.грамматика.
‰
‰
Она.предоставляет.контекст.(указывающий,.кто,.где.и.когда).
‰
‰
Конкретно.описывает,.что.произошло.
Используемые команды
В.этой.главе.мы.рассмотрим.команды.
eventcreate
.и.
logger
.
eventcreate
Команда.
eventcreate
.используется.в.среде.Windows.для.создания.записей.в.жур-
нале.событий.