OSP201 - Hệ thống nguồn mở và quản trị mạng

OSP201 là môn 3 tín chỉ bậc cử nhân của Đại học FPT, không có môn tiên quyết; trọng tâm là bảo vệ, vận hành và phục hồi nền tảng Linux cùng các dịch vụ mạng nguồn mở. An ninh nền tảng gắn với cách cấu hình hệ thống, phân quyền và giới hạn những gì có thể tiếp cận qua mạng. Một máy chủ có thể bị tổn hại từ lỗ hổng phần mềm, tài khoản có quyền quá rộng, dịch vụ không cần thiết hoặc thay đổi không được theo dõi; do đó rủi ro cần được nhìn từ cả hệ điều hành lẫn các ứng dụng đang chạy. Phòng thủ nhiều lớp kết hợp kiểm soát danh tính và quyền trên tài nguyên, hạn chế kết nối, chính sách truy cập bắt buộc, cập nhật có kế hoạch, ghi nhận hoạt động và kiểm tra tính toàn vẹn. Theo dõi phiên bản và cảnh báo bảo mật hỗ trợ quyết định cập nhật, còn nhật ký thay đổi giúp xác minh cấu hình sau bảo trì. Các dịch vụ như SSH, web, DNS, chia sẻ tệp và thư điện tử cần cấu hình theo mục đích, giới hạn quyền, giám sát và giảm bề mặt tấn công. Khi xuất hiện dấu hiệu xâm nhập, cần giữ bằng chứng, xác định phạm vi ảnh hưởng, cô lập thành phần bị tác động và phục hồi từ trạng thái tin cậy để ngăn sự cố lan rộng. Đường cơ sở giúp nhận biết thay đổi bất thường, còn nhật ký và công cụ kiểm tra toàn vẹn cung cấp dấu vết để đối chiếu trong quá trình xử lý. Phạm vi kiến thức này gắn với quản trị máy chủ nguồn mở: rà soát quyền và dịch vụ, đánh giá dấu hiệu bất thường, rồi cân nhắc biện pháp bảo vệ hoặc phục hồi phù hợp với phạm vi ảnh hưởng.