Linux Basics Every Cybersecurity Beginner Must Know

Why Linux Matters in Cybersecurity

Linux இல் இயங்கும் பாதுகாப்பு கருவிகள், சேவையகங்கள், மற்றும் pentesting விநியோகங்கள் கிட்டத்தட்ட ஒவ்வொன்றும் உங்களுக்குக் கிடைக்கும். Kali Linux, Parrot OS, பெரும்பாலான வெப்சேவர்கள், கிளவுட் இன்ஃப்ராஸ்ட்ரக்சர், மற்றும் மதிப்பீடின் போது நீங்கள் சோதிக்கப் போகும் ரவுட்டர்கள் கூட Linux அல்லது Unix போன்ற அமைப்புகளில் கட்டப்பட்டுள்ளன. நீங்கள் தெரிந்து கொண்டு ஒரு டெர்மினலை செல்ல முடியாவிட்டால், இந்த ஒரு மாதிரியை வரையறுக்கும் கருவிகளைப் பயன்படுத்த போராட வேண்டும். Linux கற்றுக்கொள்ளுவது விரும்பினால் நிறைய பின்னணி அறிவு அல்ல—இது அடிப்படையாகும்.

The Filesystem Hierarchy

Drive கடிதங்களுடன் Windows போலல்லாது, Linux எல்லாவற்றையும் ஒரு root directory (/) இன் கீழ் கட்டமைக்கிறது. முக்கிய directories ஐ புரிந்துகொள்ளுவது உங்களுக்கு நேரம் மற்றும் குழப்பத்தை சேமிக்கும்:

• /etc — system-wide configuration files
• /var/log — logs, forensics மற்றும் troubleshooting க்கு முக்கியமான
• /home — user directories
• /tmp — temporary files, பெரும்பாலும் payloads staging க்கு attacker களால் திரிபு செய்யப்படுகிறது
• /bin மற்றும் /usr/bin — executable binaries

ls, cd, மற்றும் cat உடன் இவற்றை ஆய்வு செய்ய நேரம் க்ষயப்படுத்தவும். ஒரு compromised system ஐ ஆய்வு செய்யும் போது விஷயங்கள் எங்கே இருக்கின்றன என்பதை அறிந்துகொள்ளுவது அரை போர்.

Essential Commands to Master

நீங்கள் நூற்றுக்கணக்கான கட்டளைகளை மனப்பாடம் செய்ய வேண்டாம்—ஒரு core set உடன் fluent பெறவும்:

ls -la          # list files with details, including hidden ones
cd /path        # change directory
cat file.txt    # display file contents
grep -r "text" . # search recursively for a string
find / -name "*.conf"  # locate files by name
chmod 755 script.sh    # modify permissions
chown user:group file  # change ownership
ps aux          # view running processes
netstat -tulnp  # view listening ports and services

இந்த ஒவ்வொன்றும் நேரடி பாதுகாப்பு தொடர்புடையது. grep மற்றும் find log analysis க்கு மிகவும் தேவையான. ps மற்றும் netstat (அல்லது அதன் நவீன பதிலீடு ss) சந்தேகத்திற்கிடமான processes அல்லது எதிர்பாராத open ports ஐ கவனிக்க உதவுகிறது.

Understanding Permissions

Linux permissions என்பது தவறான கட்டமைப்புக்கள் மற்றும் exploitation வாய்ப்புகளுக்கான ஒரு அடிக்கடி வரும் மூலாதாரமாகும். ஒவ்வொரு ফைலுக்கும் மூன்று permission sets உள்ளன—owner, group, மற்றும் others—ஒவ்வொரு read (r), write (w), மற்றும் execute (x) உரிமைகள், பெரும்பாலும் 755 அல்லது 644 போன்ற numeric mode ஆகக் காட்டப்படுகிறது.

ls -l இயக்கவும் மற்றும் நீங்கள் ஏதோ பார்ப்பீர்கள்:

-rwxr-xr-- 1 alice devs 1024 Jan 1 12:00 script.sh

இது owner க்கு read/write/execute செய்ய முடியும், group க்கு read/execute செய்ய முடியும், மற்றும் மற்ற அனைவரும் read மட்டுமே செய்ய முடியும் என்று சொல்கிறது. தவறாக வடிவமைக்கப்பட்ட permissions—போன்ற sensitive directories இல் world-writable files—privilege escalation vector ஐ பாரம்பரிய. chmod மற்றும் chown இரண்டாம் தன்மை மட்டுமே இருக்கும் வரை பயிற்சி செய்வது நீங்கள் privilege escalation labs ஐ வேலை செய்யத் தொடங்கும் போது செலுத்த முடியும்.

Users, Groups, and Sudo

Linux வழக்கமான users மற்றும் root superuser க்கு இடையே ஒரு தெளிவான பிரிவை செயல்படுத்துகிறது. பெரும்பாலான பாதுகாப்பு வேலை privilege boundaries எப்படி பலிக்கப் செய்யப்பட்டுள்ளன என்பதைப் புரிந்துகொள்வதை உள்ளடக்கியது—மற்றும் அவை எப்படி உடைக்கப்படுகிறது. /etc/passwd மற்றும் /etc/shadow ஐ ஆய்வு செய்ய கற்றுக்கொள்ளவும், sudo -l ஒரு user இன் permitted commands பற்றி வெளிபடுத்துவதை புரிந்துகொள்ளவும், மற்றும் su versus sudo உடன் வசதி பெறவும். பல real-world privilege escalation paths sudo misconfigurations அல்லது SUID binaries இல் பொய்யாக உள்ளன, நீங்கள் பெறலாம்:

find / -perm -4000 -type f 2>/dev/null

Package Management and Services

வெவ்வேறு distributions வெவ்வேறு package managers ஐ பயன்படுத்துகிறது—Debian/Ubuntu இல் apt, RHEL/CentOS/Fedora இல் yum அல்லது dnf, Arch இல் pacman. Software ஐ install, update, மற்றும் remove (apt install, apt update, apt remove) செய்ய எப்படி தெரிந்துகொள்ளுவது அடிப்படை hygiene ஆகும். சமान முக்கியமாக services ஐ systemctl உடன் நிர்வகிப்பது:

systemctl status ssh
systemctl stop apache2
systemctl enable nginx

Attackers மற்றும் defenders இரண்டாம் தன்மைக்கும் என்ன இயங்கிக் கொண்டுள்ளன, என்ன boot இல் தொடங்குகிறது, மற்றும் incident response க்கு விரைவில் என்ன முடக்க வேண்டும் என்பதை தெரிந்துகொள்ள வேண்டும்.

Logs: Your Best Friend

Linux logging பெரும்பாலும் /var/log இன் கீழ் life வாழ்கிறது. auth.log (authentication attempts), syslog, மற்றும் application-specific logs போன்ற files ஐ நீங்கள் ஒரு incident க்கு என்ன நடந்தது என்பதை টুকரை வெளிப்படுத்தப்பட்டுள்ளன. tail -f real-time monitoring க்கு மற்றும் journalctl systemd-based systems இல் system journal க்கு query செய்ய வசதி பெறவும்.

Building the Habit

இந்த basics ஐ internalize செய்ய வேகமான வழி ஒரு real environment இல் repetition ஆகும். ஒரு virtual machine spin up செய்யவும், intentionally விஷயங்கள் உடைக்கவும், மற்றும் command line மட்டுமே பயன்படுத்தி அவற்றை சரிசெய்யவும். early on GUI tools இல் நம்பும் தவிர்க்கவும்—நீங்கள் இப்போது கட்டமைக்கும் terminal fluency high-pressure incident response அல்லது penetration testing engagements க்கு பின்னர் இரண்டாம் தன்மை ஆகிறது.

Where to Go From Here

நீங்கள் navigating, managing permissions, மற்றும் reading logs க்கு வசதி பெற்றாலும், நீங்கள் shell scripting, network reconnaissance tools, மற்றும் privilege escalation techniques ஐ explore செய்ய தயாரான நீங்கள் இந்த fundamentals இல் நேரடி கட்டமைக்கிறது.

Korra Studio இல் தொடர்புடைய Linux, Systems, மற்றும் Offensive security segments ஐ explore செய்யவும் உங்கள் foundation ஐ continue building செய்ய.