آموزش عملی ممیزی امنیتی سرورهای لینوکس با Lynis ۳.۱.۵ — از نصب و اسکن اولیه تا سختسازی SSH، auditd، sysctl و رساندن Hardening Index از ۵۶ به ۸۵+. با نمونهکدهای آماده و اتوماسیون Ansible.
راهنمای عملی پیکربندی فایروال nftables در لینوکس — از نصب و مهاجرت از iptables تا تنظیمات پیشرفته شامل محدودسازی نرخ، مسدودسازی جغرافیایی، NAT و یکپارچهسازی با fail2ban. با نمونههای کاربردی برای سرورهای تولیدی ۲۰۲۶.
نصب گامبهگام Wazuh ۴.۱۴ روی Ubuntu 24.04، پیکربندی نظارت یکپارچگی فایل، تشخیص حملات brute-force SSH با پاسخ خودکار، نوشتن قوانین سفارشی، اسکن آسیبپذیری و یکپارچهسازی با Suricata.
راهنمای عملی امنسازی SSH در لینوکس ۲۰۲۶ — از رمزنگاری پساکوانتومی OpenSSH 10.0 و کلیدهای سختافزاری FIDO2 تا گواهینامههای SSH و احراز هویت چندعاملی، همراه با دستورات گامبهگام و فایل sshd_config آماده.
راهنمای عملی امنسازی کانتینرهای داکر در لینوکس: از ساخت ایمیج امن و اجرای بدون root تا پروفایلهای Seccomp و AppArmor، اسکن با Trivy و یکپارچهسازی امنیت در CI/CD.