Kurzusleírás

Bevezetés

  • Linux Alapítvány
  • Linux Alapítványi képzés
  • Linux Alapítványi tanúsítványok
  • Linux Foundation Digital Badges
  • Laboratóriumi gyakorlatok, megoldások és források
  • E-learning tanfolyam: LFS216
  • Elosztási részletek
  • Labs
  • Biztonsági alapok

Mi a biztonság?

  • Értékelés
  • Megelőzés
  • Érzékelés
  • Reaction
  • Labs
  • Veszélyek és kockázatértékelés

A támadók osztályai

  • A támadások típusai
  • Trade Offs
  • Labs
  • Fizikai Access

Fizikai biztonság

  • Hardverbiztonság
  • A Linux rendszerindítási folyamat megértése
  • Labs
  • Fakitermelés

Naplózás áttekintése

  • Syslog szolgáltatások
  • naplója Services
  • A Linux Kernel Audit Daemon
  • Linux Tűzfalnaplózás
  • Naplójelentések
  • Labs
  • Auditálás és észlelés

Az auditálás alapjai

  • A támadás előrehaladásának megértése
  • Támadás észlelése
  • Behatolásérzékelő rendszerek
  • Labs
  • Alkalmazásbiztonság

Hibák és eszközök

  • Változások nyomon követése és dokumentálása
  • Erőforrás Access Vezérlés
  • Mérséklő technikák
  • Szabályzaton alapuló Access szabályozási keretrendszerek
  • Példa a való világból
  • Labs
  • Kernel sebezhetőségei

Kernel és felhasználói terek

  • Bugs
  • Kernel sebezhetőségeinek enyhítése
  • Sebezhetőségi példák
  • Labs
  • Hitelesítés

Titkosítás és hitelesítés

  • Jelszavak és PAM
  • Hardver tokenek
  • Biometrikus hitelesítés
  • Hálózati és központi hitelesítés
  • Labs
  • Helyi rendszerbiztonság

Standard UNIX engedélyek

  • Rendszergazda fiók
  • Speciális UNIX engedélyek
  • Fájlrendszer integritása
  • Fájlrendszer-kvóták
  • Labs
  • Network Security

TCP/IP protokollok áttekintése

  • Remote Trust Vectors
  • Remote Exploits
  • Labs
  • Hálózati szolgáltatások biztonsága

Hálózati eszközök

  • Databases
  • Web Server
  • Fájlszerverek
  • Labs
  • Szolgáltatás megtagadása

Hálózati alapok

  • DoS módszerek
  • Mérséklő technikák
  • Labs
  • Távoli Access

Titkosítatlan protokollok

  • Access Windows rendszereken
  • SSH
  • IPSEC VPN-ek
  • Labs
  • Tűzfal és csomagszűrés

A tűzfal alapjai

  • iptables
  • Netfilter megvalósítás
  • Netfilter szabálykezelés
  • A brute force bejelentkezési kísérletek mérséklése
  • nft fogalmak
  • Labs
  • Válasz és enyhítés

Készítmény

  • Egy incidens során
  • Az incidensek következményeinek kezelése
  • Labs
  • Megfelelőségi vizsgálat az OSCAP-pal

Megfelelőségi vizsgálat

  • SCAP Bevezetés
  • OpenSCAP
  • SCAP Workbench
  • Command Line Scan
  • Labs

Követelmények

Ahhoz, hogy a legtöbbet hozhassa ki ebből a tanfolyamból, a következőket kell tennie:

  • Alapos ismeretekkel kell rendelkeznie az alapvető helyi rendszeradminisztrációs és hálózati koncepciókról, amelyek egyenértékűek az LFS301 Linux System Administration és az LFS311 Linux Networking és Administration programokkal.
  • Legyen tapasztalt Linux (vagy általánosabban UNIX) használatában, különösen parancssori szinten.

Közönség

Ez a kurzus azoknak szól, akik már jártak Linux rendszeradminisztrációban, és szeretnének javítani biztonsági helyzetükön. A regisztráció előtt alaposan ismernie kell az alapvető helyi rendszeradminisztrációs és hálózati fogalmakat, és jártasnak kell lennie a Linux (vagy általánosabban a UNIX) használatában, különösen parancssori szinten.

Tapasztalat szint: középhaladó

 28 Hours

Résztvevők száma



Ár per résztvevő

Rokon tanfolyam

Rokon kategóriák