Kurzusleírás

Bevezetés

  • Linux Foundation
  • Linux Foundation Oktatás
  • Linux Foundation Bizonyítékok
  • Linux Foundation Digitális Jelvények
  • Gyakorlati feladatok, megoldások és erőforrások
  • E-Learning Program: LFS216
  • Distribúció részletek
  • Gyakorlatok
  • Biztonsági alapok

Mi a biztonság?

  • Értékelés
  • Előzárás
  • Felderítés
  • Válaszadás
  • Gyakorlatok
  • Fenyegetések és kockázatértékelés

Támadók típusai

  • Támadások típusai
  • Kiegyensúlyozottság
  • Gyakorlatok
  • Fizikai hozzáférés

Fizikai biztonság

  • Hardveri biztonság
  • A Linux indítási folyamat megismerése
  • Gyakorlatok
  • Naplózás

Naplózás áttekintés

  • Syslog szolgáltatások
  • journald szolgáltatások
  • A Linux kernel naplózási démonja
  • Linux tűzfal naplózása
  • Napló jelentések
  • Gyakorlatok
  • Biztonsági ellenőrzés és felderítés

Biztonsági alapok

  • Támadás folyamatának megismerése
  • Támadás felderítése
  • Beavatkozó rendszerek
  • Gyakorlatok
  • Alkalmazás biztonság

Hibák és eszközök

  • Változások nyomon követése és dokumentálása
  • Erőforrás hozzáférés-vezérlés
  • Enyhítő technikák
  • Hozzáférés-vezérlési keretek
  • Teljes körű példa
  • Gyakorlatok
  • Kernel hibák

Kernel és felhasználói területek

  • Hibák
  • Kernel hibák enyhítése
  • Hibák példái
  • Gyakorlatok
  • Hitelesítés

Kódolás és hitelesítés

  • Jelszavak és PAM
  • Hardveri tokenek
  • Biométriai hitelesítés
  • Hálózati és központi hitelesítés
  • Gyakorlatok
  • Helyi rendszerműködési biztonság

Standard UNIX jogosultságok

  • Rendszergazda fiók
  • Haladó UNIX jogosultságok
  • Fájlrendszer integritás
  • Fájlrendszer kvóták
  • Gyakorlatok
  • Hálózati biztonság

TCP/IP protokollok áttekintés

  • Remote megbízhatósági vektorok
  • Remote kihasználások
  • Gyakorlatok
  • Hálózati szolgáltatások biztonsága

Hálózati eszközök

  • Adatbázisok
  • Webkiszolgáló
  • Fájlkiszolgálók
  • Gyakorlatok
  • Szolgáltatás megtagadása

Hálózati alapok

  • DoS módszerek
  • Enyhítő technikák
  • Gyakorlatok
  • Távoli hozzáférés

Nem titkosított protokollok

  • Windows rendszerekhez való hozzáférés
  • SSH
  • IPSEC VNP-k
  • Gyakorlatok
  • Tűzfal és csomag szűrés

Tűzfal alapjai

  • iptables
  • Netfilter implementáció
  • Netfilter szabálykezelés
  • Brute force bejelentkezési kísérletek enyhítése
  • nft fogalmak
  • Gyakorlatok
  • Válasz és enyhítés

Felkészülés

  • Egy incidens során
  • Incidens utáni kezelés
  • Gyakorlatok
  • SCAP-vel való megfelelőségtesztelés

Megfelelőségtesztelés

  • SCAP bevezetés
  • OpenSCAP
  • SCAP Workbench
  • Parancssori szkennelés
  • Gyakorlatok

Követelmények

Az oktatási program legjobb kihasználásához:

  • Neked kellene rendelkezned megbízható ismerettel a helyi rendszerműködési és hálózati alapfogalmakról, olyan meghatározásokkal, amelyeket az LFS301 Linux Rendszerműködési Alapismeretekből és az LFS311 Linux Hálózati és Rendszerműködési Alapismeretekből szerezthetsz.
  • Meg kellene élned a Linux használatában (vagy általánosságban UNIX), különösen parancssor szinten.

Célcsoport

Ez az oktatási program olyan személyeknek készült, akik már tapasztaltak Linux rendszerműködési területén és akarják javítani biztonságálapot. A regisztrálás előtt megbízható ismerettel kellene rendelkezned a helyi rendszerműködési és hálózati alapfogalmakról, továbbá tapasztalatod kellene lennie a Linux használatával (vagy általánosságban UNIX), különösen parancssor szinten.

Tapasztalati szint: Középhaladó

 28 Órák

Résztvevők száma


Ár résztvevőnként

Közelgő kurzusok

Rokon kategóriák