Course Outline

Introductie

  • Linux Stichting.
  • Linux Opleiding van de basis.
  • Linux Certificeringen van de stichting
  • Linux Stichting Digitale badges
  • Laboratoriumoefeningen, oplossingen en hulpmiddelen
  • E-Learning Cursus: LFS216
  • Distributie Details
  • Labs
  • Basisprincipes van beveiliging

Wat is beveiliging?

  • Beoordeling
  • Preventie
  • Opsporing
  • Reaction
  • Labs
  • Dreigingen en risicobeoordeling

Klassen van aanvallers

  • Soorten aanvallen
  • Afwegingen
  • Labs
  • Fysiek Access

Fysieke beveiliging

  • Hardware beveiliging
  • Inzicht in het Linux opstartproces
  • Labs
  • Logboekregistratie

Overzicht logboekregistratie

  • Syslog-diensten
  • journald Services
  • De Linux Kernel Audit Daemon
  • Linux Firewall Logging
  • Logboek Rapporten
  • Labs
  • Controle en detectie

Basisprincipes van auditing

  • Inzicht in de voortgang van een aanval
  • Een aanval detecteren
  • Inbraakdetectiesystemen
  • Labs
  • Beveiliging van applicaties

Bugs en hulpmiddelen

  • Wijzigingen bijhouden en documenteren
  • Resource Access Controle
  • Mitigatie Technieken
  • Op beleid gebaseerde Access controlekaders
  • Voorbeeld uit de echte wereld
  • Labs
  • Kwetsbaarheden in de kernel

Kernel- en gebruikersruimten

  • Bugs
  • Kwetsbaarheden in de kernel beperken
  • Voorbeelden van kwetsbaarheden
  • Labs
  • Authenticatie

Versleuteling en authenticatie

  • Wachtwoorden en PAM
  • Hardware Tokens
  • Biometrische authenticatie
  • Netwerk- en gecentraliseerde authenticatie
  • Labs
  • Beveiliging van het lokale systeem

Standaard UNIX-machtigingen

  • Beheerdersaccount
  • Geavanceerde UNIX-machtigingen
  • Integriteit van het bestandssysteem
  • Quota's voor bestandssystemen
  • Labs
  • Network Security

Beoordeling van TCP/IP-protocollen

  • Vertrouwensvectoren op afstand
  • Exploits op afstand
  • Labs
  • Beveiliging van netwerkservices

Netwerk Tools

  • Databases
  • Web Server
  • Bestandsservers
  • Labs
  • Weigering van service

Basisprincipes van het netwerk

  • DoS-methoden
  • Mitigatie Technieken
  • Labs
  • Afstandsbediening Access

Niet-versleutelde protocollen

  • Accessing Windows-systemen
  • SSH (sociale partners)
  • IPSEC VPN's
  • Labs
  • Firewalling en pakketfiltering

Basisprincipes van firewalling

  • ipTafels
  • Netfilter Implementatie
  • Beheer van Netfilter-regels
  • Beperk brute force-inlogpogingen
  • nft Concepten
  • Labs
  • Respons en mitigatie

Voorbereiding

  • Tijdens een incident
  • Omgaan met de nasleep van incidenten
  • Labs
  • Nalevingstesten met OSCAP

Testen van naleving

  • SCAP-introductie
  • OpenSCAP
  • SCAP-werkbank
  • Opdrachtregel scannen
  • Labs

Requirements

Om het meeste uit deze cursus te halen, moet u:

  • Een goed begrip hebben van de belangrijkste lokale systeembeheer- en netwerkconcepten die gelijkwaardig zijn aan die verkregen uit LFS301 Linux System Administration en LFS311 Linux Networking en Administration.
  • Ervaring hebben met Linux (of algemener UNIX), vooral op opdrachtregelniveau.

Publiek

Deze cursus is bedoeld voor personen die al ervaring hebben met Linux systeembeheer en die hun beveiligingspositie willen verbeteren. Voordat u zich inschrijft, moet u een goed begrip hebben van de kernconcepten van lokaal systeembeheer en netwerken, en ervaring hebben met Linux (of algemener UNIX), vooral op opdrachtregelniveau.

Ervaringsniveau: gemiddeld

  28 Hours
 

Related Courses

Related Categories