Linux Security (LFS416)

為了充分利用本課程，您應該：

• 對核心本地系統管理和網路概念有紮實的了解，這些概念相當於從 LFS301 Linux 系統管理和 LFS311 Linux Networking 和管理中獲得的概念。
• 具有 Linux（或更一般的 UNIX）經驗，尤其是在命令行級別。

觀眾

本課程適用於已經在 Linux 系統管理方面具有豐富經驗並希望改善其安全狀況的個人。在註冊之前，您應該對核心本地系統管理和網路概念有深入的了解，並且對 Linux（或更普遍的 UNIX）有經驗，尤其是在命令行級別。

經驗水準： 中級

这个导游导游的课程将通过存在的许多风险和威胁,向您展示如何使用最佳实践和其他开源工具来缓解或应对这些威胁,并教你你需要知道的,以检测和恢复发生的攻击。

你会学到什么?

在此课程中,您将学习如何评估您的企业环境中的安全风险,提高安全的最佳技术和工具,服务器硬化,如何部署和使用监测和攻击检测工具,如何获得可能的漏洞的可见性,如何开发您的安全政策和响应策略的艺术和科学,如何配置您的系统符合HIPAA,DISA STIG等。

你会得到什么?

这个先进的,完全实用的课程采用了一个非常技术的方法,以覆盖重要的安全技术和工具。 通过在攻击引导器和可能的安全洞中提供可见性,这门课程为您提供了如何在任何环境中缓解安全风险的完整指南。

介紹

• Linux 基金會
• Linux 基礎訓練
• Linux 基礎認證
• Linux 基金會數位徽章
• 實驗室練習、解決方案和資源
• 在線學習課程：LFS216
• 分發詳細資訊
• 實驗室
• 安全基礎知識

什麼是安全性？

• 評估
• 預防
• 檢波
• React離子
• 實驗室
• 威脅和風險評估

攻擊者的類別

• 攻擊類型
• 權衡取捨
• 實驗室
• 物理 Access

物理安全

• 硬體安全
• 瞭解 Linux 引導過程
• 實驗室
• 伐木

日誌記錄概述

• Syslog 服務
• journald 服務
• Linux Kernel 審計守護程式
• Linux 防火牆日誌記錄
• 日誌報表
• 實驗室
• 審核和檢測

審計基礎知識

• 瞭解攻擊進展
• 檢測攻擊
• 入侵檢測系統
• 實驗室
• 應用安全

Bug 和工具

• 跟蹤和記錄更改
• 資源 Access 控制
• 緩解技術
• 基於策略的 Access 控制框架
• 真實世界的例子
• 實驗室
• 內核漏洞

內核和用戶空間

• 錯誤
• 緩解內核漏洞
• 漏洞示例
• 實驗室
• 認證

加密和身份驗證

• 密碼和 PAM
• 硬體令牌
• Biometric 身份驗證
• 網路和集中身份驗證
• 實驗室
• 本地系統安全

標準 UNIX 許可權

• 管理員帳戶
• 高級 UNIX 許可權
• 檔系統完整性
• 檔系統配額
• 實驗室
• Network Security

TCP/IP 協議審查

• 遠端信任向量
• 遠端漏洞利用
• 實驗室
• 網路服務安全

網路工具

• 資料庫
• Web Server
• 檔伺服器
• 實驗室
• 拒絕服務

網路基礎知識

• DoS 方法
• 緩解技術
• 實驗室
• 遙控器 Access

未加密的協定

• Accessing Windows 系統
• SSH協定
• IPSEC VPN
• 實驗室
• 防火牆和數據包過濾

防火牆基礎知識

• iptables
• Netfilter 實現
• Netfilter 規則管理
• 緩解暴力登錄嘗試
• nft 概念
• 實驗室
• 回應和緩解

製備

• 在事件中
• 處理事件善後
• 實驗室
• 使用OSCAP進行一致性測試

一致性測試

• SCAP簡介
• OpenSCAP的
• SCAP 工作臺
• 命令行掃描
• 實驗室