Linux Security (LFS416) Training Course

Giới thiệu

• Linux Nền tảng
• Linux Đào tạo Nền tảng
• Linux Chứng chỉ Nền tảng
• Linux Huy hiệu Số Nền tảng
• Bài tập Thực hành, Giải pháp và Tài liệu
• Khóa học E-Learning: LFS216
• Chi tiết Phân phối
• Labs
• Các Nguyên tắc Bảo mật Cơ bản

Bảo mật là gì?

• Đánh giá
• Phòng ngừa
• Phát hiện
• Reaction
• Labs
• Đánh giá Mối đe dọa và Rủi ro

Các Loại Kẻ Tấn Công

• Các Loại Tấn công
• Sự Đánh đổi
• Labs
• Vật lý Access

Bảo mật Vật lý

• Bảo mật Phần cứng
• Hiểu Quá trình Khởi động Linux
• Labs
• Ghi nhật ký

Tổng quan về Ghi nhật ký

• Dịch vụ Syslog
• Dịch vụ journald
• The Linux Kernel Audit Daemon
• Linux Ghi nhật ký Tường lửa
• Báo cáo Nhật ký
• Labs
• Kiểm toán và Phát hiện

Các Nguyên tắc Kiểm toán

• Hiểu Quá trình Tấn công
• Phát hiện Tấn công
• Hệ thống Phát hiện Xâm nhập
• Labs
• Application Security

Lỗi và Công cụ

• Theo dõi và Ghi lại Thay đổi
• Kiểm soát Tài nguyên Access
• Kỹ thuật Giảm thiểu
• Khung Kiểm soát Dựa trên Chính sách Access
• Ví dụ Thực tế
• Labs
• Lỗ hổng Kernel

Không gian Kernel và Người dùng

• Lỗi
• Giảm thiểu Lỗ hổng Kernel
• Ví dụ về Lỗ hổng
• Labs
• Xác thực

Mã hóa và Xác thực

• Mật khẩu và PAM
• Token Phần cứng
• Biometric Authentication
• Xác thực Mạng và Tập trung
• Labs
• Bảo mật Hệ thống Cục bộ

Quyền UNIX Tiêu chuẩn

• Tài khoản Quản trị viên
• Quyền UNIX Nâng cao
• Tính toàn vẹn của Hệ thống Tệp
• Hạn ngạch Hệ thống Tệp
• Labs
• Network Security

Xem xét Giao thức TCP/IP

• Vectơ Tin cậy Từ xa
• Tấn công Từ xa
• Labs
• Bảo mật Dịch vụ Mạng

Công cụ Mạng

• Databases
• Web Server
• Máy chủ Tệp
• Labs
• Từ chối Dịch vụ

Các Nguyên tắc Mạng

• Phương pháp DoS
• Kỹ thuật Giảm thiểu
• Labs
• Từ xa Access

Giao thức Không mã hóa

• Accessing Windows Systems
• SSH
• IPSEC VPNs
• Labs
• Tường lửa và Lọc Gói tin

Các Nguyên tắc Tường lửa

• iptables
• Triển khai Netfilter
• Quản lý Quy tắc Netfilter
• Giảm thiểu Nỗ lực Đăng nhập Brute Force
• Khái niệm nft
• Labs
• Phản hồi và Giảm thiểu

Chuẩn bị

• Trong quá trình xảy ra Sự cố
• Xử lý Hậu quả của Sự cố
• Labs
• Kiểm tra Tuân thủ với OSCAP

Kiểm tra Tuân thủ

• Giới thiệu SCAP
• OpenSCAP
• SCAP Workbench
• Quét Dòng lệnh
• Labs