TRS2833

Linux Security for Administrators

Målgrupp: Systemadministratörer

Målsättning: Labben är till dig som idag arbetar med administration av Linux och Unixsystem och vill utveckla dina kunskaper inom säkerhet och riskförståelse samt förstå hur angripare tänker när de utforskar system.

Detaljerat innehåll:

Under 2 tekniska heldagar tillsammans med en expert på Linuxsäkerhet. Första dagen kommer vi tillsammans diskutera och introducera icke tekniska säkerhetsproblem som ofta existerar. Tillsammans kommer vi även gå genom och få en förståelse för vad vi försöker skydda, samt vad vi försöker skydda det mot.

Vi kommer även att gå genom lokal Linuxsäkerhet med fokus på post-installation; Efter ett Linux system är installerat, hur jobbar man då med lokal härdning? Vad för problem kan existera? Hur fungerar de inbyggda säkerhetsfunktionerna?

DAG 1:
Vad innebär säkert?
- Vad försöker man skydda?
- Hur säkert menas "säkert"?
- Vilka typer av angripare finns det?

Lokal säkerhet
- Användare och lösenord
- Introduktion till /etc/shadow, PAM och brute force-attacker
- Säkerhet för root
- Filsystemrättigheter (suid, informativa filer osv.)
- Tjänster och autostart
- Kända sårbarheter
- Kernel-säkerhet / SELinux
- Loggning och spårbarhet
- Backup

DAG 2:
Extern säkerhet
Vad betyder det att exponera tjänster? Hur vet jag vilka tjänster som ska vara igång? Hur administrerar jag tjänsterna? Här jobbar vi praktiskt med att lära oss identifiera externa sårbarheter och minimera exponering.

- Systemprofiler / Systemdefinitioner
- Exponerade tjänster
- Enumerering / Informationsinsamling
- Kända sårbarheter
- Fjärrstyrning (SSH)
- VPN under Linux (OpenVPN, Free S/WAN)
- XWindows och X11 Terminaler