課程簡介

介紹

  • Linux 基金會
  • Linux 基礎訓練
  • Linux 基礎認證
  • Linux 基金會數位徽章
  • 實驗室練習、解決方案和資源
  • 在線學習課程:LFS216
  • 分發詳細資訊
  • 實驗室
  • 安全基礎知識

什麼是安全性?

  • 評估
  • 預防
  • 檢波
  • React離子
  • 實驗室
  • 威脅和風險評估

攻擊者的類別

  • 攻擊類型
  • 權衡取捨
  • 實驗室
  • 物理 Access

物理安全

  • 硬體安全
  • 瞭解 Linux 引導過程
  • 實驗室
  • 伐木

日誌記錄概述

  • Syslog 服務
  • journald 服務
  • Linux Kernel 審計守護程式
  • Linux 防火牆日誌記錄
  • 日誌報表
  • 實驗室
  • 審核和檢測

審計基礎知識

  • 瞭解攻擊進展
  • 檢測攻擊
  • 入侵檢測系統
  • 實驗室
  • 應用安全

Bug 和工具

  • 跟蹤和記錄更改
  • 資源 Access 控制
  • 緩解技術
  • 基於策略的 Access 控制框架
  • 真實世界的例子
  • 實驗室
  • 內核漏洞

內核和用戶空間

  • 錯誤
  • 緩解內核漏洞
  • 漏洞示例
  • 實驗室
  • 認證

加密和身份驗證

  • 密碼和 PAM
  • 硬體令牌
  • Biometric 身份驗證
  • 網路和集中身份驗證
  • 實驗室
  • 本地系統安全

標準 UNIX 許可權

  • 管理員帳戶
  • 高級 UNIX 許可權
  • 檔系統完整性
  • 檔系統配額
  • 實驗室
  • Network Security

TCP/IP 協議審查

  • 遠端信任向量
  • 遠端漏洞利用
  • 實驗室
  • 網路服務安全

網路工具

  • 資料庫
  • Web Server
  • 檔伺服器
  • 實驗室
  • 拒絕服務

網路基礎知識

  • DoS 方法
  • 緩解技術
  • 實驗室
  • 遙控器 Access

未加密的協定

  • Accessing Windows 系統
  • SSH協定
  • IPSEC VPN
  • 實驗室
  • 防火牆和數據包過濾

防火牆基礎知識

  • iptables
  • Netfilter 實現
  • Netfilter 規則管理
  • 緩解暴力登錄嘗試
  • nft 概念
  • 實驗室
  • 回應和緩解

製備

  • 在事件中
  • 處理事件善後
  • 實驗室
  • 使用OSCAP進行一致性測試

一致性測試

  • SCAP簡介
  • OpenSCAP的
  • SCAP 工作臺
  • 命令行掃描
  • 實驗室

最低要求

為了充分利用本課程,您應該:

  • 對核心本地系統管理和網路概念有紮實的了解,這些概念相當於從 LFS301 Linux 系統管理和 LFS311 Linux Networking 和管理中獲得的概念。
  • 具有 Linux(或更一般的 UNIX)經驗,尤其是在命令行級別。

觀眾

本課程適用於已經在 Linux 系統管理方面具有豐富經驗並希望改善其安全狀況的個人。在註冊之前,您應該對核心本地系統管理和網路概念有深入的了解,並且對 Linux(或更普遍的 UNIX)有經驗,尤其是在命令行級別。

經驗水準: 中級

 28 時間:

人數



每位參與者的報價

相關課程

課程分類