Linux/UNIX systeem- en Internet-security

De ervaren systeembeheerder weet dat elk systeem factoren kan herbergen die het daglicht niet verdragen: inbraakgevoelige faciliteiten, gebruikers die elkaars files proberen te lezen, of die systeembeheerdersprivileges proberen te verkrijgen.

In een netwerkomgeving komen nog meer problemen naar voren. Iedereen wil aan het Internet aangesloten worden omdat daarmee een groot aantal faciliteiten ter beschikking komt. Wel zult u maatregelen moeten nemen om te voorkomen dat Jan en alleman in uw netwerk kan gaan grasduinen op plaatsen waar dat niet de bedoeling is. Indringers vormen een reden waarom men met het aansluiten aan het Internet met kennis van zaken te werk moet gaan. Door het opwerpen van belemmeringen zoals firewalls maken indringers minder kans.

In deze cursus worden beveiligingsaspecten van het beheer van een (aan een netwerk aangesloten) Linux/UNIX-systeem belicht. Hierbij spelen uiteraard "standaard" beveiligingsfaciliteiten en mogelijkheden voor krakers een rol. Daarnaast besteedt de cursus vooral veel aandacht aan een zodanige afscherming van uw netwerk dat de gebruikers er zo weinig mogelijk last van hebben, terwijl de buitenwereld niet meer onbedoeld naar binnen kan.

Doelgroep

Linux/UNIX-systeembeheerders die meer beveiligingsbewust willen zijn en/of het beheer gaan voeren over wide area netwerken, bijvoorbeeld bij het aansluiten van een lokaal netwerk op het Internet of het aanbieden van publieke services op Internet vanuit het lokale netwerk.

Voorkennis

Wij adviseren onderstaande voorkennis:

De cursus Linux/UNIX TCP/IP-netwerken of vergelijkbare kennis.
U moet een Linux/UNIX-netwerkbeheerder zijn en kennis hebben van de Linux/UNIX TCP/IP-configuratie.

Doel

De cursus geeft inzicht in kwetsbaarheden in de beveiliging van het Linux/UNIX-systeem, en in de mogelijkheden om daar wat aan te doen. U leert welke risico′s er verbonden zijn aan het opzetten van een wide area Linux/UNIX-netwerk of aan het aansluiten van uw lokale netwerk op Internet, en hoe u die risico′s tot een minimum kunt beperken. Hierbij spelen firewalls een belangrijke rol.

Onderwerpen

De cursus Linux/UNIX systeem- en Internet-security behandelt de volgende onderwerpen:

Beveilging algemeen

Voorwaarden voor een "veilige omgeving"
Opvoeden van gebruikers
Wat te doen bij detectie van een inbraak

Security-concepten

Uitbreidingen in Linux/UNIX-systemen t.o.v. het klassieke security-model
Privilege levels
Inbraakgevoelige gebieden
Trojaanse paarden
Virussen en wormen

Fundamentele kwetsbaarheden van TCP/IP

IP address spoofing
Routering onder vuur
Beter loggen van services met de TCP wrappers

Cryptografie
IPsec

Authenticatie
Encryptie

Firewalls en packet filters
DNS en firewalls

Complicaties voor de opzet van DNS bij het gebruik van firewalls

Specifieke probleemgevallen bij firewall-omgevingen

Hoe moeten bepaalde services bij een firewall-omgeving worden opgezet
Proxy servers

Opzet van een chroot-omgeving

Alternatieven voor een chroot-omgeving.

Veilig inloggen

PAM
Secure Shell
One-time passwords

Intrusion detection systemen

Wat kun je er wel/niet mee

Tools voor het beoordelen van de beveiliging van uw system

COPS
Tripwire
Nessus

Meer informatie?

Geïnteresseerd geraakt in deze opleiding
en wilt u weten wanneer er weer een sessie gepland wordt?

Vraag informatie aan

Lesmethode	Klassikaal
Cursusduur	4 dagen
Cursuscode	LIUXSec
Locatie	Nijmegen	Utrecht	Op uw locatie?
Prijs	€ 2.908,00	€ 2.908,00	Vraag info aan
Actieprijs	€ 1.796,00	€ 1.796,00
Cursusdata (*)	Vraag info aan	Vraag info aan	Vraag info aan
Inschrijven	Vraag info aan	Vraag info aan	Vraag info aan

Gerelateerde cursussen

In dezelfde cursusgroep bieden wij óók onderstaande opleidingen aan:

De cursus Apache web server configuratie.
De cursus Asterisk Installatie & Configuratie.
De cursus BusinessObjects Enterprise:Administration and Security.
De cursus Certified Ethical Hacker (CEH) Version 7 Bootcamp training.
De cursus Certified Ethical Hacker vs 7.
De cursus Certified Information System Security Professional (CISSP).
De cursus CISSP Certification Preparation.
De cursus cursus LPI certificering level 3 (LPIC3) examen 301 met LDAP.
De cursus CyberCrime Security Forum 2012.
De cursus De shell, sed en awk voor gevorderden.
De cursus Deploying Ubuntu Server Edition.
De cursus Domain Name System.
De cursus EC-Council Certified Security Analyst / Licensed Penetration Tester (ECSA/LPT).
De cursus Examentraining LPI certificering level 1 examen 101.
De cursus Examentraining LPI certificering level 1 examen 102.
De cursus Examentraining LPI certificering level 2 examen 201.
De cursus Examentraining LPI certificering level 2 examen 202.
De cursus Hacking Uncovered / Advanced Virtualisation Security.
De cursus Implementing Unified Communications Security.
De cursus Joomla! CMS Training.
De cursus LDAP directory service.
De cursus Linux Beveiliging.
De cursus Linux device drivers.
De cursus Linux File- en Printerserverbeheer (Samba).
De cursus Linux firewall configuratie.

Alle vermelde prijzen zijn onder voorbehoud en exclusief BTW.

Share |