Linux biztonság tanfolyam


Általános leírás

A tanfolyam a Linux rendszerek alapvető biztonsági beállításaitól kezdődően a haladó beállításokig ismerhetik meg a hallgatók a lehetőségeket. A tárgyalt témakörök felölelik a VPN kiszolgálók beállítását, az alkalmazás szintű és haladó csomagszűrő-tűzfal alapú védelmet valamint a kiszolgálókon futó IDS - behatolás érzékelő - rendszereket.

Szükséges előismeretek

Linux rendszergazdai ismeretek, alapvető hálózatbiztonsági ismeretek.

Tematika
1 . fejezet Alapvető biztonsági beállítások

Távoli elérés biztonsági beállításai; Időszakos ellenőrzések, csomagkezelő lehetőségei; Felhasználók korlátozása, alkalmazások korlátozása.

2 . fejezet Haladó csomagszűrő és hálózati beállítások

Saját szabályláncok megtervezése, kialakítása; DoS és DDoS elleni védekezés; Smurf támadások elleni védekezés; Hamisított csomagok elleni védekezés lehetősége; A csomagok felhasználói névtérbe történő juttatása és kezelése

3 . fejezet Alkalmazás szintű szűrések és vírusszűrés (proxyk)

Szabad szoftver licencű vírusszűrő démon beállítása; SQUID proxy haladó szűrési lehetőségei; Vírusszűrő integrálása a SQUID proxyval; FTP proxy beállítása; Vírusszűrő integrálása FTP proxyval; POP3 proxy beállítása, vírusszűrési lehetőségek; Samba fájlszerver és vírusszűrő integrációja

4 . fejezet Host IDS lehetőségek

A megfelelő host alapú IDS kiválasztása; Központi vezérlésű host alapú IDS beállítása

5 . fejezet VPN beállítás

IPSec, SSL VPN és PPTP lehetőségek; IPSec engedélyezése, alapvető beállításai; SSL VPN engedélyezése, alapvető beállítása; PPTP szerver és kliens alapvető beállítása, engedélyezése