Obsah kurzu/školení

Kurz je určen pro správce sítí a systémů s OS Linux, kteří potřebují zabezpečit Linuxový server v prostředí Internetu. Kurzanti se seznámí s principy zabezpečení serveru a komunikace v Internetu a prakticky se naučí implementovat různé bezpeč. systémy.

• Základní zabezpečení Linuxového serveru před vnějšími útoky - rozbor tradičních síťových služeb z hlediska bezpečnosti; INETD superdémon, použití, konfigurace, možnosti nahrazení; použití TCP wrapperů
• Vyloučení a analýza potencionálně nebezpečných služeb, resp. jejich nahrazení bezpečnějšími ekvivalenty
• Pokročilé zabezpečení serveru a ochrana před útokem - popis a použití paketového filtru jádra, programy ipchains a iptables; základní principy útoků na vzdálené počítače, rozbor a požívané metody, praktické ukázky
• Předcházení útokům, včasná detekce útočníka, pravidelná analýza logů atd.
• Principy aktivní ochrany systémů proti vzdálenému napadení, ochrana proti scanování portů atd.
• Principy bezpečného přenosu dat po síti, šifrování - odposlouchávání síťového provozu, metody ochrany proti odposlechu, základní principy a modely šifrovacích mechanismů, šifrování pomocí klíčů
• Systémy PGP a SSH - seznámení se systémem SSH2, jeho instalace, konfigurace a použití v systému Linux; seznámení se systémem PGP, jeho instalace, konfigurace a použití GPG v Linuxových systémech
• Bezpečná vrstva SSL - princip SSL, instalace knihovny OpenSSL a možnosti použití, implementace SSL v HTTP serveru Apache, princip a vytvoření certifikátů atd.
• Nabízíme školení různých distribucí LINUXu, např. RedHat, SuSe, Slackware, Mandrake. Verzi vybíráme po dohodě se studenty.

Cíl školení

Kurz je určen pro správce sítí a systémů s OS Linux, kteří potřebují zabezpečit Linuxový server v prostředí Internetu. Kurzanti se seznámí s principy zabezpečení serveru a komunikace v Internetu a prakticky se naučí implementovat různé bezpeč. systémy.