Kategorie: Linux (wszystkie), Sieci i bezpieczeństwo systemów, Bezpieczeństwo systemów IT. Metody ataku i obrony.
Warsztatowe, intensywne szkolenie o mechanizmach zabezpieczeń dostępnych w Linuksie, w tym podstawy omijania tych zabezpieczeń oraz prezentacja technik ukrywania kodu napastnika.
Zajęcia polecane zarówno administratorom, jak i testerom zabezpieczeń systemów.
Tematyka niniejszego szkolenia może być przydatna również m.in. dla administratorów linuksowych w większych instytucjach – w celu nabycia wiedzy przydatnej do unikania “łapania” na serwerach “przykrych niespodzianek”. Niekoniecznie nawet ataków indywidualnie celowanych, ale często spotykanych, masowych robaków, rozprzestrzeniających się m.in. przez niezaktualiwane i niezabezpieczone, “przegapione” maszyny – o co szczególnie łatwo w dużych środowiskach.
Czas trwania
4 dni
Program
- Mechanizmy umacniające
- SELinux
- GRSec
- Apparmor
- chroot/sandbox/LXC
- ASLR
- PaX
- Zaawansowane techniki kompilacji
- position independent code
- optymalizacje, umacnianie
- Techniki omijania zabezpieczeń
- ucieczka z chroot
- omijanie ASLR
- Metody ukrywania kodu
- oparte o moduły jądra
- nie oparte o moduły jądra
- Honeypot’y
- budowa
- wykrywanie
Training also available in English - for more information see here.
Przeznaczenie i wymagania
Znajomość systemu Linux na poziomie średnio zaawansowanym.
Certyfikaty
Uczestnicy szkolenia otrzymują imienne certyfikaty sygnowane przez ALX.
Zobacz też:
- Administrator Linuksa (kurs zawodowy - bootcamp)
- Zaawansowany administrator systemu Linux (kurs zawodowy - bootcamp)
- Linux i sieci dla młodzieży (kurs zawodowy - bootcamp)
- LPI 101: Wstęp do administracji systemem Linux
- LPI 102: Administracja systemem Linux i siecią
- Linux Essentials (dla codziennych użytkowników)
- LPI 201: Architektura i niskopoziomowa konfiguracja systemu Linux i sieci
- LPI 202: Konfiguracja usług serwerowych i ich bezpieczeństwo
- Przygotowanie do egzaminu LPIC-2 po kursie K-ADMIN-2
- LPI 300: LDAP, Samba, integracja z MS Windows, środowiska wielosystemowe
- LPI 303: Kryptografia, kontrola dostępu, bezpieczeństwo usług, bezpieczeństwo sieciowe
- LPI 304: Wirtualizacja i HA w systemach Linux
- Programowanie w języku BASH
- Zaawansowane programowanie powłoki, BASH, AWK
- Protokół komunikacyjny IPv6
- Poczta elektroniczna - Exim, rozwiązania antyspamowe.
- Poczta elektroniczna - Postfix
- Backup w systemie Linux
- VPN w teorii i w praktyce
- Wireguard - protokół VPN
- Monitoring serwerów i sieci; SNMP, Nagios, Munin
- Serwer Apache w systemie Linux
- Serwer WWW w systemie Linux - LAMP Stack
- BIND - serwer DNS w systemie Linux
- Usługi katalogowe LDAP w systemie Linux. Integracja autoryzacji systemów i usług.
- Serwer SAMBA w systemie Linux
- SAMBA, zaawansowana konfiguracja (PDC, LDAP, replikacja)
- Wstęp do wirtualizacji Linux - KVM
- Wirtualizacja w systemie Linux
- Ansible - wstęp do automatyzacji zarządzaniem infrastrukturą
- Ansible - automatyzacja, scentralizowane zarządzanie infrastrukturą i wdrożeniami
- Sieci bezprzewodowe i ich bezpieczeństwo
- Podpis cyfrowy i szyfrowanie z wykorzystaniem programów OpenSSL i GnuPG (GPG)
- HA (high availability) w systemach Linux
- Linux – debugging aplikacji i jądra systemu
- Linux - exploitacja aplikacji i systemu. Ataki niskopoziomowe.
- Linux - testowanie bezpieczeństwa aplikacji, wyszukiwanie luk. Ataki wysokopoziomowe.
- Metody ataku i obrony - systemy IDS/IPS
- Administracja MySQL
- Docker - podstawy
- Docker - konfiguracja, zarządzanie, zastosowania
- Docker i Kubernetes
- Zaawansowany Kubernetes
- CI/CD - budowanie nowoczesnego procesu z wykorzystaniem serwera Jenkins
