numer szkolenia: Lb5
czas trwania: 5/40
cena netto (zł): 2850
terminy do uzgodnienia
Program kursu
- Ogólne bezpieczeństwo systemu
- BIOS
- hasła dla użytkowników systemu
- konto administratora
- udziały NFS
- logowanie do systemu w trybie single
- blokowanie ctrl-alt-delete
- konta specjalnych użytkowników
- montowanie systemów plików
- programy z atrybutem SUID/SGID
- ochrona przed zmianą adresu IP hostów sieci wewnętrznej
- pliki i katalogi dostępne do zapisu dla wszystkich
- pliki nie bez właściciela i grupy
- pliki .rhost
- Kryptografia
- Szyfrowanie za pomocą GnuPG
- Szyfrowanie za pomocą OpenSSL
- Moduły PAM
- ustalanie długości hasła użytkowników
- wyłączenie dostępu do konsoli
- tabela kontroli dostępu dla procesu logowania
- prawa dostępu do konsoli
- przydzielanie zasobów systemu
- ograniczenia czasowe w dostępie do usług systemu
- konfiguracja polecenia su
- Sieć
- pliki konfiguracyjne sieci
- konfigurowanie zabezpieczeń sieci za pomocą interfejsu /proc
- optymalizacja parametrów sieci za pomocą interfejsu /proc
- Filtrowanie pakietów za pomocą iptables
- budowanie kernela z obsługą iptables
- konfiguracje serwerów w DMZ
- konfiguracja gateway a
- Monitorowanie systemu
- monitorowanie programów z atrybutem SUID/SGID
- automatyczne sprawdzanie logów systemu
- ochrona przed skanowaniem portów
- automatyczne sprawdzanie integralności plików
- Przydział przestrzeni dyskowej
- Serwer DNS bind
- Serwer MTA sendmail
- Serwer IMAP
- Serwer FTP wu-ftpd
- Serwer HTTP apache
- Serwer SMB samba
- Kopie bezpieczeństwa i odtwarzanie