Linux, Unix, Mac
Sécuriser un système Linux
Reference : LINSL
4
jours - 2,385 € € HT Télécharger la fiche
Prochaines sessions
Objectifs
- Comprendre comment bâtir une sécurité forte autour de Linux
- Savoir mettre en place la sécurité d’une application Linux
- Comprendre les fondamentaux de la sécurité informatique et notamment de la sécurité réseau
- Être capable de sécuriser les échanges réseaux en environnement hétérogène grâce à Linux
Pré requis
- Avoir suivi les formations « Administration Linux niveau 1 – Installation et mise en oeuvre » et « Administration Linux niveau 2 – Gestion et maintenance » ou connaissances équivalentes.
Modalités et délais d’accès
Pré-inscription
Bulletin d'inscription à retourner complété
Programmes de Sécuriser un système Linux
Les enjeux de la sécurité
- Les attaques, les techniques des hackers
- Panorama des solutions
- La politique de sécurité
La cryptologie ou la science de base de la sécurité
- Les concepts de protocoles et d’algorithmes cryptographiques
- Les algorithmes symétriques et asymétriques (à clé publique), les fonctions de hachage
- La signature numérique, les certificats X-509, la notion de PKI
Les utilisateurs et les droits
- Rappels sur la gestion des utilisateurs et des droits, les ACLs
- La dangerosité des droits d’endossement
- La sécurité de connexion, le paquetage SHADOW
Les bibliothèques PAM
- L’architecture du système PAM, les fichiers de configuration
- L’étude des principaux modules
Le système SELinux ou la sécurité dans le noyau
- L’architecture du système SELinux
- Modifier les règles de comportement des exécutables
Les principaux protocoles cryptographiques en client/serveur
- SSH, le protocole et les commandes ssh
- SSL, l’utilisation de SSL et des certificats X-509 dans Apache et stunnel
- Kerberos et les applications kerbérorérisées
Les pare-feux
- Panorama des techniques pare-feux
- L’architecture Netfilter/Iptables, la notion de chaine, la syntaxe d’iptables
- La bibliothèque tcpd ou l’enveloppe de sécurité, la sécurisation via xinetd
- Mise en place d’un routeur filtrant, du masquerading et d’un bastion avec iptables
- Le proxy SQUID
Les VPN
- Panorama des techniques tunnels et VPN
- Le logiciel OpenVPN
La sécurisation des applications
- Principes généraux
- Sécurisation du Web, d’email, du DNS, du FTP
Les techniques d’audit
- L’audit des systèmes de fichiers avec AIDE et Tripwire
- Les outils d’attaque réseau
- La détection des attaques avec snort