LINUX - Administration Sécuritaire

Leçon 1 - Piratage et Chiffrement  - Durée : 5 heures.

La Sécurité sous Linux

Piratage - Attaques Possibles et Défenses Conseillées

Le Scan

SUID/SGID

Le Crackage

Le Sniffing

L'IP Spoofing

Déni de Service (DoS)

Chevaux de Troie

SYN Flooding

Nuke

Flood

Spamming

Virus

Chiffrement

Algorithmes

A clé secrète

A clé publique

Fonction de hachage

Signature numérique

GnuPG

PKI

Certificats X509

Validation des acquis

Commandes : gpg

Leçon 2 - La Sécurité du Serveur  - Durée : 7 heures.

PAM

chroot

sudo

Surveillance sécuritaire

Renforcer la sécurité du serveur

Renforcer la sécurité des comptes

Éviter des trous de sécurité

Outils d'audit interne

SELinux

Security Context

Booléens

Politiques de Sécurité

États

Répertoires et Fichiers

Validation des acquis

Commandes : chroot, sudo, who, w, last, lastlog, afick, bastille, chcon, audit2allow, restorecon, setfiles, getsebool, sestatus, setsebool, togglesebool, semodule, checkmodule, semodule_package, semanage, sesearch, seinfo, getenforce, setenforce.

Leçon 3 - La Sécurité du Réseau  - Durée : 7 heures.

Outils pour écouter

Outils pour scanner

Outils de détection d'intrusion

Outils de surveillance

Outils de tests sécuritaires

SSH et SSL

Netfilter / Iptables

VPN

Validation des acquis

Commandes : nmap, netcat, tcpdump, wireshark, snort, nessus, zabbix, chkrootkit, netwox, ssh, openssl, iptables, ipsec, openvpn.

Conclusion - Administration Sécuritaire  - Durée : 2 heures.

Rappel des sujets couverts

Validation des acquis générale