聯繫我們

課程簡介

介紹

  • Linux 基金會
  • Linux 基金會培訓
  • Linux 基金會認證
  • Linux 基金會數位徽章
  • 實驗室練習、解決方案與資源
  • 電子學習課程:LFS216
  • 分發詳情
  • 實驗室
  • 安全基礎知識

什麼是安全?

  • 評估
  • 預防
  • 偵測
  • 反應
  • 實驗室
  • 威脅與風險評估

攻擊者類別

  • 攻擊類型
  • 權衡
  • 實驗室
  • 物理訪問

物理安全

  • 硬體安全
  • 理解 Linux 啟動過程
  • 實驗室
  • 日誌記錄

日誌概述

  • Syslog 服務
  • journald 服務
  • Linux 核心審計守護程序
  • Linux 防火牆日誌記錄
  • 日誌報告
  • 實驗室
  • 審計與偵測

審計基礎知識

  • 理解攻擊進程
  • 偵測攻擊
  • 入侵偵測系統
  • 實驗室
  • 應用程式安全

漏洞與工具

  • 追蹤與記錄變更
  • 資源訪問控制
  • 緩解技術
  • 基於政策的訪問控制框架
  • 真實世界案例
  • 實驗室
  • 核心漏洞

核心與用戶空間

  • 漏洞
  • 緩解核心漏洞
  • 漏洞示例
  • 實驗室
  • 身份驗證

加密與身份驗證

  • 密碼與 PAM
  • 硬體令牌
  • 生物識別身份驗證
  • 網路與集中式身份驗證
  • 實驗室
  • 本地系統安全

標準 UNIX 權限

  • 管理員帳戶
  • 進階 UNIX 權限
  • 檔案系統完整性
  • 檔案系統配額
  • 實驗室
  • 網路安全

TCP/IP 協議回顧

  • 遠端信任向量
  • 遠端漏洞利用
  • 實驗室
  • 網路服務安全

網路工具

  • 資料庫
  • Web 伺服器
  • 檔案伺服器
  • 實驗室
  • 拒絕服務

網路基礎知識

  • DoS 方法
  • 緩解技術
  • 實驗室
  • 遠端訪問

未加密協議

  • 訪問 Windows 系統
  • SSH
  • IPSEC VPNs
  • 實驗室
  • 防火牆與封包過濾

防火牆基礎知識

  • iptables
  • Netfilter 實施
  • Netfilter 規則管理
  • 緩解暴力破解登錄嘗試
  • nft 概念
  • 實驗室
  • 反應與緩解

準備工作

  • 事件期間
  • 處理事件後續
  • 實驗室
  • 使用 OSCAP 進行合規性測試

合規性測試

  • SCAP 介紹
  • OpenSCAP
  • SCAP Workbench
  • 命令行掃描
  • 實驗室

最低要求

為了充分利用這門課程,您應該具備:

  • 對核心本地系統管理與網路概念的紮實理解,相當於從 LFS301 Linux 系統管理與 LFS311 Linux 網路管理中獲得的知識。
  • 豐富的 Linux(或更廣泛地說 UNIX)使用經驗,特別是命令行層級的經驗。

受眾

本課程適合已經具備 Linux 系統管理經驗並希望改善其安全姿態的個人。在報名之前,您應該對核心本地系統管理與網路概念有紮實的理解,並且擁有豐富的 Linux(或更廣泛地說 UNIX)使用經驗,特別是命令行層級的經驗。

體驗等級: 中等

 28 小時

課程分類