Bezpečnost linuxových síťových aplikací, kurz

Toto jednodenní školení je určeno všem administrátorům a pokročilým
uživatelům Linuxu, kteří se chtějí seznámit se zabezpečením sítí a
síťových služeb na tomto operačním systému.

Na školení se dozvíte
jak pochopit, zlepšit a otestovat zabezpečení Linuxových strojů na síti.

1. Obecný pohled na síťovou bezpečnost
   • Pohled zvenčí
   • Datové toky
   • Autenticita strojů v TCP/IP
   • Struktura místní počítačové sítě
   • Firewall a DMZ
   • Drátová a bezdrátová síť
2. Koncové počítače s Linuxem
   • Služby na síťovém rozhraní
   • Systémová oprávnění služeb
   • Izolace služeb, změna root adresáře, virtualizace
   • Autentizace
   • Filtrování přístupu v aplikacích
   • Filtrování pomocí služeb systému
3. Linuxový router, firewall a multifunkční server
   • Směrování (routing)
   • Monitoring
   • Filtrování podle směrovací tabulky
   • Connection tracking a překlad sítových adres
   • Filtrování podle adres a rozhraní (paketový filtr)
   • Filtrování podle průběhu spojení (stavový filtr)
   • Pokročilé filtrování (aplikační a adaptivní firewally)
4. Bližší pohled na autentizaci, autorizaci a zodopovědnost
   • Jednoduchá a složitá hesla
   • Přihlašování pomocí sdílených klíčů
   • Přihlašování pomocí veřejných klíčů a infrastruktura důvěry
   • Stejná autentizace na různých službách
   • Autentizace nejen při přihlášení
     5 Zabezpečené služby a šifrování
   • Secure shell
   • SSL/TLS
   • IP security
5. Specifické bezpečnostní problémy
   • IP spoofing
   • DNS cache poisoning
   • DOS a DDOS útoky
   • "Man in the middle"
   • Útoky na hesla a klíče