Linux 보안 (LFS416) 교육 과정

소개

• Linux 파운데이션
• Linux 기초교육
• Linux 재단 인증
• Linux 재단 디지털 배지
• 실험실 연습, 솔루션 및 리소스
• E-러닝 코스: LFS216
• 배포 세부정보
• 실험실
• 보안 기본 사항

보안이란 무엇입니까?

• 평가
• 방지
• 발각
• React이온
• 실험실
• 위협 및 위험 평가

공격자의 클래스

• 공격 유형
• 트레이드 오프
• 실험실
• 물리적인 Access

물리적 보안

• 하드웨어 보안
• Linux 부팅 프로세스 이해
• 실험실
• 벌채 반출

로깅 개요

• Syslog 서비스
• 저널드 서비스
• Linux 커널 감사 데몬
• Linux 방화벽 로깅
• 로그 보고서
• 실험실
• 감사 및 탐지

감사의 기본

• 공격 진행 상황 이해
• 공격 탐지
• 침입 탐지 시스템
• 실험실
• 애플리케이션 보안

버그 및 도구

• 변경 사항 추적 및 문서화
• 리소스 Access 제어
• 완화 기술
• 정책 기반 Access 제어 프레임워크
• 실제 사례
• 실험실
• 커널 취약점

커널과 사용자 공간

• 버그
• 커널 취약점 완화
• 취약점 예
• 실험실
• 입증

암호화 및 인증

• 비밀번호와 PAM
• 하드웨어 토큰
• Bio메트릭 인증
• 네트워크 및 중앙 집중식 인증
• 실험실
• 로컬 시스템 보안

표준 UNIX 권한

• 관리자 계정
• 고급 UNIX 권한
• 파일 시스템 무결성
• 파일 시스템 할당량
• 실험실
• Network Security

TCP/IP 프로토콜 검토

• 원격 신뢰 벡터
• 원격 공격
• 실험실
• 네트워크 서비스 보안

네트워크 도구

• Database
• Web Server
• 파일 서버
• 실험실
• 서비스 거부

네트워크 기본 사항

• DoS 방법
• 완화 기술
• 실험실
• 원격 Access

암호화되지 않은 프로토콜

• AccessWindows 시스템 사용
• SSH
• IPSEC VPN
• 실험실
• 방화벽 및 패킷 필터링

방화벽 기본 사항

• iptables
• 넷필터 구현
• 넷필터 규칙 관리
• 무차별 로그인 시도 완화
• nft 개념
• 실험실
• 대응 및 완화

준비

• 사고 발생 중
• 사고 여파 처리
• 실험실
• OSCAP을 사용한 규정 준수 테스트

규정 준수 테스트

• SCAP 소개
• 오픈SCAP
• SCAP 작업대
• 명령줄 스캔
• 실험실