Linux Sicherheit

Die Menge der Bedrohungen für Linux Server und Linux Anwendungen hat in den letzten Jahren massiv zugenommen. Die Angreifer werden versierter und so steht jeder Administrator von heute vor der Herausforderung, sein System nach dem neuesten Stand der Technik abzusichern. Das Seminar vermitteln hierfür die notwendigen Grundlagen. Inbesondere geht es um das Erkennen von Sicherheitslücken, der Umgang mit den richtigen Tools und das Absichern der notwendigen Dienste. Dies erfolgt im Rahmen der Schulung Schritt für Schritt, sodass die Teilnehmer am Ende der Schulung die Fähigkeiten besitzen, dies auf Ihren Servern umzusetzen.

Inhalte des Seminars

Grundlagen

• Wie denkt ein Angreifer?
• Was sind die häufigsten Angriffe?
• Was sollte man absichern und was nicht?

Linux Firewall

• Funktionsweise der Linux Firewall
• Umsetzen von Linux Firewall-Regeln
• Übersicht gängiger Open Source-Firewalls
• Die Firewall apf und Ihre Konfiguration

Services

• Den Apache-Server härten
• DDOS-Attacks auf den Apache-Server mit fail2ban und mod_evasive abwehren
• Den SSH-Service härten
• Erkennen von offenen Ports
• Abschaltung nicht benötigter Ports

Intrusion Detection

• Erkennen von Angriffen
• Vorstellung der wichtigsten Tools
• Der Unterschied zwischen NIDS und HIDS basierten Systemen
• Fail2Ban als Abwehr für wiederholte Zugriffe

Audits

• Portscan zum Aufdecken von Schwachstellen
• Mit OpenVas Sicherheitsscans durchführen
• Rootkit-Checks
• Erkennen von Malware mit maldet

System

• Sicherheitsrichtlinien für User-Passwörter richtig setzen.
• Das Arbeiten mit sudo. Warum?
• Der effektive Schutz des Root-Accounts
• Automatische Security Updates