RH 333 Red Hat Enterprise Security: Network Services

Dauer  

4 Tage

Preis

2.810,00 €
3.343,90 € inkl. 19% ges. MwSt.
Die Teilnehmer kennen nach diesem Seminar Möglichkeiten, Risiken von Netzwerkdiensten zu bestimmen und können diese mit geeigneten Maßnahmen reduzieren.
Systemadministratoren und Consultants, die die allgemeinen Sicherheitsaspekte des RHCE-Curriculums weiter vertiefen möchten.
  • Allgemeine Systemsicherheit
  • Kryptographie
  • Überwachung von Systemen
  • Absicherung von BIND und DNS
  • Sicherheit networkgestützter Userverwaltung
  • Erhöhung der NFS Sicherheit
  • Open SSH
  • Absicherung der Mailsysteme Sendmail und Postfix
  • FTP-Serversicherheit
  • Apache-Sicherheit
  • Systemeinbrüche


Kurssprache: Deutsch
- Allgemeine Systemsicherheit
- Grundlagen der Systemsicherheit
- Erweiterte tcpwrappers Konfiguration
- Fortgeschrittene xinetd Konfiguration

- Kryptographie
- Übersicht kryptographischer Techniken
- SSL Zertifikats-Management

- Überwachung von Systemen
- Zeit Synchronisation mit NTP
- Konfiguration zentralisierter Syslog Server

- Absicherung von BIND und DNS
- Nameserver Topologie und views
- Konfiguration von Abfrage-Richtlinien
- TSIG Authentifikationsschlüssel
- Ausführung von BIND in einer chroot-Umgebung

- Sicherheit networkgestützter Userverwaltung
- Bewältigung von portmap und NIS Risiken
- Kerberos Authentifizierung

- Erhöhung der NFS Sicherheit
- Einschränkungen in der NFS Sicherheit
- problematische Konfigurationen

- Open SSH
- Protokoll-und Dienst-Sicherheit
- Absicherung der Public-Key Authentifikation
- Risiken von Port- und X11 Weiterleitung

- Absicherung der Mailsysteme Sendmail und Postfix
- Risiken des Direktzugriffs auf die Mailbox
- Postfix Konfiguration
- Zugriffskontrolle
- Verschlüsselung mit TLS
- Anti-Spam Technologien
- Einführung: Procmail

- FTP-Serversicherheit
- Einschränkung des Anonymous-Zugangs
- Konfiguration von System-Benutzern

- Apache-Sicherheit
- Authentifizierung
- Hostbasierte Sicherheit
- Typische Fehlkonfigurationen
- Eingrenzung von CGI-Risiken

- Systemeinbrüche
- Erkennung verdächtiger Vorgänge
- Nachweis von vermuteten Einbrüchen
- Wiederherstellung von betroffenen Systemen
Besuch der Seminarreihe RH033 bis RH253 oder des Seminars RH300 bzw. gleichwertige praktische Erfahrungen.
contact
+49 89 457691840
Inhouse
Termine
  • München
    • 11.06.2012
      EUR 2.810,00
  • Stuttgart
    • 22.10.2012
      EUR 2.810,00
PDF