Linux Ağ ve Sistem Güvenliği Eğitimi (LASG)

Linux sistemler sunduğu esnek, güvenli ve ucuz imkanlarla son yıllarda veri merkezlerinin en gözde işletim sistemleri haline gelmiştir. Bununla birlikte internet dünyasında ele geçirilen (hacklenen) sunucuların büyük bir bölümünü Linux sistemler oluşturmaktadır.

EĞİTİME BAŞVUR

Bunun temel sebebi ise Linux’u her an güvenli düşünüp herhangi bir önlem almayan sistem yöneticileridir. Bu eğitimle birlikte Linux sistemlerin güvenliğine hem sistem yönetimi hem de hacker bakış açısıyla yaklaşılarak olası güvenlik risklerinin ortadan kaldırılması amaçlanmaktadır.

Eğitimde temel olarak Red Hat ve Debian/Ubuntu dağıtımları alınmıştır. Eğitim içeriği diğer dağıtımlar içinde uygulanabilir bir şekilde hazırlanmaktadır.

Linux Ağ ve Sistem Güvenliği Eğitimi (LASG)

2002 yılından beri Internet üzerinde hacklenen sitelerin kaydını tutan Zone-H sitesinin istatistiklerine göre hacklenen Linux sunucuların sayısı Windows sunuculara oranla iki üç kat fazladır.

Linux yöneticisi olmak ve güvenliğinin sağlanması için bilinmesi gereken olmazsa olmaz konuları bu eğitim içerisinde bulabilirsiniz. Eğitim konu başlıkları ve detaylara aşağıdaki bölümde yer verilmiştir. Fiyat ve detaylı bilgi için egitim@bga.com.tr adresimiz ile iletişime geçebilirsiniz.

Linux Ağ ve Sistem Güvenliği Eğitimi (LASG)

Eğitim takvimini inceleyerek eğitim programınızı oluşturun!

EĞİTİM TAKVİMİ

Linux Ağ ve Sistem Güvenliği Eğitimi (LASG) İçeriği

Eğitim içeriklerini görmek için başlıklara tıklayınız

Uzman Seviyesi

3 Gün

Ağ ve Güvenlik yöneticileri için Linux Eğitimi

BGA Security tarafından katılım sertifikası verilecektir.

Açılış Güvenliği (Grub)

Fiziksel müdahelelere karşı açılış sistemlerini güvenli hale getirme
Tek kullanıcılı mod için güvenlik yapılandırması

Disk Bölümleme

Disk bolumleri icin guvenli baglama seceneklerinin belirlenmesi
Ayri disk bolumlendirmesi ve dosya distemleri guvenligi

Linux Sistemlerin Güncellenmesi

Linux çekirdeğini etkileyen zaafiyetler
Linux çekirdeği ve sebep olduğu zaafiyetler
Linux çekirdeği güncelleme işlemleri
Linux ile birlikte gelen 3. parti yazılımları güncelleme
Eksik yamaların belirlenmesi

Sistem Servisleri Güvenliği

Gereksiz sistem servislerinin belirlenmesi
Sistem kaynaklarının sınırlandırılması

root kullanıcı güvenliği

su ile root kullanıcı haklarına erişim kısıtı
sudo kullanımı
root kullanicisinin sistem konsoluna erisiminin kisitlanmasi
PATH cevresel degiskenin dogrulanmasi

Kullanıcı Hesapları Güvenliği

Çevresel değişkenler için güvenlik önlemlerinin alınması
Kullanıcıya özel yapılandırma dosyaları için güvenlik önlemlerinin alınması
.profile ve .login dosyalarının güvenli olarak yapılandırılması
umask değeri için güvenlik değer belirlenmesi
Kullanılmayan hesapların belirlenmesi
Sistem hesaplarının belirlenmesi
Parola politikasinin belirlenmesi
Ayni UID ve GID’lerinin belirlenmesi
Kullanıcı ve Grup Yapılandırması
Boş şifre kullanımına sahip kullanıcıların belirlenmesi
root kullanici haricinde UID 0 olan kullanicilarin belirlenmesi

Hesap Yönetimi Güvenliği

PAM ayarları ve güvenlik amaçlı kullanılacak PAM eklentileri
Kullanıcı şifreleri ve güvenlik testleri
John The Ripper ile Linux şifrelerine güvenlik denetimi
Kullanıcı hesaplarına ek denetimler koyma
sudosh ile kullanıcı hareketlerinin interaktif olarak takip edilmesi
Sistem hesaplarının kaldırılması yada devre dışı bırakılması
Yetkileri kısıtlandırılmış kabuk kullanımı

Komut Geçmişi Güvenliği

Konsoldan girilen komutların kaydedilmesi

Dosya ve Dizin Güvenliği

Herkes tarafından yazılabilir dosyaların belirlenmesi
Sahibi olmayan dosya ve dizinlerin belirlenmesi
Suid, sgid ve sticky bite sahip dosyaların bulunması
Kullanıcı ev dizinlerinin güvenliği
Kritik sistem dosyalarının güvenliği (/etc/passwd, /etc/shadow vs …)

Karşılama Mesajlarının Güvenliği

Ön tanımlı karşılama mesajlarının belirlenmesi ve yapılandırılması
Cron ve at İşlerinin Güvenliği
Cron, at işleri için erişim denetimi
Cron , at işleri yapılandırma dosyası güvenliği

Linux İşlem Kayıt (loglama) Altyapısı Güvenliği

Sisteme giriş çıkış, hatalı giriş deneyim kayıtları
Logların merkezi sisteme aktarılması
rsyslog servisinin kurulmasi ve yapilandirilmasi
Logların değiştirilme ve silinmeye karşı güvenliğinin sağlanması
Linux denetim (audit) altyapısı ve güvenlik amaçlı kullanımı

Sunucu Bazlı Tehdit Gözetleme Sistemi (ossec)

Bütünlük Doğrulama (Integrity Checking) Sistemleri

rpm paketlerinin güvenliğinin denetlenmesi
.deb paketlerin güvenliğinin denetlenmesi
aide ile bütünlük doğrulama işlemleri
Betik aracılığı ile kritik dosya dizinler için doğrulama denetimi
Sisteme kurulmuş dosyaların bütünlük kontrolünün gerçekleştirilmesi

rkhunter ile rootkit tespiti
clamd ile antivirus çözümü
Sızma tespit edilmiş Linux sistemlerin incelenmesi, Linux sistemlerde adli bilişim incelemesi
Linux bellek içeriğinin incelenmesi
Açık bağlantılar ve içeriklerinin incelemesi
Genel olarak incelenmesi gereken dosya ve dizinler
Dosya sistemindeki değişikliklerin incelenmesi

Sisteme Güvenli Dosya Aktarım İşlemleri

Sistemde ssh servisi aracılığı ile uzak bağlantı sağlayaman ancak sftp ile güvenli dosya aktarımı gerçekleştirebilen kullanıcı oluşturulması
Chroot ortamına sahip kullanıcı oluşturulması ve kullanıcı yeteneklerinin sınırlandırılması

Linux’u yönlendirici sistem olarak kullanma
Iptables özellikleri
Iptables kullanarak paket filtreleme
DNAT
SNAT
MASQUERADING

Iptables Loglama Altyapısı

TCPWrapper’i Güvenlik Duvarı Olarak Kullanma
TCPWrapper destekli servislerin bulunması
TCPWrapper kullanarak izin/engelleme işlemleri

Ağ Güvenliği Amaçlı Sysctl Ayarları MITM Ataklara Karşı Linux sistemleri Güçlendirme

Genele hizmet veren servislerin bulunması ve gereksiz servislerin kapatılması
SSH servisi sıkılaştırması
SSH servisine yönelik kaba kuvvet (brutefoce) parola kırma saldırıları
SSH servisine yönelik saldırılara karşı güvenlik ayarları

Linux İşletim Sistemini DDoS Saldırılarına Karşı Güçlendirme

Syn flood saldırılarına karşı güçlendirme
HTTP GET flood saldırılarına karşı ek önlemler
TCP/UDP/ICMP flood saldırılarına karşı sysctl ayarları

Sisteme Yapılan Bağlantıların Anlık İzlenmesi

netstat, tcpdump, lsof komutları

Chroot ile Ekstra Güvenlik Sağlanması

Bind DNS Servisi Güvenliği

Bind DNS yazılımında çıkan zaafiyetler
Bind DNS servisinin sıkılaştırılması

Apache Web Sunucu Servisi Güvenliği

Mysql Veritabanı Servisi Güvenliği

Linux Sistemlere Yönelik Saldırılar ve Güvenlik Testleri
Nessus Kullanarak Linux Sistemlerin Standart Güvenlik Denetimleri (CIS)
Linux Ağ ve Sistem Güvenliği için Kontrol Listesi Oluşturma (checklist)

IT güvenlik görevlileri, denetçiler, güvenlik uzmanları, site yöneticileri ve ağ altyapı bütünlüğü konusunda çalışmalar yapan herkes için önemli ölçüde yarar sağlayacaktır.

EĞİTİME BAŞVUR

Kıdemli Siber Güvenlik Eğitmenlerimiz

Diğer Ağ ve Sistem Güvenliği Eğitimleri