Administration de la Sécurité de Serveurs Linux

Type d'Action (Article L. 6313-1) : Action d'acquisition, d'entretien ou de perfectionnement des connaissances.
Objectif : Maîtriser l’Administration de la Sécurité sous Linux.
Public : Techniciens et Administrateurs Linux.
Pré requis : Avoir réussi la certification CompTIA Linux+ Powered by LPI ou la certification LPIC-1 ou la certification SUSE CLA ou posséder les compétences équivalentes.
Méthode d'apprentissage : Alternance entre un scénario pédagogique clair et précis et des travaux pratiques basés sur des cas et exemples concrets.
Validation des acquis : Évaluations à l'aide de tests auto-correctifs.
Durée : 35 heures.
Machines virtuelles : CentOS_7.

• Un poste 64 bits (MacOS, Linux, Windows™ ou Solaris™),
• Dans le cas de Windows™, seulement la version 7 ou 10 avec Hyper-V désinstallé,
• Le mot de passe du compte administrateur du système,
• Clavier AZERTY FR ou QWERTY US,
• 8 Go de RAM minimum,
• Processeur 4 cœurs minimum,
• 8 Go d'espace disque disponible,
• Un casque ou des écouteurs (si MOOC ou FAD),
• Un micro (optionnel).

• Oracle VirtualBox v 6.0 ou plus (MacOS, Linux, Windows™ ou Solaris™),
• Si Windows™ - Putty et WinSCP.

• Un accès à Internet rapide sans passer par un proxy,
• Accès débloqué aux domaines suivants :
  • *.ittraining.io
  • ittraining.center
  • ittraining.network
  • ittraining.support
  • my-short.link

• Présentation
• Préparation
• Les Droits Unix Simples
  • La Modification des Droits
    • La Commande chmod
      • Mode Symbolique
      • Mode Octal
    • La Commande umask
• Modifier le propriétaire ou le groupe
  • La Commande chown
  • La Commande chgrp
• Les Droits Unix Etendus
  • SUID/SGID bit
  • Inheritance Flag
  • Sticky bit
• Les Droits Unix Avancés
  • Les ACL
  • Les Attributs Etendus

• Les Problématiques
  • L'IP Spoofing
  • Déni de Service (DoS)
  • SYN Flooding
  • Flood
• Le Contre-Mesure
  • Le Pare-feu Netfilter/iptables
  • LAB #1 - Configuration par Scripts sous RHEL/CentOS 6 et versions Antérieures
  • LAB #2 - La Configuration par firewalld sous RHEL/CentOS 7
    • La Configuration de Base de firewalld
    • La Commande firewall-cmd
    • La Configuration Avancée de firewalld
    • Le mode Panic de firewalld

• Le Problématique
  • LAB #1 - Installer John the Ripper
• Surveillance Sécuritaire
  • La commande last
  • La commande lastlog
  • La Commande lastb
  • /var/log/secure
• Les Contre-Mesures
  • LAB #2 - Renforcer la sécurité des comptes
• LAB #3 - PAM sous RHEL/CentOS 6
  • Utiliser des Mots de Passe Complexe
  • Bloquer un Compte après N Echecs de Connexion
  • Configuration
• LAB #4 - PAM sous RHEL/CentOS 7
  • Utiliser des Mots de Passe Complexe
  • Bloquer un Compte après N Echecs de Connexion
  • Configuration
• LAB #5 - Mise en place du Système de Prévention d'Intrusion Fail2Ban
  • Installation
  • Configuration
    • Le répertoire /etc/fail2ban
      • Le fichier fail2ban.conf
      • Le répertoire /etc/fail2ban/filter.d/
      • Le répertoire /etc/fail2ban/action.d/
  • Commandes
    • Activer et Démarrer le Serveur
    • Utiliser la Commande Fail2Ban-server
    • Ajouter un Prison

• Le Problématique
• LAB #1 - Utilisation de nmap et de netcat
  • nmap
    • Installation
    • Utilisation
    • Fichiers de Configuration
    • Scripts
  • netcat
    • Utilisation
• Les Contre-Mesures
  • LAB #2 - Mise en place du Système de Détection d'Intrusion Snort
    • Installation
    • Configuration de Snort
      • Editer le fichier /etc/snort/snort.conf
    • Utilisation de snort en mode “packet sniffer”
    • Utilisation de snort en mode “packet logger”
    • Journalisation
  • LAB #3 - Mise en place du Système de Détection et de Prévention d'Intrusion
    • Portsentry
      • Installation
      • Configuration
      • Utilisation

• Le Problématique
• LAB #1 - Utilisation de tcpdump
  • Utilisation
    • L'option -i
    • L'option -x
    • L'option -X
    • L'option -w
    • L'option -v
  • Filtrage à l'écoute
• Les Contre-Mesures
  • Introduction à la cryptologie
    • Définitions
    • Algorithmes à clé secrète
      • Le Chiffrement Symétrique
    • Algorithmes à clef publique
      • Le Chiffrement Asymétrique
      • La Clef de Session
    • Fonctions de Hachage
    • Signature Numérique
    • PKI
      • Certificats X509
• LAB #2 - Utilisation de GnuPG
  • Présentation
  • Installation
  • Utilisation
    • Signer un message
    • Chiffrer un message
• LAB #3 - Mise en place de SSH et SCP
  • Introduction
    • SSH-1
    • SSH-2
  • L'authentification par mot de passe
  • L'authentification par clef asymétrique
    • Installation
    • Configuration
    • Serveur
  • Utilisation
  • Tunnels SSH
  • SCP
    • Introduction
    • Utilisation
    • Mise en place des clefs
• LAB #4 - Mise en place d'un VPN avec OpenVPN
  • Présentation
  • Configuration commune au client et au serveur
  • Configuration du client
  • Configuration du serveur
  • Tests
    • Du client vers le serveur
    • Du serveur vers le client

• La sécurisation des systèmes de fichiers
  • Le Fichier /etc/fstab
    • Comprendre le fichier /etc/fstab
    • Options de Montage
• LAB #1 - Créer un Système de Fichiers Chiffré avec LUKS
  • Présentation
  • Préparation
  • Ajouter une deuxième Passphrase
  • Supprimer une Passphrase
• LAB #2 - Mise en place du File Integrity Checker Afick
  • Présentation
  • Installation
  • Configuration
    • La Section Directives
    • La Section Alias
    • La Section File
  • Utilisation
  • Automatiser Afick
• Root Kits
  • Le Problématique
  • Contre-Mesures
  • LAB #3 - Mise en place de rkhunter
    • Installation
    • Les options de la commande
    • Utilisation
    • Configuration

• System Hardening Manuel
  • Les compilateurs
  • Les paquets
  • Les démons et services
  • Les fichiers .rhosts
  • Les fichiers et les repertoires sans proprietaire
  • Interdire les connexions de root via le reseau
  • Limiter le delai d'inactivite d'une session shell
  • Renforcer la securite d'init
    • Les Distributions SysVInit
    • Les Distributions Upstart
  • Renforcer la sécurité du Noyau
    • La commande sysctl
• LAB #1 - System Hardening à l'aide de l'outil Bastille
  • Présentation
  • Installation
  • Utilisation
• LAB #2 - Mise en place de SELinux pour sécuriser le serveur
  • Introducton
  • Définitions
    • Security Context
    • Domains et Types
    • Roles
    • Politiques de Sécurité
    • Langage de Politiques
      • allow
      • type
    • type_transition
  • Décisions de SELinux
    • Décisions d'Accès
    • Décisions de Transition
  • Commandes SELinux
  • Les Etats de SELinux
  • Booléens
• LAB #3 - Travailler avec SELinux
  • Copier et Déplacer des Fichiers
  • Vérifier les SC des Processus
  • Visualiser la SC d'un Utilisateur
  • Vérifier la SC d'un fichier
  • Troubleshooting SELinux
    • La commande chcon
  • La commande restorecon
  • Le fichier /.autorelabel
  • La commande semanage
  • La commande audit2allow

• Le Problématique
• Préparation
• Les Outils
  • LAB #1 - Netwox
    • Installation
    • Utilisation
    • Avertissement important
  • LAB #2 - OpenVAS
    • Présentation
    • Préparation
    • Installation
    • Configuration
    • Utilisation
    • Analyse des Résultats
• Les Contres-Mesures
  • LAB #3 - La commande chroot
  • LAB #4 - Sécuriser Apache
    • Installation
    • Testez le serveur apache
      • Avec un navigateur
      • Avec Telnet
    • Préparation
    • Gestion de serveurs virtuels
      • Hôte virtuel par nom
      • Hôte virtuel par adresse IP
    • mod_auth_basic
      • Configuration de la sécurité avec .htaccess
      • Mise en place d'un fichier de mots de passe
    • mod_auth_mysql
      • Installation
      • Configuration de MariaDB
      • Configuration d'Apache
    • mod_authnz_ldap
    • mod_ssl
      • Présentation de SSL
      • Fonctionnement de SSL
      • Installation de ssl
      • Configuration de SSL
      • Mise en place des paramètres de sécurité SSL
      • Tester la Configuration

L'accès au supports de cours ainsi que les LABS et les validations des acquis se fait grâce à un abonnement annuel par stagiaire à une plateforme de cours sur Internet.

L'utilisation de cette plateforme vous permet :

• de mesurer le niveau du stagiaire avant la formation et celui atteint en fin de formation grâce aux tests de validations des acquis,
• de suivre du travail de chaque participant en termes de temps passé dans chaque module grâce à un reporting détaillé.

L'abonnement permet aux stagiaires :

• de télécharger des supports de cours et des LABS au format PDF le dernier jour de la formation,
• de refaire les LABS en mode autonome en cas de missions décalées en relation avec le contenu de la formation initiale,
• de rester en contact avec le formateur en cas de problèmes en production liés au contenu du cours,
• de consulter les mises à jour du contenu des supports de cours pendant la période de l'abonnement,
• d'échanger avec les autres participants de votre session ainsi qu'avec les anciens stagiaires.

Nous proposons deux types de plateformes :

• Plateforme Mutualisée - Ouvert à tous les stagiaires formés par nos soins de tous les Centres de Formations et toutes les Ecoles en Informatique. La plateforme porte notre logo,
• Plateforme Dédiée - Ouvert uniquement aux stagiaires formés par nos soins de votre Centre de Formation ou de votre Ecole en Informatique. La plateforme est personnalisée avec votre logo.

La solution de salles de classes virtuelles est une application web en HTML5 qui nécessite simplement un navigateur Internet compatible WebRTC tels Chrome, Firefox et en janvier 2020, Microsoft Edge. Aucune installation de client ou d'application mobile n'est à prévoir ! Utilisable par des clients Windows™, MacOS, Linux, Solaris™, iOS version 12.2+ et Android version 6.0+, cette solution propose les caractéristiques suivantes :

• Multiples salles de classe virtuelles par compte, permettant ainsi des salles dédiées soit par technologie, soit par formateur,
• Jusqu'à 8 salles de travail indépendantes par salle de formation,
• Multiples présentateurs par salle,
• Tout participant peut devenir présentateur,
• Webcam et audio de chaque participant en simultané,
• Présentation de contenu au format Microsoft™ Office et au format PDF ainsi que des images et des vidéos YouTube, vimeo, ou Canvas Studio,
• Outils d'annotation sur les documents ainsi que sur le tableau blanc multi-utilisateur,
• Partage de l'écran du présentateur,
• Sondages, bloc-note multi-utilisateur, chat public et privé et emojis pour partager son état d'esprit.

En cas de besoin d'intervention à distance par le formateur, le participant doit installer le client qui se trouve à l'adresse https://support.ittraining.io/customer.

Le participant doit cliquer sur All Downloads > All Offline et choisir la version pour son OS. Dans le cas où le client doit être installé dans la machine virtuelle, il convient de télécharger à partir de la machine virtuelle le client Linux 64 bits.

1. Formation à Distance
2. Face-à-Face Pédagogique
3. Tous Frais Inclus
4. Hors Frais d'Avion

• 30% du montant total de la mission à la commande, payable immédiatement,
• le solde est facturé le premier jour de la mission, payable à 30 jours date de facture.

<html> <DIV ALIGN=“CENTER”> Copyright © 2020 Hugh Norris<BR><BR> Document non-contractuel. Les prix, les conditions et le programme peuvent être modifiés sans préavis. Demandez un devis à infos (à) ittraining.io. </div> </html>