LDF410 - Validation de la Formation

• LDF410 - Validation de la Formation
  • Contenu du Module
  • Rappel du Programme de la Formation
  • Évaluation de la Formation
  • Validation des acquis

• LDF400 - Administration de la Sécurité.
  • Contenu du Module
  • Pré-requis
    • Matériel
    • Logiciels
    • Internet
  • Programme de la Formation

• LDF401 - Gestion des Droits
  • Présentation
  • Préparation
  • LAB #1 - Les Droits Unix Simples
    • 1.1 - La Modification des Droits
      • La Commande chmod
        • Mode Symbolique
        • Mode Octal
      • La Commande umask
    • 1.2 - Modifier le propriétaire ou le groupe
      • La Commande chown
      • La Commande chgrp
  • LAB #2 - Les Droits Unix Étendus
    • 2.1 - SUID/SGID bit
    • 2.2 - Inheritance Flag
    • 2.3 - Sticky bit
  • LAB #3 - Les Droits Unix Avancés
    • 3.1 - Les ACL
    • 3.2 - Les Attributs Étendus

• LDF402 - Netfilter et Firewalld
  • Les Problématiques
    • L'IP Spoofing
    • Déni de Service (DoS)
    • SYN Flooding
    • Flood
  • La Contre-Mesure
    • LAB #1 - La Configuration de firewalld
      • 1.1 - La Configuration de Base de firewalld
      • 1.2 - La Commande firewall-cmd
      • 1.3 - La Configuration Avancée de firewalld
      • 1.4 - Le mode Panic de firewalld

• LDF403 - Authentification
  • Le Problématique
  • Surveillance Sécuritaire
    • La commande last
    • La commande lastlog
    • La Commande lastb
    • /var/log/secure
  • Les Contre-Mesures
    • LAB #1 - Renforcer la sécurité des comptes
  • LAB #2 - PAM
    • 2.1 - Configuration des modules
    • 2.2 - Utiliser des Mots de Passe Complexes
  • LAB #3 - Mise en place du Système de Prévention d'Intrusion Fail2Ban
    • 3.1 - Installation
    • 3.2 - Configuration
      • Le répertoire /etc/fail2ban
      • Le fichier fail2ban.conf
      • Le répertoire /etc/fail2ban/filter.d/
      • Le répertoire /etc/fail2ban/action.d/
    • 3.3 - Commandes
      • Activer et Démarrer le Serveur
      • Utiliser la Commande Fail2Ban-server
      • Ajouter un Prison

• LDF404 - Système de Fichiers
  • La sécurisation des systèmes de fichiers
    • Le Fichier /etc/fstab
      • Comprendre le fichier /etc/fstab
      • Options de Montage
  • Systèmes de Fichiers Chiffrés
    • LAB #1 - Créer un Système de Fichiers Chiffré avec encryptfs
    • LAB #2 - Créer un Système de Fichiers Chiffré avec LUKS
      • 2.1 - Présentation
      • 2.2 - Mise en Place
      • 2.3 - Le fichier /etc/crypttab
      • 2.4 - Ajouter une deuxième Passphrase
      • 2.5 - Supprimer une Passphrase
      • 2.6 - Supprimer LUKS
  • LAB #3 - Mise en place du File Integrity Checker Afick
    • 3.1 - Présentation
    • 3.2 - Installation
    • 3.3 - Configuration
      • La Section Directives
      • La Section Alias
      • La Section File
    • 3.4 - Utilisation
    • 3.5 - Automatiser Afick
  • Root Kits
    • Le Problématique
    • Contre-Mesures
    • LAB #4 - Mise en place de rkhunter
      • 4.1 - Installation
      • 4.2 - Utilisation
      • 4.3 - Configuration
    • LAB #5 - Mise en place de chkrootkit
      • 5.1 - Installation
      • 5.2 - Utilisation
      • 5.3 - Configuration

• LDF405 - System Hardening
  • System Hardening Manuel
    • Les compilateurs
    • Les paquets
    • Les démons et services
    • Les fichiers .rhosts
    • Les fichiers et les répertoires sans propriétaire
    • Interdire les connexions de root via le réseau
    • Limiter le delai d’inactivité d'une session shell
    • Renforcer la sécurité d'init
      • Les Distributions SysVInit
      • Les Distributions Upstart
    • Renforcer la sécurité du Noyau
      • La commande sysctl
  • LAB #1 - System Hardening à l'aide de l'outil Lynis
    • 1.1 - Présentation
    • 1.2 - Installation
    • 1.3 - Utilisation
  • LAB #2 - Mise en Place d'un Chroot pour isoler un utilisateur/une application
  • LAB #3 - Mise en place d'AppArmor pour sécuriser le serveur
    • 3.1 - Présentation
    • 3.2 - Définitions
      • Les Profils d'AppArmor
      • Les Etats ou Modes d'AppArmor
    • 3.3 - Installation
      • Installation des Paquets
      • Modification de GRUB
      • Vérification de l'Activation d'AppArmor
  • LAB #4 - Travailler avec AppArmor
    • 4.1 - Consulter la Liste des Profils Chargés
      • La Commande aa-status
    • 4.2 - Passer le Mode d'un Profil de Complain à Enforce
      • La Commande aa-complain
    • 4.3 - Passer le Mode d'un Profil d'Enforce à Complain
      • La Commande aa-enforce
    • 4.4 - Désactiver et Réactiver tous les Profils
    • 4.5 - Créer un Profil
      • La Commande aa-genprof
      • La Commande aa-logprof
    • 4.6 - Supprimer un Profil
      • La Commande apparmor_parser
      • La Commande aa-remove-unknown
  • LAB #5 - Mise en place de SELinux pour sécuriser le serveur
    • 5.1 - Présentation
    • 5.2 - Définitions
      • Security Context
      • Domains et Types
      • Roles
      • Politiques de Sécurité
      • Langage de Politiques
        • allow
        • type
      • type_transition
      • Décisions de SELinux
        • Décisions d'Accès
        • Décisions de Transition
    • 5.3 - Commandes SELinux
    • 5.4 - Les Etats de SELinux
    • 5.5 - Booléens
  • LAB #6 - Travailler avec SELinux
    • 6.1 - Copier et Déplacer des Fichiers
    • 6.2 - Vérifier les SC des Processus
    • 6.3 - Visualiser la SC d'un Utilisateur
    • 6.4 - Vérifier la SC d'un fichier
    • 6.5 - Troubleshooting SELinux
      • La commande chcon
      • La commande restorecon
    • 6.6 - Le fichier /.autorelabel
    • 6.7 - La commande semanage
    • 6.8 - La commande audit2allow

• LDF406 - Sécurité Applicative
  • Le Problématique
  • Préparation
  • Les Outils
    • LAB #1 - Netwox
      • 1.1 - Installation
      • 1.2 - Utilisation
      • 1.3 - Avertissement important
    • LAB #2 - Greenbone Vulnerability Management (GVM)
      • 2.1 - Présentation
      • 2.2 - Préparation
      • 2.3 - Installation
      • 2.4 - Configuration
      • 2.5 - Utilisation
      • 2.6 - Analyse des Résultats
    • LAB #3 - Sécuriser le Serveur DNS
      • 3.1 - Le Serveur DNS
      • 3.2 - Préparation à l'Installation
      • 3.3 - Installation
      • 3.4 - Les fichiers de configuration
      • 3.5 - Utilisation
      • 3.6 - Créer les Pairs de Clefs
      • 3.7 - Modifier la Configuration de Bind
      • 3.8 - Signer la Zone
      • 3.9 - La chaîne de confiance DNS
    • LAB #4 - Sécuriser Apache
      • 4.1 - Installation
      • 4.2 - Testez le serveur apache
        • Avec un navigateur
        • Avec Telnet
      • 4.3 - Préparation
      • 4.4 - Gestion de serveurs virtuels
        • Hôte virtuel par nom
        • Hôte virtuel par adresse IP
      • 4.5 - mod_auth_basic
        • Configuration de la sécurité avec .htaccess
        • Mise en place d'un fichier de mots de passe
      • 4.6 - mod_auth_mysql
        • Installation
        • Configuration de MariaDB
        • Configuration d'Apache
      • 4.7 - mod_authnz_ldap
      • 4.8 - mod_ssl
        • Présentation de SSL
        • Fonctionnement de SSL
        • Installation de ssl
        • Configuration de SSL
        • Mise en place des paramètres de sécurité SSL
        • Tester Votre Configuration

• LDF407 - Balayage des Ports
  • Le Problématique
    • LAB #1 - Utilisation de nmap et de netcat
      • 1.1 - nmap
        • Installation
        • Utilisation
        • Fichiers de Configuration
        • Scripts
      • 1.2 - netcat
        • Utilisation
  • Les Contre-Mesures
    • LAB #2 - Mise en place du Système de Détection d'Intrusion Snort
      • 2.1 - Installation
      • 2.2 - Configuration
      • 2.3 - Utilisation
    • LAB #3 - Mise en place du Système de Détection et de Prévention d'Intrusion Portsentry
      • 3.1 - Installation
      • 3.2 - Configuration
      • 3.3 - Utilisation

• LDF408 - Cryptologie
  • Le Problématique
  • LAB #1 - Utilisation de tcpdump
    • 1.1 - Utilisation
      • L'option -i
      • L'option -x
      • L'option -X
      • L'option -w
      • L'option -v
    • 1.2 - Filtrage à l'écoute
  • Les Contre-Mesures
    • Introduction à la cryptologie
      • Définitions
      • Algorithmes à clé secrète
        • Le Chiffrement Symétrique
      • Algorithmes à clef publique
        • Le Chiffrement Asymétrique
        • La Clef de Session
      • Fonctions de Hachage
      • Signature Numérique
      • PKI
        • Certificats X509
  • LAB #2 - Utilisation de GnuPG
    • 2.1 - Présentation
    • 2.2 - Installation
    • 2.3 - Utilisation
      • Signer un message
      • Chiffrer un message
  • LAB #3 - Mise en place de SSH et SCP
    • 3.1 - Introduction
      • SSH-1
      • SSH-2
      • L'authentification par mot de passe
      • L'authentification par clef asymétrique
    • 3.2 - Configuration du Serveur
    • 3.3 - Utilisation
  • 3.4 - Mise en place des clefs
    • 3.5 - Tunnels SSH
    • 3.6 - SCP
      • Introduction
      • Utilisation
  • LAB #4 - Mise en place d'un serveur OpenVPN
    • 4.1 - Installation
    • 4.2 - Configuration du Serveur
    • 4.3 - Configuration du client
    • 4.4 - Les Clefs du Client
    • 4.5 - Tester la Configuration
  • LAB #5 - Mise en place d'un serveur Wireguard
    • 5.1 - Installation et Configuration du Serveur
    • 5.2 - Installation et Configuration du Client
    • 5.3 - Tester la Configuration

• LDF409 - Gestion de la Sécurité de Docker
  • Présentation de la Virtualisation par Isolation
    • Historique
  • Présentation des Namespaces
  • Présentation des CGroups
    • LAB #1 - cgroups v1
      • 1.1 - Préparation
      • 1.2 - Présentation
      • 1.3 - Limitation de la Mémoire
      • 1.4 - La Commande cgcreate
      • 1.5 - La Commande cgexec
      • 1.6 - La Commande cgdelete
      • 1.7 - Le Fichier /etc/cgconfig.conf
      • 1.8 - La Commande cgconfigparser
    • LAB #2 - cgroups v2
      • 2.1 - Préparation
      • 2.2 - Présentation
      • 2.3 - Limitation de la CPU
      • 2.4 - La Commande systemctl set-property
  • Présentation de Docker
    • Virtualisation et Containérisation
    • Le Système de Fichier AUFS
    • OverlayFS et Overlay2
    • Docker Daemon et Docker Engine
    • Docker CE et Docker EE
      • Docker CE
      • Docker EE
    • Docker et Mirantis
  • LAB #3 - Travailler avec Docker
    • 3.1 - Installer docker sous Linux
      • 3.1.1 - Debian 11
      • 3.1.2 - CentOS 8
    • 3.2 - Démarrer un Conteneur
    • 3.3 - Consulter la Liste des Conteneurs et Images
    • 3.4 - Rechercher une Image dans un Dépôt
    • 3.5 - Supprimer un Conteneur d'une Image
    • 3.6 - Créer une Image à partir d'un Conteneur Modifié
    • 3.7 - Supprimer une Image
    • 3.8 - Créer un Conteneur avec un Nom Spécifique
    • 3.9 - Exécuter une Commande dans un Conteneur
    • 3.10 - Injecter des Variables d'Environnement dans un Conteneur
    • 3.11 - Modifier le Nom d'Hôte d'un Conteneur
    • 3.12 - Mapper des Ports d'un Conteneur
    • 3.13 - Démarrer un Conteneur en mode Détaché
    • 3.14 - Accéder aux Services d'un Conteneur de l'Extérieur
    • 3.15 - Arrêter et Démarrer un Conteneur
    • 3.16 - Utiliser des Signaux avec un Conteneur
    • 3.17 - Forcer la Suppression d'un Conteneur en cours d'Exécution
    • 3.18 - Utilisation Simple d'un Volume
    • 3.19 - Télécharger une image sans créer un conteneur
    • 3.20 - S'attacher à un conteneur en cours d'exécution
    • 3.21 - Installer un logiciel dans le conteneur
    • 3.22 - Utilisation de la commande docker commit
    • 3.23 - Se connecter au serveur du conteneur de l'extérieur
  • Sécurisation de Docker
    • LAB #4 - Utilisation des Docker Secrets
    • LAB #5 - Création d'un Utilisateur de Confiance pour Contrôler le Daemon Docker
    • LAB #6 - Le Script docker-bench-security.sh
    • LAB #7 - Sécurisation de la Configuration de l'Hôte Docker
    • LAB #8 - Sécurisation de la Configuration du daemon Docker
      • 8.1 - Le Fichier /etc/docker/daemon.json
    • LAB #9 - Sécurisation des Images et les Fichiers de Construction
    • LAB #10 - Sécurisation du Container Runtime
    • LAB #11 - Sécurisation des Images avec Docker Content Trust
      • 11.1 - DOCKER_CONTENT_TRUST
      • 11.2 - DCT et la commande docker pull
        • L'option disable-content-trust
      • 11.3 - DCT et la commande docker push
      • 11.4 - DCT et la commande docker build
        • Créer un deuxième Repositry
        • Supprimer une Signature
    • LAB #12 - Sécurisation du Socket du Daemon Docker
      • 12.1 - Création du Certificat de l'Autorité de Certification
      • 12.2 - Création du Certificat du Serveur Hôte du Daemon Docker
      • 12.3 - Création du Certificat du Client
      • 12.4 - Démarrage du Daemon Docker avec une Invocation Directe
      • 12.5 - Configuration du Client

• LDF410 - Validation de la Formation .
  • Rappel du Programme de la Formation
  • Évaluation de la Formation
  • Validation des acquis

Afin de valider votre formation, veuillez compléter l’Évaluation de la Formation ainsi que la Validation des Acquis.

Copyright © 2025 Hugh Norris - Document non-contractuel. Le programme peut être modifié sans préavis.