Sécurité Linux par Dawan

Les différents niveaux de gestion de la sécuritéLa sécurité au niveau du système d'exploitationLa sécurité au niveau des applicationsLa sécurité au niveau du réseauLes droits au niveau de LinuxRappels sur les permissions Unix standardExtensions sur les systèmes de fichiers ext3/4Fixer des autorisations sur des programmes (capabilities)Nouvelles technologies : SELinux et AppArmorSécuriser les applicationsL'authentification et l'environnement d'exécution avec PAMLes technologies SSL/TLSEspionnage et déchiffrage des données échangéesLe pare
- feu applicatif TCP
- WrapperPrincipe de fonctionnement de netfilterThéorie : comment cela fonctionne ?Les possibilités offertesMise en place dans le Noyau LinuxContrôle des règles avec IpTableDéfinition d'une DMZ d'hébergementMise en place pratique avec netfilter/iptablesRevue des options de sécurité du serveur Web ApacheRevue des options de sécurité du serveur de mail postfixRevue des options de sécurité du serveur de noms bindTransparence httpDéfinition du réseau localMise en place des accès interne/externeServeur Proxy cache web squid / squid guardInstallation, équilibrage de chargeFiltrage d'url squidguardAccès externe aux machinesLes différents types de tunnelsAccès à distance sur une machine linux : sshVPN via le protocole GRE : pptpdVPN avec IPSecDétection d'intrusion et gestion des logsPositionnement de la détection d'intrusionRevue de SnortGestion de logsRecherche de vulnérabilitésLes outils disponibles en Open SourcePrésentation de NESSUSComposants d'architectureFormats des résultatsMaintenanceGestion des backupsRéaction aux intrusions

Savoir sécuriser un serveur sous Linux