กล่าวนำหลักสูตร Linux Security

หลักสูตรนี้เป็นหลักสูตรปฏิบัติ เน้นในเรื่องความปลอดภัยของ Server ซึ่งมีการแบ่งประเภทความปลอดภัยออกเป็น 2 ส่วน คือ ส่วนของ Host Security และ ส่วนของ Network Security ลักษณะการโจมตี Server Linux ในแบบต่างๆ และการป้องกัน การเสริมความแข็งแกร่งให้กับ Server เช่น Web Server , Mail Server , DNS Server , FTP Server ซึ่งในปัจจุบันก็มีเรื่อง Server โดนบุกรุกอยู่เป็นประจำ ดังนั้น Linuxgray จึงได้เปิดหลักสูตร Linux Security ขึ้นมา โดยสามารถดูรายละเอียดของเนื้อหาทั้งหมดได้ดังด้านล่าง

- กล่าวนำหลักสูตร Linux Security

- ศึกษาความเป็นมาของระบบความปลอดภัยของ Linux Server

- ศึกษาและวิเคราะห์จุดเสี่ยงต่างๆ และภาพรวมของระบบ Linux Server

- ศึกษารูปแบบการโจมตีในรูปแบบที่ได้รับความนิยม ในแบบ ต่างๆ




รูปภาพแสดงการโจมตีแบบ Smurf Attack



รูปภาพแสดงการโจมตีแบบ Syn Flood Attack

- ฝึกปฏิบัติการติดตั้ง Linux Server ให้ปลอดภัยมากที่สุด จากผู้ไม่หวังดี

- เทคนิคการแบ่ง Partition และการ Mount Partition Linux ด้วย Option ต่างๆ ให้ปลอดภัยจาก Hacker

- เทคนิคการเลือก Package ให้ปลอดภัย

- ศึกษาและฝึกปฏิบัติการสร้างความปลอดภัยให้กับ Kernel Linux

- ศึกษาและฝึกปฏิบัติการปิด Service ที่ไม่จำเป็นต่อการใช้งาน เพื่อความปลอดภัยของ Linux Server

- ศึกษาการกำหนดคุณสมบัติของการสร้าง Kernel ใหม่ ( Compile Kernel )

- ศึกษาวิธีการกำหนด และการจัดการ password ให้ปลอดภัย

- เทคนิดการป้องกัน การเผลอกด Ctrl+Alt+Del ซึ่งอาจจะทำให้เครื่อง reboot ได้

- ศึกษาและปฏิบัติความปลอดภัยของ Boot Loader

- ฝึกปฏิบัติการจำกัด จำนวนของ Terminal

- ฝึกปฏิบัติการใช้งาน Access Control Lists (  ACL )

- ศึกษาและปฏิบัติการใช้งาน TCP Wrappers

- ศึกษาและปฏิบัติการจัดการกับ User Account ใน Linux Server อย่างไรให้ปลอดภัย

- เทคนิคการกำหนดการใช้งาน su และ sudo ใน Linux Server

- ศึกษาฝึกปฏิบัติการ Update และ Patching Linux Systems

- ฝึกปฏิบัติการใช้งาน Pluggable Authentication Modules ( PAM )

- ศึกษาและฝึกปฏิบัติ การนำ Sudo , PAM มาใช้งานเพื่อความปลอดภัย

- ศึกษาวิธีการเทคนิคต่างๆ ที่ทำให้ Server มีความปลอดภัย เช่น

Securing Web Server
Securing DNS Server
Securing Mail Server
Securing FTP Server
Securing SSH Server

- ศึกษาและฝึกปฏิบัติ การติดตั้ง ClamAV , Swatch , PortSentry , Tripwire and Log Check Linux Server

- ศึกษาและฝึกปฏิบัตการ การ Backup Network Server และ การ Restore Data ด้วย Bacula และ Amanda และ rsync

- ศึกษาและฝึกปฏิบัติการโจมตีในแบบต่าง ๆ และวิธีป้องกัน เช่น syn flood , buffer overflow , smurf และอื่น ๆ