Curso de Seguridad en Linux: Server Hacking
Aprende a defender y atacar preventivamente servidores con sistema operativo Linux. Define reglas de filtrado, combate ataques de denegación de servicio (DoS), detecta intrusiones y domina la seguridad de tu servidor. Dificultad Incluye PC Garantía de Aprendizaje
En este curso aprenderás a
- Evitar que un atacante con acceso físico pueda acceder a nuestros servidores
- Definir políticas de seguridad para contraseñas y cuentas de usuario
- Cifrar Volúmenes de Disco para proteger datos confidenciales
- Filtrar tráfico en base a protocolos, puertos y direcciones IP
- Mitigar ataques DoS/DDoS con reglas de IPTables
- Bloquear direcciones IP maliciosas de forma temporal o permanente.
- Identificar malware oculto en el sistema.
- Proteger el acceso remoto utilizando autenticación multi-factor.
- Evitar ataques de suplantación, con contraseñas de un único uso
- Abrir puertos de forma dinámica para proteger la administración remota.
- Registrar acciones críticas en el sistema y detectar cambios no autorizados.
- Auditar cambios en el sistema a través del servicio de auditoría del Kernel.
1. Seguridad en el Arranque
Acceso Sin Contraseña
Crear contraseñas para GRUB2
Creación de Script de Configuración
Prueba de Funcionamiento
Política de Contraseñas
Archivo /etc/shadow
Caducidad de Contraseñas
Comando Chage
Contraseñas Robustas con PAM
Opciones de Seguridad en el Montaje de Sistemas de Archivo
Opciones de Montaje (nodev, nosuid, noexec)
Configuración de las opciones
Cifrado de Volúmenes de Disco
On-The-Fly-Encryption (Cifrado al vuelo) - REPITE INTRO CLASE 4
Instalación de ecryptfs
Creación de un Directorio Cifrado
Cifrado del Directorio Home
2. IPTables
Estructura de IPTables
El comando IPTables
Listar reglas
Políticas por Defecto
Agregar Reglas: Append vs Insert
Eliminar Reglas: Por comando y por número
Accept, Drop, Reject
Limpieza de Reglas (-F, -X, -Z)
Almacenamiento en Archivos
Reglas Específicas
Filtrado en base a IP origen y destino
Filtrado en base a puerto TCP y UDP
Filtrado en base a tipos de paquete ICMP
Registro de Reglas (log)
Reglas para Tráfico establecido y relacionado
Permitir la navegación a internet (53U, 53, 80, 443, establecido)
NAT con Masquerade (enmascaramiento de IP)
Reenvío de Tráfico (FORWARD)
3. IPTables Avanzado
Cadenas Personalizadas
Creación de una cadena personalizada
Desviando tráfico a una cadena personalizada
El objetivo RETURN
Listas de Filtrado con Cadenas Personalizadas
IPSets
Concepto de IPSet
El comando IPSet
Creación y eliminación de un set (create, destroy)
Agregar y quitar entradas a un set (add, del, flush)
Intercambiar sets (swap)
Asociar una regla de IPTables a un IPSet
Cargar entradas en un set automáticamente (script)
IPSets con timeout
Bloquear direcciones temporalmente
Mitigar Ataques DoS/DDoS
Ataques DoS y DDoS
Limitar conexiones con el módulo connlimit
Limitar conexiones con el módulo recent
4. Detección de Intrusos
IDS/IPS
HIDS/HIPS vs NIDS/NIPS
Monitoreo de Sistema de Archivos
Samhain
Instalación
Inicialización de la Base de Datos
Políticas
Declaración de Archivos y Directorios
Niveles de Alerta
Métodos de Alerta
Interacción a Través de Señales
Interpretación de Logs
Integración con Inotify
Lynis
Instalación
Ejecución
Interpretación
RKHunter
Instalación
Ejecución
Interpretación
5. MFA, Knockd, Auditd
Autenticación Multi-Factor (MFA)
Introducción
OTPW - Instalación
Configuración de PAM
Configuración de SSH
Creación de Contraseñas
Prueba de Funcionamiento
Port Knocking
Concepto
Knockd: Instalación
Configuración
Prueba de Funcionamiento
Auditoría de Sistema con Auditd
Introducción
Comandos de la suite ?auditd?
Definición de Reglas
Búsqueda de Eventos
Modalidad de cursado
Modalidad Presencial
- Cursos 100% prácticos con grupos reducidos.
- Clases con uso de PC, una por alumno (no tienes que traer tu PC).
- Coffee Break incluido.
- Espacio de networking.
- Posibilidad de volver a tomar el mismo curso gratis.
Modalidad Distancia
- Cursos 100% prácticos con grupos reducidos.
- Clase en tiempo real por video conferencia.
- Profesor disponible para hacer consultas en vivo.
- Grabación de las clases disponibles para ver en otro momento.
- Asistencia administrativa personalizada todos los días.
Certificaciones
- Diploma de asistencia impreso (solo para cursos presenciales)
- Diploma de asistencia y de aprobación online
- Certificado Oficial del Ministerio de Educación del GCBA. Ver condiciones
Testimonios
Paquetes Promocionales
Recursos adicionales entregados
¿Por qué nosotros?
- No es necesario que traigas tu PC
- Todos nuestros cursos se dictan en laboratorios donde cada alumno tiene su propia PC
- Las clases son 70% prácticas por lo que vas a estar trabajando toda la clase
