Linux System Security - 4 jours en classe virtuelle

Chronologie du cours

1. Jour 1

   Session 1 : Introduction à la sécurité Linux

   • Fondamentaux de la sécurité Linux
   • Méthodes d’attaque courantes et mesures de sécurité
   • Normes de sécurité, conformité et STIG

   Session 2 : Sécurisation de l’environnement utilisateur

   • Sécurité du compte utilisateur et paramètres par défaut du compte
   • Autorisations de fichiers et contrôles d’accès
   • Gestion de l’historique en ligne de commande

   Session 3 : Journalisation et audit sous Linux

   • Journaux de sécurité et surveillance des connexions
   • Gestion des journaux et enregistrements d’audit
   • Règles d’audit, rapports et performance

   Session 4 : SELinux

   • Modèles de sécurité DAC et MAC
   • Politiques, contextes et commandes SELinux
   • Booléens, domaines et gestion de configuration SELinux

2. Jour 2

   Session 5 : Modules SELinux

   • Gestion des modules et des politiques SELinux
   • Créer des règles personnalisées avec audit2allow
   • Application des types et gestion du contexte des fichiers

   Session 6 : Pare-feu Red Hat

   • Administration et architecture de Firewalld
   • Gestion des ports, des services, des zones et des règles avancées
   • Configuration et protection de Fail2ban

   Session 7 : Sécuriser SSH

   • Gestion et authentification des clés SSH
   • Restrictions d’accès et durcissement du serveur
   • Authentification basée sur des certificats

   Session 8 : Sécurisation des applications

   • Contrôles d’accès TCP Wrapper
   • Sécurité NTP et Chrony
   • Configuration sécurisée des applications et des services

3. Jour 3

   Session 9 : Détection et prévention des intrusions

   • Détection d’intrusion sur l’hôte avec AIDE
   • Surveillance de l’intégrité des fichiers et détection de rootkits
   • Installation de ClamAV et protection contre les logiciels malveillants

   Session 10 : Création et signature de paquets RPM

   • Sensibilisation aux CVE et sécurité des paquets
   • Gestion des paquets RPM et retour arrière
   • Création de paquets, signature et gestion de dépôts

   Session 11 : Modules d’authentification enfichables (PAM)

   • Architecture et configuration de PAM
   • Contrôle d’accès pour les services et SSH
   • Politiques de mot de passe, contrôles de connexion et limites de ressources

   Session 12 : Sécurité des mots de passe sous Linux

   • Hachage de mot de passe et vérification de sa robustesse
   • Méthodes courantes d’attaque par mot de passe
   • Outils d’audit et de cassage de mots de passe pour l’évaluation de la sécurité

4. Jour 4

   Session 13 : Sudo et restrictions de connexion

   • Configuration et administration de Sudo
   • Sudo à distance, journalisation et relecture de session
   • Contrôles d’accès root et politiques de temporisation

   Session 14 : Sécuriser le système de fichiers Linux

   • Partitionnement sécurisé et protection du démarrage
   • Assainissement des données et suppression sécurisée
   • ACL, attributs de fichiers et chiffrement LUKS

   Annexe A : Gestion des identités Red Hat

   • Architecture de gestion des identités (IdM)
   • Déploiement du serveur et du client IdM

   Annexe B : Authentification basée sur les certificats

   • Création d’une autorité de certification (AC)
   • Journalisation et services sécurisés par TLS
   • Configuration SSL/TLS pour VSFTPD

   Annexe C : Registres d’audit

   • Analyse et interprétation des journaux d’audit

   Annexe D : Récupération du mot de passe root

   • Réinitialisation d’un mot de passe root perdu et procédures de récupération