Une Journée

Introduction à la sécurité :
définir la sécurité - pourquoi la sécurité est nécessaire - sécurité physique et réseau - développer une charte de sécurité.

Sécurité des utilisateurs locaux :
créer de nouveaux comptes sécurisés - sécurité de root - restrictions aux utilisateurs - surveiller les utilisateurs.

Sécurité des fichiers et du système de fichiers :
groupe privé de l'utilisateur, permissions de fichiers et de répertoires - estreindre l'accès aux fichiers - utilitaires fichiers et répertoires - utiliser Tripwire - configurer NFS de façon sécurisée

Sécurité des mots de passe et chiffrement :
sécurité de l'affichage - shell sécurisé shadow passwords - craqueur de mots de passe.

Sécurité des processus et surveillance système :
utiliser top et strace pour surveiller les processus - limiter les processus avec PAM - contrôler les processus avec kill, nice, etc.- mettre en place et utiliser la comptabilité de processus - lire des informations dans /proc avec procinfo - utiliser swatch pour surveiller les logs - faire tourner les logs avec logrotate

Construire des Firewalls :
base sur les Firewalls - vérification système pré-firewall - types de firewalls - Vue d'ensemble d'ipchains. Mise en place des règles de firefirewall avec ipchains - vue d'ensemble et configuration du Masquerading

Outils de sécurité :
outils d'audit d'hôte - tracer les utilisateurs avec identd - renifleurs de paquets -utiliser tcpdump pour server le réseau - découvrir la topologie d'un réseau - outils de surveillance réseau.