SEGURIDAD EN SISTEMAS GNU LINUX

Tamaño: px

Comenzar la demostración a partir de la página:

Download "SEGURIDAD EN SISTEMAS GNU LINUX"

Elvira Chávez Carrizo
hace 8 años
Vistas:

1 SEGURIDAD EN SISTEMAS GNU LINUX FUNDAMENTACIÓN DEL CURSO Duración: 40 horas La seguridad de los sistemas informáticos no sólo consiste en la aplicación de barreras físicas y procedimientos de control como medidas de prevención y contramedidas contra las amenazas a los recursos y la información confidencial. Debemos entender entonces, que existen variedad de mecanismos generalmente de prevención y detección destinados a proteger cualquier recurso del sistema; estos recursos son desde un simple teclado hasta una cinta de backup con toda la información que hay en el sistema, pasando por la propia CPU de la máquina. Adicionalmente, en el rol de administrador de sistemas, es importante reconocer todas las implementaciones necesarias para disminuir en gran medida las probabilidades de ataques al sistema. OBJETIVO GENERAL Capacitar al participante para prevenir y detectar ataques a sistemas en plataformas bajo sistema operativo GNU/Linux, e incluso su recuperación. OBJETIVOS ESPECÍFICOS Al finalizar el curso el participante estará en capacidad de: 1. Identificar los principios a considerar para asegurar físicamente plataformas de tecnologías de información 2. Dominar los mecanismos necesarios para las tareas de prevención, detección y recuperación de un ambiente GNU/Linux administrado. 3. Conocer políticas de seguridad así como realizar análisis de riesgo e implementar medidas de protección ante ataques 4. Auditar un sistema operativo GNU/Linux para análisis forense 5. Realizar diversos métodos de respaldos estableciendo políticas de seguridad fiables. 6. Conocer diversas técnicas de ataques remotos a plataformas de TIC 7. Implementar sistemas de detección de intrusos basados en máquinas y en red.

Debemos entender entonces, que existen variedad de mecanismos generalmente de prevención y detección destinados a proteger cualquier recurso del sistema; estos recursos son desde un simple teclado

2 PRE-REQUISITOS El Curso esta dirigido a público en general con dominio del manejo del Sistema Operativo GNU/Linux, en linea de comando y ambiente gráfico CONTENIDO PROGRAMÁTICO Unidad 1: Seguridad Física de los sistemas Capacitar a los participantes con los conocimientos para la protección del hardware y los datos, así como familiarizarlo con los principios a considerar para asegurar físicamente plataformas de tecnologías de información. Protección del Hardware Desastres naturales Desastres del entorno Protección de los datos Administradores, usuarios y personal Unidad 2: Seguridad en la Red Capacitar al participante en las actividades asociadas a la prevención, detección y recuperación de Sistemas GNU/Linux en ambiente de redes de datos. Servicios de arranque directo de arranque bajo demanda Tcpwrapper Security Shell: SSH

físicamente plataformas de tecnologías de información.

3 Unidad 3: Seguridad para administradores Capacitar a los participantes en los mecanismos necesarios para las tareas de prevención, detección y recuperación de un ambiente GNU/Linux Mecanismos de prevención Mecanismos de detección Mecanismos de recuperación Recomendaciones de seguridad para los usuarios Referencias rápidas Unidad 4: Gestión de seguridad Introducir en los participantes los conceptos asociados con las políticas de seguridad así como con el análisis de riesgo y las medidas de protección ante ataques Políticas de seguridad Análisis de riesgo: Identificación de recursos, identificación de amenazas Medidas de protección Estrategias de respuesta El área de seguridad Unidad 5: Auditoría de sistemas Introducir al participante en los elementos principales que existen un sistema operativo GNU/Linux para realizar auditoría de sistemas. El sistema de log en GNU/Linux El demonio syslogd

conceptos asociados con las políticas de seguridad así como con el análisis de riesgo y las medidas de protección ante ataques Políticas de seguridad Análisis de riesgo: Identificación de recursos,

4 Algunos archivos de log: syslog,messages, wtmp, utmp, faillog, btmp, sulog, debug Registros físicos Unidad 6: Copias de seguridad Capacitar a los participantes para realizar diversos métodos de respaldos estableciendo políticas de seguridad fiables. Dispositivos de almacenamiento: Discos flexibles, Discos duros, cintas magnéticas, CD-ROMs. Comandos para copias de seguridad: dump/restore, tar, cpio, Políticas para las copias de seguridad Unidad 7: Ataques remotos Capacitar a los participantes sobre las diversas técnicas de ataques remotos a plataformas de TIC Escaneo de puertos Spoofing Negación de servicios Interceptación Ataques a aplicaciones Ataques vía Web Unidad 8: Sistemas de detección de intrusos Capacitar al participante en la implementación de sistemas de detección de intrusos basados en máquinas y en red. Clasificación de los IDS

Comandos para copias de seguridad: dump/restore, tar, cpio, Políticas para las copias de seguridad Unidad 7: Ataques remotos Capacitar a los participantes sobre las diversas técnicas de ataques

5 Requisitos de un IDS IDS basados en máquinas IDS basados en red Detección de anomalías Detección de usos indebidos Implementación real de un IDS : IDS en el cortafuegos, IDS en la red: SNORT, IDS en la máquina Estrategias de respuesta Unidad 9: Servicios Autenticación Capacitar al participante para configurar y administrar eficientemente los servicios de autenticación de usuarios en red. Concepto de dominio Servicios de directorio y LDAP Configuración básica de OpenLDAP Herramientas gráficas de administración Unidad 10: Servicios de Proxy y Firewall Capacitar al participante para instalar y configurar un servidor cortafuegos y un servidor proxy (squid) sobre GNU/Linux. Cortafuegos Terminología de Cortafuegos Cortafuegos sobre linux

6 Iptables Firewall Personal Firestarter Caso práctico Squid Instalación de Squid Configuración de Squid Puerto para Squid Tamaño de caché Vida en el caché Controles de acceso Redireccionamiento a través de Squid

Puerto para Squid Tamaño de caché Vida en el caché

Documentos relacionados

ADMINISTRACIÓN DE SERVIDORES

FUNDAMENTACIÓN DEL CURSO ADMINISTRACIÓN DE SERVIDORES Duración: 40 horas La labor del administrador de servidores en el mundo laboral actual, exige un alto nivel de conocimientos técnicos que deben ser