2012 TEMARIO Linux Networking & Se curity
México, D.F. 1 de febrero del 2012 A quien corresponda. Presente. Por medio de la presente nos permitimos hacerle llegar nuestra agenda para el curso de Linux Networking & Security, con una duración de 40 Horas, que tomarás en el Instituto Mexicano de Desarrollo de Software. El curso Linux Networking + Seguridad esta diseñado con la finalidad de formar especialistas en la seguridad de servidores Linux, conocer las principales amenazas y ataques a plataformas Linux. Este curso cubre la instalación y configuración de las principales herramientas de seguridad en plataforma Linux. Dirigido a Profesionales IT, Auditores de seguridad, Administradores de red que desee especializarse en el análisis, diseño e implementación de soluciones de seguridad de servidores Linux basados en software libre, que posean conocimientos básicos en Linux y servicios de red. Agradecemos las atenciones que han tenido para con nosotros, esperando esta información sea lo suficientemente clara y completa cubriendo las expectativas actuales y futuras donde puedas utilizar nuestra capacitación. Atentamente, Instituto Mexicano de Desarrollo de Software 2
ADVERTENCIA DE SEGURIDAD Y CONFIDENCIALIDAD Toda la información contenida en este documento es propiedad del Instituto Mexicano de Desarrollo de Software y es de carácter confidencial. Por tal motivo no se podrá divulgar ni comentar a ninguna parte externa sin la aprobación por escrito de Instituto Mexicano de Desarrollo de Software. Este documento no puede ser reproducido, ya sea electrónicamente o fotocopiado sin la aprobación por escrito de Instituto Mexicano de Desarrollo de Software. Cada poseedor de este documento reconoce y acepta la información contenida en el mismo es de carácter confidencial y está bajo su resguardo y acuerda no divulgarla ni transferirla a la audiencia no autorizada por el IMDS. 3
1. Controlar el acceso a los servicios del sistema: Recursos del sistema gestionados por init Inicialización del sistema y gestión de servicios Chkconfig Gestionar los scripts de inicialización de los servicios Los ficheros del directorio /etc/sysconfig Servicios gestionados por xinetd Controles de acceso por defecto de xinetd Configurar servicios xinetd Controlar el acceso con xinetd Controlar el acceso con patrones de nombres de máquinas Controles de acceso de aplicaciones y servicios Configurar tcp_wrappers Especificar el demonio Especificar el cliente Definir macros Opciones extra Ejemplo de tcp_wrappers xinetd and tcp_wrappers SELinux Contextos de seguridad de SELinux La política targeted de SELinux Gestionar SELinux SELinux: semanage Tipos de ficheros de SELinux 2. Securing Data: The Need For Encryption Cryptographic Building Blocks Random Number Generator One-Way Hashes Symmetric Encryption Asymmetric Encryption I Asymmetric Encryption II Public Key Infrastructures Digital Certificates Generating Digital Certificates OpenSSH Overview OpenSSH Authentication The OpenSSH Server Service Profile: SSH 4
OpenSSH Server Configuration The OpenSSH Client Port Forwarding Managing Keys Applications: RPM 3. Controlar el acceso a través de la red Introducción a netfilter Tablas y cadenas en netfilter Flujo de paquetes en netfilter Encaje de reglas Acciones de reglas Ejemplo simple Operaciones básicas con cadenas Criterios de encaje básicos Operaciones adicionales con cadenas Reglas: consideraciones generales Control de conexiones Control de conexiones, continuación Ejemplo de control de conexiones Traducción de direcciones de red (NAT) Ejemplos de DNAT Ejemplos de SNAT Persistencia de reglas Ejemplo /etc/sysconfig/iptables Gestionar iptables remotamente IPv6 e ip6tables 4. Organización de sistemas de red: Resolución de nombres de host Resolución local Resolución con DNS Anaizar consultas DNS con dig Otras observaciones Consultas directas Consultas inversas Consultas de servidores de correo Consultas SOA Datos SOA Autoridad Transferencia de dominios 5
Explorar DNS con host Introducción al servidor DNS Perfil de servicio: DNS Perfil de control de acceso: BIND Primeros pasos con BIND Configuración básica de named Configurar la resolución local El paquete bind-chroot El paquete caching-nameserver Listas de patrones direcciones Listas de control de acceso (ACL) ACLs predefinidas Direcciones e interfaces Permitir consultas Permitir recursión Permitir transferencias Modificar el comportamiento de BIND Controles de acceso: conclusión Declarar zonas slave Declarar zonas master Crear ficheros de zonas Consejos sobre ficheros de zonas Probar BIND Utilidades de comnprobación de sintáxis de BIND Temas avanzados de BIND Demonio de control remote (rndc) Delegar subdominios Vistas y split DNS Introducción a DHCP Perfil de servicio: DHCP Configurar un servidor DHCP IPv4 5. Servicios para compartir ficheros: File Transfer Protocol (FTP) Perfil de servicio: FTP Network File Service (NFS) Perfil de servicio: NFS Opciones de puertos para el firewall Servidor NFS Utilidades NFS Cliente NFS Servicios Samba Perfil de servicio: SMB Configurar Samba 6
Introducción al formato del fichero smb.conf Configurar ficheros y directorios compartidos Imprimir con el servidor Samba Métodos de autenticación Contraseñas Utilidades de comprobación de sintáxis de Samba Herramientas del cliente de Samba: smbclient Herramientas del cliente de Samba: nmblookup Herramientas del cliente de Samba: mounts Montar sistemas de ficheros Samba con /etc/fstab 6. Servicios web: Introducción a Apache Perfil del servicio: HTTPD Configurar Apache Configurar el servidro Apache Configurar espacios de nombres en Apache Hosts virtuales La directiva Configurar el control de acceso de Apache Herramientas de comprobación de sintáxis de Apache Usar ficheros.htaccess Ejemplo avanzado de uso de ficheros.htaccess CGI Módulos importantes de Apache Cifrado de comunicaciones con Apache Proxy caché con Squid Perfil de servicio: Squid Parámetros útilies del fichero /etc/squid/squid.conf 7. Servicios de correo electrónico: Fundamentos del correo electrónico Simple Mail Transport Protocol (SMTP) Mail Transport Agents (MTA) Usar alternatives para seleccionar MTA Perfil de servicio: Postfix Introducción a la configuración de Postfix Configuración de correo entrante de Postfix Configuración de correo saliente de Postfix Alias para correo entrante en Postfix Reescritura de direcciones para correo saliente en Postfix 7
Restricciones SMTP en Postfix Funcionamiento de Postfix Procmail, un Mail Delivery Agent (MDA) Control de acceso en Procmail Introducción a la configuración de Procmail Ejemplo de receta de Procmail Protocolos de recuperación de correo Perfil de servicio: Dovecot Configuración de Dovecot Comprobar el funcionamiento del protocolo POP Comprobar el funcionamiento del protocolo IMAP 8. Gestión de cuentas de usuarios: Cuentas de usuarios Información de cuentas Name Service Switch (NSS) getent Autenticación Pluggable Authentication Modules (PAM) Funcionamiento de PAM Ficheros /etc/pam.d/: comprobaciones Ficheros /etc/pam.d/: valores de control Ejemplo: el fichero /etc/pam.d/login El fichero system-auth pam_unix.so Autenticación a través de la red Módulos auth Seguridad de las contraseñas Políticas de gestión de contraseñas Módulos session Utilidades de autenticación Análisis y resolución de problemas con PAM 8