MÓDULO 6: HARDENING DE LINUX

En el reporte del 2015, presentado por la Linux Foundation y Dice, se obtuvieron resultados que indican que un gran porcentaje de los gerentes de las organizaciones y empresas a nivel mundial están a la búsqueda de técnicos con conocimientos en ambientes Linux, conocimientos en seguridad y conocimientos sobre herramientas en la nube. Una manera muy fácil de convertirse en un profesional en Linux es acceder al programa de capacitación de Linux de CEDIA. Este incluye más de 240 horas de capacitación virtual con acceso vía chat o foros con el profesor y otros estudiantes; en este programa se le emite un certificado de cada módulo cursado para el estudiante.

Horarios: 

Lunes, martes y miércoles  de 19h00 a 21h00

Audiencia: Personas interesadas en configurar servidores Linux más resistentes y seguros para ambientes de producción.

Objetivo general:

1. Configuración endurecida.
2. Instalación Segura
3. Manejo de usuarios
4. Manejo de logs
5. Aseguramiento de servicios

Metodología y Evaluación:
• Se hará uso del método constructivista, motivando a los estudiantes a aplicar lo aprendido en las clases teóricas y prácticas permitiéndoles generar nuevos conocimientos a partir del uso de estrategias metodológicas dinámicas (aprendizaje basado en problemas, trabajo colaborativo, método de casos, aprendizaje por proyectos, entre otros), libros, videos y espacios para la comunicación como foros, mensajes.
• Se realizarán evaluaciones por cada competencia a adquirir y una evaluación final que integrará conocimientos del curso.
• La nota final consistirá en un promedio de las evaluaciones realizadas. Pueden existir evaluaciones opcionales las cuales sumarán un punto adicional a la nota final.

Requisitos Previos:
• El estudiante debe haber cursado nuestros cursos de administración de servidores o tener amplia experiencia en el manejo de servidores Linux.

Competencias a desarrollar:
• Configuración endurecida, instalación segura, manejo de usuarios y logs, aseguramientos de servicios

Características del curso:
• El curso tendrá una duración de 40 horas con avidades prácticas de laboratorio teniendo cada estudiante su propio equipo para trabajar.
• La ESR ofrece material audiovisual para el aprendizaje.
• El estudiante entregará avances del trabajo que realiza a través de la plataforma de educación virtual.

Contenidos:
¿Qué es el hardening?
Aseguramiento y Endurecimiento del Sistema Operativo:
• Eliminación de paquetes innecesarios.
• Actualización del sistema.
• Mejoras y optimizaciones al sistema.
• Opciones del filesystem.
• Seguridad en el terminal.
• Seguridad en el arranque.

Aseguramiento de usuarios:
• Controlando la autenticacion mediante pam.
• sudo.
• claves débiles.
• quota.

Manejo de logs:
• comandos basicos.
• buenas practicas en archivos de logs.
• accediendo a los logs.
• rsyslog.
• syslog remoto.
• comando logger.
• log en bash.
• stunnel.
• rotacion de logs.
• servidor de tiempo.

Detección de cambios en el Filesystem:
• Sistemas para detectar ataques al sistema operativo.
• Cómo reaccionar ante una intrusión.
• hids (aide)
• otras formas de detectar cambios en el FS.

Endurecimiento de sistema de acceso remoto:
• Uso de clave publica-privada.
• Eliminando acceso como root.
• Mitigando ataques de fuerza bruta.

Herramientas para monitoreo de seguridades:
• Conceptos generales.
• Eliminación de servicios innecesarios.
• Escaneo de redes.
• Detección de hosts activos, preparación para la revisión.
• Revisión de vulnerabilidades.

Endurecimiento de servicios:
• httpd
• bind
• Proxy squid
• servidor de pop3/imap
• servidor de correo electronico

Firewall:
• Introducción
• Manejo de firewall con iptables
• Port Knocking

Tuning del kerne:
• Ajustes al manejo de memoria
• Ajustes al manejo de la red

Información extra: Se entrega certificado de aprobación por 40 Horas una vez finalizado el curso.
Canjeables por cupos: SI