【コース終了】Linux OSセキュリティ

・Linuxシステムをセキュア運用・管理する方法を学びたい方

・LA100「Linux入門」
・LA200「Linuxシステム管理」
・LA300「Linuxネットワーク管理」を受講された方、または同等の知識をお持ちの方。
・TCP/IPの基本的な知識をお持ちの方

当コースを修了した時点で、次のことができることを目標とします。
1.Linuxシステムへの一般的な攻撃プロセスを理解する
2.各フェーズの攻撃手法とその防御方法を理解する
3.各攻撃からLinuxをセキュアに守るための設定を行うことができる

1.事前調査
・ソーシャルエンジニアリング
・Googleハッキング
・Web探索
・Whoisデータベース
・DNSサーバへの問い合わせ

2.スキャニング
・ネットワークセキュリティモニタリングツールのセットアップ
(Snort(NIDS)/Bro(NIDS)/Netsniff-ng/Snorby/Squert/ELSAなど)
・ネットワークマッピング(ping/tracerouteなど)
・ポートスキャン(Nmap)
・脆弱性検知(Nessus/Nmap Scripting Engine)
・ユーザ列挙攻撃
・防御と対策

3.アプリケーションやOSの脆弱性を利用しての不正アクセス手法
・Exploit
・バッファオーバフロー
　- スタックバッファオーバフロー
　- ヒープバッファオーバフロー
・パスワード攻撃
・防御と対策

4.ネットワーク経由での不正アクセス手法
・スニッフィング
・セッションハイジャック
・netcat
・防御と対策

5.DoS攻撃
・ローカルからのサービスの停止
・ローカルからのリソースの不正利用
・リモートからのサービスの停止
・リモートからのリソースの不正利用(SYN Flood/Smurf/DDoS)
・防御と対策

6.不正アクセスの維持
・トロイの木馬
・バックドア
・Rootkit
　- ユーザモードのrootkit
　- カーネルモードのrootkit
・防御と対策(Tripwire(HIDS)/rootkit検知ツール)

7.不正侵入の痕跡の消去
・ログの改ざん
・防御と対策