
| intitulé : Sécuriser un réseau d'entreprise avec Linux | |
| référence : SRT-SECU-LO | |
| type de public : administrateurs réseaux | |
| prix : NC | |
| pré-requis : Bonne notion sur l'utilisation de Linux | |
| objectifs : Assurer la mise en place d'une distribution (Debian) permettant la sécurisation d'un réseau d'entreprise. | |
| durée : 3 jours | |
| contenu de la formation: | |
| Sécurité locale |
| Accès et mots de passe |
| Les droits sur les répertoires et fichier sensibles |
| Iptables : le firewall |
| Fonctionnement théorique d'un firewall |
| IPTABLES rédaction d'un script Firewall |
| Bloqué l'accès à certains services web |
| Port forwading et création d'une DMZ |
| Installation d'un proxy SQUID |
| Présentation de la technique proxycache |
| Le proxy-cache Squid |
| Configuration de Squid |
| Administration et suivi de Squid |
| Sécuriser les services du système |
| Sécurisation de ssh |
| Sécurisation de Squid |
| Sécuriser un serveur FTP |
| Sécurisation d'apache |
| Outils de sécurité |
| Outils d'évaluation des vulnérabilités à distances |
| Outils pour parcourir le réseau |
| Audits internes |
| Outils antivirus |
| Prévention |
| Mettre à jour le système en permanence |
| Faites des tests d'intégrité périodiques |
| Mettre en place un système de détection d'intrusion |
| Les rootkits |
| Quelques suggestions |
| Réactions aux problèmes |
| Comportement à adopter |
| Sauvegarde du système |
| Analyse |