HP Formation Afrique francophone Description de cours

Transcription

1 HP Formation Afrique francophone Description de cours Sécurité HP-UX 1ère Partie (H3541S) Ce cours examine les failles de sécurité les plus courantes du système HP-UX et étudie les outils et techniques qui peuvent être utilisées pour empêcher les pirates d'exploiter ces vulnérabilités. Ce cours de 5 jours comprend 50% de théorie et 50% de travaux pratiques sur des serveurs HP. Audience Administrateurs de systèmes HP-UX 11i v1 expérimentés qui souhaitent mieux sécuriser leurs systèmes HP-UX. Pré-requis Administration des Systèmes et des Réseaux HP-UX - 1ère Partie (H3064S) et Administration des Systèmes et des Réseaux HP-UX 2ème Partie (H3065S) ou Administration des Systèmes et des Réseaux HP-UX pour des Administrateurs Expérimentés sous UNIX (H5875S) ou Une expérience HP-UX équivalente Objectifs du cours A l issue de ce cours, vous serez capable de : Comprendre l information que les hackers tente de récupérer sur un système et comment ils surveillent tout en cachant leurs activités. Télécharger et installer les patches de sécurité Identifier les logiciels vulnérables et prévenir les attaques Gérer les mots de passe des utilisateurs, autoriser le contrôle et la modification des mots de passe par le système et vérifier la sécurité des mots de passe des utilisateurs Gérer les attributs de sécurité des utilisateurs et les comptes utilisateurs Installer, configurer, et gérer RBAC Configurer et utiliser les ACL JFS pour sécuriser les fichiers et les répertoires Configurer HIDS pour surveiller les incidents relatifs à la sécurité sur des systèmes clients Identifier les fichiers et les répertoires qui présentent des risques avec des «accès par la porte de derrière» Identifier, configurer, et interdire les services réseaux pour améliorer la sécurité Installer et configurer un pare-feu avec IPFilter pour bloquer et autoriser l accès à certains services Autoriser et configurer Bastille pour des règles de sécurité standards Vos bénéfices Améliorez la sécurité de votre système HP-UX et minimiser le temps de réaction suite à des violations de sécurité par la mise en oeuvre des outils standard de HP-UX et des outils de sécurité de l Open Source Apprendre à contrôler vos systèmes et à identifier rapidement les menaces et les risques pour la sécurité afin que les utilisateurs soient confiants sur le bon fonctionnement de l IT Mettre en œuvre les outils de HP-UX et de l'open Source pour assurer la sécurité de votre système de manière compatible avec vos règles de gestion de la sécurité politique Pourquoi HP Formation? De très nombreux travaux pratiques Des salles de cours et des ressources pédagogiques à la pointe de la technologie. Des formateurs expérimentés parmi les meilleurs dans leur domaine. Des supports de cours documentés et complets. Des formations personnalisées dispensées sur site. Une formation en fonction des compétences métiers spécifiques. Plus de 80 centres de formation dans le monde. 1

2 Titre du Cours: Sécurité HP-UX 1ère Partie Numéro de Produit HP : H3541S Catégorie/Sous-catégorie : HP-UX/UNIX Niveau : Avancé Durée du Cours : 5 jours Pour commander : Vous pouvez vous inscrire en ligne à l'adresse Pour réserver veuillez-nous contacter aussi pour le Maroc au ou education.nwca@hp.com et pour l Algérie au ou education.dz@hp.com Etape suivante : Administration des volumes logiques (H6285S) ou HP-UX VERITAS Volume Manager (HB505S) ou passez votre certification HP-UX Certified System Administrator (CSA) Examen HP0-A01 (anciennement HP0-095) HP Formation est régie par les conditions générales de HP Formation

3 Contenu Détaillé du Cours Introduction Les risques en termes de sécurité de l entreprise Les risques en termes de sécurité pour les responsables informatiques Les différentes zones de risques des systèmes Changements dans l'environnement informatique: implications en matière de sécurité Changer le rôle d'administrateur: implications en matière de sécurité Présentation de la sécurité d Unix Comment le Pirate recherche des informations sur un système cible La méthode du pirate : la collecte de renseignements Sécurisation des bannières de connexion Sécurisation de finger, rwho, et rusers Sécurisation de Sendmail / SMTP et SD- UX Sécurisation de rpcbind et rpc.mountd Sécurisation de snmpdm Recueillir des informations via les scanners de ports Recueillir des informations sur site, de la part de personnes, et des experts Comment les pirates obtiennent l accès sur un système cible: Les logiciels défectueux La méthode du hacker: obtenir l'accès L'obtention et la compréhension des avis de CERT et des bulletins de sécurité HP- UX Installation et exécution de security_patch_check Lecture du rapport de security_patch_check et mise en oeuvre des recommandations Installer et supprimer les correctifs de sécurité et les mises à jour de produits Isoler les applications compromises Limitation des attaques par dépassement de tampon avec executable_stack et chatr Limiter l'accès aux fichiers avec chroot () Limitation de l'accès privilège administratif avec une granularité fine privilèges Limitation l accès à l IPC, au réseau, et aux fichiers Comment les pirates obtiennent l accès sur un système cible: les terminaux non sécurisés La méthode du hacker: obtenir l'accès Comment les pirates informatiques obtiennent un login Sécurisation des lignes de connexion Contrôler l'accès via les fichiers /etc/inittab et /etc/dialups Contrôler l'accès à la console sur les postes de travail et serveurs Sécuriser SGP / MP access ports et les utilisateurs Contrôler l'accès via inetd et X/CDE Configuration des verrouillages d écrans Comment les pirates obtiennent les privilèges : les mots de passe non sécurisés La méthode du hacker: obtenir un accès utilisateur Comprendre le fichier /etc /passwd et les fichiers /etc/shadow Codification et gestion des mots de passe Agir sur les mots de passe standards UNIX et les mots de passe cachés

4 Craquer les mots de passe avec «John the Ripper» L authentification des utilisateurs avec PAM Configuration des entrées dans le fichier /etc/pam.conf Sécurité des mots de passe : les meilleures pratiques Solution: Configuration de la sécurité utilisateur SMSE La méthode du hacker: obtenir un accès utilisateur Les solutions de sécurité utilisateurs HP- UX traditionnelles Attributs et dépôts SMSE Configuration de /etc/security.dsc et /etc/defau lt/security Configuration de /etc/passwd et /etc/shadow Configuration de /var/adm/userdb/* Modification, suppression, consultation et validation des entrées dans userdb Gestion des attributs avec secweb en mode GUI et TUI Renforcement des règles de sécurité Résumé des règles et attributs de sécurité Comment les Hackers obtiennent les privilèges : les comptes utilisateurs non-protégés La méthode du hacker: obtenir un accès utilisateur Protection des comptes utilisateurs : la méthode Comptes dangereux Les comptes root, multiple root, et opérateurs Configuration du fichier de configuration le sudoers Comptes Invités, utilisateurs, applicatifs et dormants Solution: Configuration de RBAC (Role Based Access Control) Architecture RBAC Configuration et installation de RBAC Configuration et assignation des rôles RBAC Configuration et assignation des autorisations RBAC Configuration des commandes RBAC et des fichiers de privilèges Vérification de la base de données RBAC Configuration de l audit RBAC Exécution des commandes avec privrun Edition des fichiers avec privedit Solution: Sécuriser le systèmes de fichiers UNIX Les permissions standards d un fichier UNIX Consultation et modification des permissions d un fichier Recherche des fichiers avec des permissions impropres Sécurisation des SUID et des SGID des exécutables Configuration du SGID et du sticky bit des répertoires Configuration et utilisation des ACL des JFS Comment les Hackers suivent et cachent l activité des Systèmes La méthode du hacker: réaliser des tâches non autorisées Suivi des fichiers log, des logins utilisateurs, et des processus Surveillance des accès fichiers, du réseau et des connexions à inetd Surveillance de /var/adm/syslog/syslog.log Configuration des connexions syslogd Suivi des fichiers log avec swatch

5 Cacher l activité du système, les connexions, les processus, et les arguments Réparer les fichiers logs et modification des dates du système Solution : Configuration de l Audit SMSE Comparaison entre les systèmes sécurisés et l audit SMSE Installation, validation et dévalidation de l audit SMSE Audit des appels systèmes et des événements Audit des utilisateurs Consultation et gestion des fichiers log Gestion des démons d audit Les meilleures pratiques de l audit Solution : Surveiller les activités suspectes avec HIDS Rôle et architecture de Host Intrusion Detection System (HIDS) Templates de détection et propriétés Installation et configuration de HIDS Configuration des groupes de surveillance, de la planification et des serveurs surveillés Assignation des horaires de surveillance des serveurs Surveillance des alertes HIDS et détails de ces alertes Configuration des scripts de réponse de HIDS Comment les Hackers exploitent les «portes arrières» Comprendre comment les hackers utilisent les «portes arrières» pour obtenir les privilèges root Protection des répertoires du système et des fichiers spéciaux Protection des fichiers cron et des répertoires exécutables Protection des scripts de démarrage du système et des fichiers cachés de la racine Prévention des «portes arrières» avec des permissions de fichiers adéquates Identification des «portes arrières» avec Aide Comment les Hackers exploitent les vulnérabilités TCP/IP Comment les hackers obtiennent l accès à d autres systèmes du réseau Les dangers posés par les vulnérabilités de DNS, les renifleurs, et les usurpations IP Utilisation des clés d encryptage symétriques Utilisation des clés d encryptage publiques et authentification Configuration de l encryptage SSH et authentification du serveur Configuration de l authentification SSH client/utilisateur Configuration de SSH single sign-on Utilisation des clients SSH UNIX et PuTTY Comment les Hackers exploitent les vulnérabilités du service Internet Comment les hackers obtiennent l accès à d autres systèmes du réseau Sécurisation de inetd, Berkeley et des services RPC Sécurisation des accès réels, des accès guest, et des FTP anonymes Sécurisation et arrêt des services nninetd Amélioration de la sécurité avec TCPWrapper Solution: Recherche des Vulnérabilités avec Nessus Comprendre ce que proposent les

6 scanners de réseaux et de serveurs Caractéristiques de Nessus Installation de Nessus et connexion à un serveur Nessus Sélection des plugins et des cibles de Nessus Démarrage d un scan de Nessus Consultation et sauvegarde des résultats de Nessus Solution: Les serveurs HP-UX «Hardened» avec Bastille Comprendre les apports d un server "hardened" Installation de Bastille Utilisation de l interface GUI de Bastille Sauvegarde et application des fichiers de configuration de Bastille Revenir à la configuration avant -Bastille Les fichiers et répertoires de Bastille Comment les pirates perpètrent des attaques par déni de service ( DoS) Prévention des attaques sur les tables systèmes de type DoS Prévention des attaques sur les systèmes de fichiers de type DoS Prévention des attaques réseau de type DoS Protection contre les menaces programmées Solution : Configuration d un Parefeu avec IPFilter Présentation du Pare-feu Filtrage des paquets, Network Address Translation (NAT), et Pare-feu proxy Périmètre versus Pare-feu système Installation de IPFilter et gestion des règles de IPFilter Configuration d une règles d interdiction par défaut Prévention d une usurpation IP et d une tentative d usurpation en boucle Contrôle du service d accès ICMP Contrôle des accès aux services TCP et UDP Contrôle des accès avec les les FTP actifs et passifs Tests des règles de IPFilter et surveillance de IPFilter Comment les Hackers réalisent des dommages Hewlett-Packard Development Company, L.P. Les informations contenues dans le présent document peuvent être soumises à modification sans préavis. Les seules garanties s appliquant aux produits et services HP sont définies dans la déclaration de garantie expresse qui accompagne ces produits ou services. Aucun élément du présent document ne peut être interprété comme constituant une garantie supplémentaire. HP ne peut être tenu responsable d aucune erreur technique, erreur de rédaction ou omission qui pourrait figurer dans le présent document. Les informations techniques contenues dans le présent document peuvent être soumises à modification sans préavis. Pour obteni r l es c oordonnées des s ervices à c ontacter dans votre pays et en s avoir plus sur HP Formation, consultez notre site