Školení bezpečnosti prostředí windows a internetových služeb

Kurz seznámí posluchače se základními možnostmi útoků na síťové služby v sítích TCP/IP a sítích s protokolem NETBIOS. Součásti kurzu je praktická demonstrace slabých míst jednotlivých protokolů včetně ukázek jejich zneužitelnosti. Účastníci kurzu si prakticky vyzkouší použití různých doplňkových nástrojů ve windows určených pro hacking. Součástí kurzu jsou i ukázky zabezpečení sítě pomocí firewallů, SSL a IPSec protokolů

Kurz bezpečnosti prostředí windows a internetových služeb osnova:

1. Úvod do problematiky bezpečnosti

• Historie, charakteristika prostředí a cíle útoků
• Typy útočníků, základní příkazy používané v operačních systémech windows

2. Protokol TCP/IP

• Sada protokolů a adresování v sítích TCP/IP
• Protokol TCP, protokol IP, protokol http, ftp, DNS a další.

3. Typy útoků

• Sběr informací o systému - skenování stanic a portů, sběr informací o OS a aplikacích, odposlech síťového provozu, získání informací od personálu
• Zablokování služeb (Útoky typu DoS)
• Získání přístupu do systému: útoky na hesla, útoky na TCP spojení, útok na spojení Telnet/FTP, podvržení IP-adresy (IP-spoofing), útok pomocí paketů směrovaných zdrojem

4. Charakteristika základních operačních systémů a útoků na ně:

• Windows - Windows XP/Vista; Windows 2003/2008
• Linux – ukázka linuxové distribuce

5. Obrana proti útokům:

• Obecné zásady obrany
• Bezpečnostní politika - obsah bezpečnostní politiky, třídy zabezpečení
• Zálohování, Autentizace, Sledování událostí (Auditing)
• Firewally - problematika připojování k Internetu, firewally a jejich typy, začlenění firewallu do sítě
• Šifrování a bezpečné protokoly - bezpečnostní služby v počítačových sítích, SSL a IPSec.
• Používané prostředky a aplikace - síťové analyzátory, prostředky pro scanování, prostředky pro detekci napadení a reakci

6. Doporučená opatření

• Nasazení šifrování na serverech
• Nasazení síťových filtrů ve Windows serverech
• Nasazení VPN a NAT technologie pro ochranu Windows serveru v Internetu