Contenido: El curso se imparte integramente con Debian GNU/Linux 3.0 "woody"

Lunes.

• Introducción, conceptos generales.

• Reforzar la seguridad del Sistema Operativo:
  • Seguridad física de la máquina
  • Sistema de ficheros.
  • Programas/servicios/arranque.
  • Troyanos, bombas lógicas, virus, puertas traseras, gusanos.
  • Auditoría del sistema.
  • Autenticación de usuarios.
  • Copias de seguridad (Backups.)
  • Linux: usuarios y acceso al sistema, parcheado, núcleo.

• Reforzar la seguridad de la red:
  • Subsistema de red en el S.O.
  • Configuración de la red.
  • Superdemonio inetd. Servicios a cerrar.
  • Ssh, scp, sftp.
  • Tcpwrappers.
  • Servidores FTP, SMP, WWW, DNS, etc.
  • Los servicios r*, fallos de seguridad.
  • Servicios rpc, fallos de seguridad

Miércoles.

• · Firewalls o cortafuegos I:
  • Diseño de una red con firewalls. Distintas arquitecturas.
  • Reglas.
  • Firewall 1.
  • ipfwadm/ipchains/iptables.
  • IP filter.
  • PIX firewall.

• · Cifrado:
  • Sistemas simétricos y asimétricos.
  • DES
  • RSA
  • PGP

• Ataques a un sistema:
  • Escaneos de puertos.
  • IP Spoofing.
  • Denegaciones de servicio.
  • Interceptación.
  • Ataques a aplicaciones.

Viernes.

• Sistemas de detección de intrusos, IDS:
  • Introducción y conceptos
  .
  • Tipos de IDS's.
  • Detección de anomalías.
  • SNORT: instalación y uso del snort para monitorizar ("sniffar") la red.

• Políticas de seguridad
  • Diseño e implemetación de políticas de seguridad.