Seguridad Informática >> Cursos y Seminarios

Seguridad
Web: http://irisonmirror.com/
Informática E-mail & MSN: [email protected]
AIM & Y!: irisonmirror
>> Cursos y
ICQ: 154582997
Seminarios
Desarrollo Web & Multimedia
Seguridad Informática
volver
Fundamentos de seguridad en sistemas UNIX
Introducción: Ex t endidos por t oda la red, los Sist emas Operat iv os (SO) del t ipo UNIX
(AIX; BSDI, FreeBSD, Net BSD, OpenBSD y PicoBSD; Conv ex OS; DG/UX
y EP/UX; Digit al UNIX y ULTRIX Digit al; HP-UX; IRIX; LiNUX; OSF/1; SCO;
SunOS y Solaris; Syst em V; UnicOS), of recen un inmejorable desempeño en
las t areas de serv idor. Pero ningún SO est á ex ent o de problemas en mat eria
de seguridad; y cuando est os desempeñan t areas vit ales, result a imperat iv o
administrarlos teniendo en cuenta este factor.
Generalidades: El curso es de especial int erés para los administ radores de ambient es UNIX, y
para t odos aquellos que empiezan a t rabajar con est os Sist emas Operat iv os a
niv el de serv idores; ya que se ev aluarán dif erent es demonios (serv icios) de
importancia crítica, desde el punto de vista de la seguridad.
Al principio se hará un repaso de los UNIX existentes, haciéndose hincapié en
los más habit uales: SunOS / Solaris, BSD, HP-UX y LiNUX. Luego se
coment arán algunos punt os débiles de est os sist emas y las amenazas más
comunes, con especial at ención en el f amoso "Top 10" del SANS Inst it ut e:
at aques DDoS (Dist ribut ed Denial of Serv ice) con programas como TFN
(Trible Flood Net work), TFN2K (Trible Flood Net work 2000) y Trin00;
problemas en bases de dat os Oracle; at aques más comunes cont ra el SMTPd
Sendmail; at aques cont ra los serv icios RPC de Sun; at aques cont ra sist emas
de archiv o NFS (Net work File Syst em); v ulnerabilidades del demonio DNS
BIND; at aques de desbordamient o de buf f er (buf f er ov erf low) cont ra
IMAPd; etc...
Mient ras se v ayan v iendo v ulnerabilidades, se coment arán algunas f ormas de
ex plot ación y de corrección de las mismas. Finalment e, se v erá cómo dado
det erminado serv icio y/o serv idor, conseguir inf ormación sobre sus
vulnerabilidades, exploits, parches y actualizaciones disponibles.
Objetivo: Que al finalizar el curso los participantes puedan:
Conocer las amenazas y debilidades propias a los ambient es UNIX
en general.
Conocer las amenazas y debilidades propias a algunos ambient es
UNIX en particular.
Con los conocimient os adquiridos, pract icar algún t ipo de "at aque"
estándar contra algún UNIX.
Conocer algunas de la herramient as y mecanismos de prot ección
más importantes en UNIX.
Saber cómo solucionar algunas de las amenazas y debilidades más
comunes en UNIX.
Saber cuáles son los recursos de Int ernet más import ant es en
cuanto a Seguridad.
Materiales: A cada participante se le entregará:
Certificado de Asistencia.
CD-ROM con el software comentado en el curso.
Material impreso.
Duración: El curso es de jornada complet a, de 10:00 a 18:00 hs. La acredit ación
comienza a las 9:40. Incluye almuerzo y coffee break con servicio de lunch.
Lugar: Sala de conf erencias del Hotel Regente Palace, hot el cuat ro est rellas
ubicado en la calle Suipacha 964, Buenos Aires.
Disertantes: Emiliano Bazaes, encargado del Área de Seguridad de IRISONM IRROR.
Carlos Barros, de Open Services
Emiliano Ruilópez, Gerente Administrativo de IRISONM IRROR.
Arancel: $350.- (más IVA)
Importante: Hay un cupo de v acant es limit ado. Recomendamos solicit ar la inscripción v ía
web o f ax con la mayor ant icipación posible; de est a f orma, se reserv ará una
vacante a la empresa o al particular que la solicite.
© 2001, 2002 - IRISONM IRROR