Einbruchserkennung mit Snort & Co

Inhalt:

Häufig merkt der Anwender nicht oder viel zu spät, dass er Opfer eines Angriffs wurde. Dabei ist es sehr wichtig, schnell reagieren zu können, um den Schaden möglichst gering zu halten. Im Mittelpunkt des Kurses steht das mächtige NIDS Snort, daneben werden Prelude und Samhain vorgestellt. Den Abschluss bildet eine Einführung in die forensische Analyse eines kompromittierten Linux-Systems.

Ziel:

Sie können auch komplexere Snort-NIDS selber konzipieren, aufbauen und überwachen, sowie eigene IDS-Regeln erstellen um das System an Ihre spezifischen Besonderheiten anzupassen.

Vorkenntnisse:

Sehr gute Linux-Kenntnisse, sehr gute Netzwerk- und IP-Kenntnisse.

Termine:

Leider gibt es für diese Schulung momentan keinen festen Termin. Bei Interesse an einer Schulungsteilnahme oder an einer Inhouse-Schulung zu diesem Thema, wenden Sie sich bitte per Mail an uns. Vielen Dank.

Dozent:

Ralf Spenneberg arbeitet seit über 11 Jahren als Linux- und UNIX-Administrator. Seit 1999 bietet er auch Schulungen mit dem Schwerpunkt Open Source Security an. Seine Bücher "Intrusion Detection für Linux-Server", "VPN mit Linux" und "Intrusion Detection und Prevention mit Snort 2 & Co." sind bei Addison-Wesley veröffentlicht. Das vierte Buch wird "Firewalls mit IPtables & Co." heißen.

Teilnahmebeitrag

Anmeldung: