Chủ đề 332: Bảo mật Máy chủ

332.1 Quá trình nâng cao tính bảo mật Máy chủ (Host Hardening) (trọng số: 5)

Các phạm vi kiến thức chính:

• Định cấu hình bảo mật BIOS và trình tải khởi động (GRUB 2)
• Vô hiệu hóa phần mềm và dịch vụ không sử dụng
• Hiểu và loại bỏ các khả năng không cần thiết cho các đơn vị systemd cụ thể và toàn bộ hệ thống
• Hiểu và định cấu hình ngẫu nhiên hóa sơ đồ không gian địa chỉ (Address Space Layout Randomization – ASLR), ngăn chặn thực thi dữ liệu (Data Execution Prevention – DEP) và Exec-Shield
• Danh sách đen và trắng cho các thiết bị USB được gắn vào một máy tính bằng USBGuard
• Tạo một SSH CA, tạo các chứng nhận SSH cho các khóa máy chủ và khóa người dùng bằng CA và định cấu hình OpenSSH để sử dụng các chứng nhận SSH
• Làm việc với các môi trường chroot
• Sử dụng các đơn vị systemd để giới hạn các cuộc gọi hệ thống và khả năng có sẵn cho một quy trình
• Sử dụng các đơn vị systemd để bắt đầu các quy trình với quyền truy cập hạn chế hoặc không có quyền truy cập vào các tệp và thiết bị cụ thể
• Sử dụng các đơn vị systemd để bắt đầu các quy trình với các thư mục tạm thời và /dev chuyên dụng và không có quyền truy cập mạng
• Hiểu được ý nghĩa của việc giảm thiểu sự cố Linux Meltdown và Spectre và bật/tắt các giảm thiểu
• Nhận biết về polkit
• Nhận biết về các lợi thế bảo mật của ảo hóa và container hóa

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• grub.cfg
• systemctl
• getcap
• setcap
• capsh
• sysctl
• /etc/sysctl.conf
• /etc/usbguard/usbguard-daemon.conf
• /etc/usbguard/rules.conf
• usbguard
• ssh-keygen
• /etc/ssh/
• ~/.ssh/
• /etc/ssh/sshd_config
• chroot

332.2 Phát hiện xâm nhập máy chủ (trọng số: 5)

Các phạm vi kiến thức chính:

• Sử dụng và định cấu hình hệ thống Kiểm toán Linux
• Sử dụng chkrootkit
• Sử dụng và định cấu hình rkhunter, bao gồm các bản cập nhật
• Sử dụng trình quét phần mềm độc hại cho Linux (Linux Malware Detect)
• Tự động quét máy chủ bằng cron
• Sử dụng các công cụ quản lý gói RPM và DPKG để xác minh tính toàn vẹn của các tệp đã cài đặt
• Định cấu hình và sử dụng AIDE, bao gồm quản lý quy tắc
• Nhận biết về OpenSCAP

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• auditd
• auditctl
• ausearch, aureport
• auditd.conf
• audit.rules
• pam_tty_audit.so
• chkrootkit
• rkhunter
• /etc/rkhunter.conf
• maldet
• conf.maldet
• rpm
• dpkg
• aide
• /etc/aide/aide.conf

332.3 Kiểm soát tài nguyên (trọng số: 3)

Các phạm vi kiến thức chính:

• Hiểu và định cấu hình ulimits
• Hiểu về cgroups, bao gồm các lớp, giới hạn và tính toán
• Quản lý cgroup và xử lý liên kết cgroup
• Hiểu các lớp, phạm vi và dịch vụ systemd
• Sử dụng các đơn vị systemd để hạn chế các quy trình tài nguyên hệ thống có thể tiêu thụ
• Nhận biết về các tiện ích cgmanager và libcgroup

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• ulimit
• /etc/security/limits.conf
• pam_limits.so
• /sys/fs/group/
• /proc/cgroups
• systemd-cgls
• systemd-cgtop

Chủ đề 333: Điều khiển Truy cập

333.1 Điều khiển Truy cập Tùy quyền (trọng số: 3)

Các phạm vi kiến thức chính:

• Hiểu và quản lý quyền sở hữu và quyền truy cập tệp, bao gồm các bit SetUID và SetGID
• Hiểu và quản lý các danh sách điều khiển truy cập
• Hiểu và quản lý các thuộc tính mở rộng và các lớp thuộc tính (attribute class)

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• getfacl
• setfacl
• getfattr
• setfattr

333.2 Điều khiển truy cập bắt buộc (trọng số: 5)

Các phạm vi kiến thức chính:

• Hiểu các khái niệm về loại thực thi, điều khiển truy cập dựa trên vai trò, điều khiển truy cập bắt buộc và điều khiển truy cập tùy quyền
• Định cấu hình, quản lý và sử dụng SELinux
• Nhận biết về AppArmor và Smack

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• getenforce
• setenforce
• selinuxenabled
• getsebool
• setsebool
• togglesebool
• fixfiles
• restorecon
• setfiles
• newrole
• setcon
• runcon
• chcon
• semanage
• sestatus
• seinfo
• apol
• seaudit
• audit2why
• audit2allow
• /etc/selinux/*

Topic 334: Bảo mật Mạng

334.1 Quá trình nâng cao tính bảo mật Mạng (trọng số: 4)

Các phạm vi kiến thức chính:

• Hiểu các cơ chế bảo mật của mạng không dây
• Định cấu hình FreeRADIUS để xác thực các nút mạng
• Sử dụng Wireshark và tcpdump để phân tích lưu lượng mạng, bao gồm các bộ lọc và thống kê
• Sử dụng Kismet để phân tích các mạng không dây và nắm bắt lưu lượng mạng không dây
• Xác định và xử lý các quảng cáo bộ định tuyến giả mạo và tin nhắn DHCP
• Nhận biết về aircrack-ng và bettercap

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• radiusd
• radmin
• radtest
• radclient
• radlast
• radwho
• radiusd.conf
• /etc/raddb/*
• wireshark
• tshark
• tcpdump
• kismet
• ndpmon

334.2 Phát hiện xâm nhập mạng (trọng số: 4)

Các phạm vi kiến thức chính:

• Thực hiện giám sát sử dụng băng thông
• Định cấu hình và sử dụng Snort, bao gồm cả quản lý quy tắc
• Định cấu hình và sử dụng OpenVAS, bao gồm NASL

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• ntop
• snort
• snort-stat
• pulledpork.pl
• /etc/snort/*
• openvas-adduser
• openvas-rmuser
• openvas-nvt-sync
• openvassd
• openvas-mkcert
• openvas-feed-update
• /etc/openvas/*

334.3 Lọc Gói (Packet Filtering) (trọng số: 5)

Các phạm vi kiến thức chính:

• Hiểu các kiến trúc tường lửa phổ biến, bao gồm DMZ
• Hiểu và sử dụng iptables và ip6tables, bao gồm các module tiêu chuẩn, các bài kiểm tra và mục tiêu
• Thực hiện lọc gói cho IPv4 và IPv6
• Thực hiện theo dõi kết nối và biên dịch địa chỉ mạng
• Quản lý các bộ IP và sử dụng chúng trong các quy tắc của netfilter
• Nhận biết về nftables và nft
• Nhận biết vềebtables
• Nhận biết về conntrackd

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• iptables
• ip6tables
• iptables-save
• iptables-restore
• ip6tables-save
• ip6tables-restore
• ipset

334.4 Các mạng riêng tư ảo (trọng số: 4)

Các phạm vi kiến thức chính:

• Hiểu các nguyên tắc của VPN bắc cầu và định tuyến
• Hiểu các nguyên tắc và sự khác biệt chính của các giao thức OpenVPN, IPsec, IKEv2 và WireGuard
• Định cấu hình và vận hành các OpenVPN server và client
• Định cấu hình và vận hành các IPsec server và client bằng strongSwan
• Định cấu hình và vận hành các WireGuard server và client
• Hiểu biết về L2TP

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• /etc/openvpn/
• openvpn
• /etc/strongswan.conf
• /etc/strongswan.d/
• /etc/swanctl/swanctl.conf
• /etc/swanctl/
• swanctl
• /etc/wireguard/
• wg
• wg-quick
• ip

Topic 335: Đánh giá Các mối đe dọa và Lỗ hổng bảo mật

335.1 Các lỗ hổng và các mối đe dọa bảo mật phổ biến (trọng số: 2)

Các phạm vi kiến thức chính:

• Hiểu khái niệm về các mối đe dọa từ các nút riêng cá nhân
• Hiểu khái niệm về các mối đe dọa từ mạng lưới
• Hiểu khái niệm về các mối đe dọa từ ứng dụng
• Hiểu khái niệm về các mối đe dọa từ thông tin xác thực và bảo mật
• Hiểu biết khái niệm về honeypots

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• Trojans
• Viruses
• Rootkits
• Keylogger
• DoS and DDoS
• Man in the Middle
• ARP and NDP forgery
• Rogue Access Points, Routers and DHCP servers
• Link layer address and IP address spoofing (địa chỉ lớp liên kết và giả mạo địa chỉ IP)
• Buffer Overflows (tràn bộ nhớ đệm)
• SQL and Code Injections
• Cross Site Scripting
• Cross Site Request Forgery (giả mạo yêu cầu liên trang)
• Privilege escalation (leo thang đặc quyền)
• Brute Force Attacks
• Rainbow tables
• Phishing (tấn công giả mạo)
• Social Engineering (lừa đảo qua mạng)

335.2 Kiểm tra xâm nhập (trọng số: 3)

Các phạm vi kiến thức chính:

• Hiểu các khái niệm về kiểm tra xâm nhập và hack có đạo đức (ethical hacking)
• Hiểu ý nghĩa pháp lý của kiểm tra xâm nhập
• Hiểu các giai đoạn của kiểm tra xâm nhập, chẳng hạn như thu thập thông tin chủ động và thụ động, trích xuất, truy cập, leo thang đặc quyền, bảo trì truy cập, xóa dấu vết
• Hiểu về cấu trúc và các thành phần của Metasploit, bao gồm các loại mô-đun Metasploit và cách Metasploit tích hợp các công cụ bảo mật khác nhau
• Sử dụng nmap để quét mạng và máy chủ, bao gồm các phương pháp quét khác nhau, quét phiên bản và nhận dạng hệ điều hành
• Hiểu các khái niệm về Nmap Scripting Engine và thực thi các tập lệnh hiện có
• Nhận biết về Kali Linux, Armitage và Social Engineer Toolkit (SET)

Một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• nmap