Chủ đề 208: Các dịch vụ HTTP

208.1 Cấu hình Apache cơ bản (trọng số: 4)

Các phạm vi kiến thức chính:

• Các tệp cấu hình, các điều khoản và tiện ích Apache 2.4

• Nội dung và cấu hình các tệp nhật ký Apache

• Các phương pháp và tệp hạn chế truy cập

• Cấu hình mod_perl và PHP

• Các tệp và tiện ích xác thực người dùng client

• Cấu hình các yêu cầu tối đa, các server và client tối thiểu và tối đa

• Triển khai máy chủ ảo Apache 2.4 (có và không có địa chỉ IP chuyên dụng)

• Sử dụng các câu lệnh chuyển hướng trong các tệp cấu hình của Apache để tùy chỉnh quyền truy cập tệp

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• access logs and error logs

• .htaccess

• httpd.conf

• mod_auth_basic, mod_authz_host and mod_access_compat

• htpasswd

• AuthUserFile, AuthGroupFile

• apachectl, apache2ctl

• httpd, apache2

208.2 Cấu hình Apache cho https (trọng số: 3)

Các phạm vi kiến thức chính:

• Các tệp, công cụ và tiện ích cấu hình SSL

• Tạo khóa riêng tư server và CSR cho CA thương mại

• Tạo một self-signed Certificate (chứng nhận tự ký)

• Cài đặt khóa và chứng nhận, bao gồm CA trung gian

• Định cấu hình Lưu Trữ Ảo bằng SNI

• Nhận biết về các vấn đề với Lưu Trữ Ảo và việc sử dụng SSL

• Các vấn đề bảo mật trong việc sử dụng, vô hiệu hóa các giao thức và mật mã không an toàn SSL

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• Apache2 configuration files

• /etc/ssl/, /etc/pki/

• openssl, CA.pl

• SSLEngine, SSLCertificateKeyFile, SSLCertificateFile

• SSLCACertificateFile, SSLCACertificatePath

• SSLProtocol, SSLCipherSuite, ServerTokens, ServerSignature, TraceEnable

208.3 Thực hiện Squid như một proxy bộ nhớ đệm (trọng số: 2)

Các phạm vi kiến thức chính:

• Các tệp, điều khoản và tiện ích cấu hình Squid 3.x

• Các phương thức hạn chế truy cập

• Các phương thức xác thực người dùng client

• Bố cục và nội dung của ACL trong các tệp cấu hình Squid

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• squid.conf

• acl

• http_access

208.4 Thực hiện Nginx như là một web server và một reverse proxy (trọng số: 2)

Các phạm vi kiến thức chính:

• Nginx

• Reverse Proxy

• Web Server Cơ bản

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• /etc/nginx/

• nginx

Chủ đề 209: Chia sẻ Tập tin

209.1 Cấu hình máy chủ Samba (trọng số: 5)

Các phạm vi kiến thức chính:

• Tài liệu Samba 4

• Các tệp cấu hình Samba 4

• Các công cụ, tiện ích và daemon (trình nền) Samba 4

• Gắn chia sẻ CIFS trên Linux

• Lập sơ đồ tên người dùng Windows thành tên người dùng Linux

• Bảo mật cấp người dùng, cấp chia sẻ và AD

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• smbd, nmbd, winbindd

• smbcontrol, smbstatus, testparm, smbpasswd, nmblookup

• samba-tool

• net

• smbclient

• mount.cifs

• /etc/samba/

• /var/log/samba/

209.2 Cấu hình NFS Server (trọng số: 3)

Các phạm vi kiến thức chính:

• Các tệp cấu hình NFS phiên bản 3

• Các công cụ và tiện ích NFS

• Các hạn chế quyền truy cập đối với một số máy chủ và/hoặc mạng con nhất định

• Gắn các tùy chọn trên server và client

• TCP Wrappers

• Nhận biết về NFSv4

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• /etc/exports

• exportfs

• showmount

• nfsstat

• /proc/mounts

• /etc/fstab

• rpcinfo

• mountd

• portmapper

Chủ đề 210: Quản lý Mạng Máy khách

210.1 Cấu hình DHCP (trọng số: 2)

Các phạm vi kiến thức chính:

• Các tệp, điều khoản và tiện tích cấu hình DHCP

• Thiết lập phạm vi mạng con và dynamically-allocated

• Nhận biết về các quảng cáo bộ định tuyến DHCPv6 và IPv6

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• dhcpd.conf

• dhcpd.leases

• DHCP Log messages in syslog or systemd journal

• arp

• dhcpd

• radvd

• radvd.conf

210.2 Xác thực PAM (trọng số: 3)

Các phạm vi kiến thức chính:

• Các tệp, điều khoản và tiện tích cấu hình PAM

• Mật khẩu passwd và shadow

• Sử dụng sssd để xác thực LDAP

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• /etc/pam.d/

• pam.conf

• nsswitch.conf

• pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

• sssd.conf

210.3 Sử dụng LDAP client (trọng số: 2)

Các phạm vi kiến thức chính:

• Các tiện ích LDAP để quản lý và truy vấn dữ liệu

• Thay đổi các mật khẩu người dùng

• Truy vấn thư mục LDAP

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• ldapsearch

• ldappasswd

• ldapadd

• ldapdelete

210.4 Cấu hình một OpenLDAP server (trọng số: 4)

Các phạm vi kiến thức chính:

• OpenLDAP

• Cấu hình dựa trên thư mục

• Kiểm soát kết nối

• Các tên phân biệt

• Các thao tác Changetype

• Schemas and Whitepages

• Các thư mục

• Các ID, thuộc tính và các lớp đối tượng

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• slapd

• slapd-config

• LDIF

• slapadd

• slapcat

• slapindex

• /var/lib/ldap/

• loglevel

Chủ đề 211: Các dịch vụ E-Mail

211.1 Sử dụng các máy chủ email (trọng số: 4)

Các phạm vi kiến thức chính:

• Các tệp cấu hình cho postfix

• Cấu hình TLS cơ bản cho postfix

• Kiến thức cơ bản về giao thức SMTP

• Nhận biết về sendmail và exim

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• Configuration files and commands for postfix (các tệp cấu hình và lệnh cho postfix)

• /etc/postfix/

• /var/spool/postfix/

• sendmail emulation layer commands (các lệnh lớp mô phỏng sendmail)

• /etc/aliases

• mail-related logs in /var/log/

211.2 Quản lý gửi email (trọng số: 2)

Các phạm vi kiến thức chính:

• Hiểu biết về chức năng, cú pháp và thao tác Sieve

• Sử dụng Sieve để lọc và sắp xếp thư liên quan đến người gửi, người nhận, tiêu đề và kích thước

• Nhận biết về procmail

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• Conditions and comparison operators (Các điều kiện và thao tác so sánh)

• keep, fileinto, redirect, reject, discard, stop (giữ, chuyển tập tin vào, chuyển hướng, từ chối, loại bỏ, dừng)

• Dovecot vacation extension

211.3 Quản lý truy cập hộp thư (trọng số: 2)

Các phạm vi kiến thức chính:

• Cấu hình và quản lý Dovecot IMAP và POP3

• Cấu hình TLS cơ bản cho Dovecot

• Nhận biết về Courier (chuyển phát nhanh)

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• /etc/dovecot/

• dovecot.conf

• doveconf

• doveadm

Chủ đề 212: Bảo mật Hệ thống

212.1 Cấu hình bộ định tuyến (trọng số: 3)

Các phạm vi kiến thức chính:

• Các tệp cấu hình, công cụ và tiện ích iptables và ip6tables

• Các công cụ, lệnh và tiện ích để quản lý các bảng định tuyến.

• Phạm vi địa chỉ riêng tư (IPv4) và các địa chỉ cục bộ duy nhất cũng như các địa chỉ cục bộ liên kết (IPv6)

• Chuyển hướng cổng và chuyển tiếp IP

• Liệt kê và viết bộ lọc và các quy tắc chấp nhận hoặc chặn các gói IP dựa trên giao thức nguồn hoặc đích, cổng và địa chỉ

• Lưu và tải lại các cấu hình lọc

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• /proc/sys/net/ipv4/

• /proc/sys/net/ipv6/

• /etc/services

• iptables

• ip6tables

212.2 Quản lý các FTP servers (trọng số: 2)

Các phạm vi kiến thức chính:

• Các tệp cấu hình, công cụ và tiện ích cho Pure-FTPd và vsftpd

• Nhận biết về ProFTPd

• Hiểu biết về các kết nối passive FTP so với active FTP

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• vsftpd.conf

• important Pure-FTPd command line options (Các tùy chọn dòng lệnh Pure-FTPd quan trọng)

212.3 Secure shell (SSH) (Bảo mật shell) (trọng số: 4)

Các phạm vi kiến thức chính:

• Các tệp, công cụ và tiện ích cấu hình OpenSSH

• Các hạn chế đăng nhập đối với superuser và người dùng bình thường

• Quản lý và sử dụng các khóa server và client để đăng nhập có và không có mật khẩu

• Sử dụng nhiều kết nối từ nhiều máy chủ để bảo vệ chống mất kết nối với máy chủ từ xa sau khi các thay đổi cấu hình

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• ssh

• sshd

• /etc/ssh/sshd_config

• /etc/ssh/

• Private and public key files (Các tệp khóa riêng tư và khóa công khai)

• PermitRootLogin, PubKeyAuthentication, AllowUsers, PasswordAuthentication, Protocol

212.4 Các thao tác bảo mật (trọng số: 3)

Các phạm vi kiến thức chính:

• Các công cụ và tiện ích để quét và kiểm tra các cổng trên một server

• Các địa điểm và tổ chức báo cáo các cảnh báo bảo mật dưới dạng Bugtraq, cert hoặc các nguồn khác

• Các công cụ và tiện ích để triển khai một intrusion detection system (IDS) (hệ thống phát hiện xâm nhập)

• Nhận biết về OpenVAS and Snort

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• telnet

• nmap

• fail2ban

• nc

• iptables

212.5 OpenVPN (trọng số: 2)

Các phạm vi kiến thức chính:

• OpenVPN

Sau đây là một phần danh sách các tệp, điều khoản và tiện ích được sử dụng: 

• /etc/openvpn/

• openvpn