Flow minikursus: Difference between revisions
| (13 intermediate revisions by 2 users not shown) | |||
| Line 25: | Line 25: | ||
* Linuxiga hakkamasaavale | * Linuxiga hakkamasaavale | ||
* apt-get / rpm / configure && make valdavale | * apt-get / rpm / configure && make valdavale | ||
==Eesmärk== | |||
Kursuse lõppedes osata hallatavas võrgus üles seada ning ära kasutada tehnilise seire vahendit võrguliikluse voogude jälgimise (netflow) tehnoloogia baasil. Mittetehnilistest oskustest omandatakse infoturbe intsidendi vormistamise algtõed. | |||
==Teemad== | ==Teemad== | ||
* Intsident | |||
** Vormistame | |||
** Suhtlus | |||
* Sissejuhatus ajanappuses olevale praktikule | * Sissejuhatus ajanappuses olevale praktikule | ||
** tuletame meelde võrgukihid, | ** tuletame meelde võrgukihid, | ||
| Line 35: | Line 42: | ||
** püüame ta kinni | ** püüame ta kinni | ||
** kasutame enda huvides ära | ** kasutame enda huvides ära | ||
* | ==Materjalid== | ||
* | |||
* [https://wiki.itcollege.ee/images/6/6d/RIA_Presentation_EE_ITK.pdf Triinu intsidendihalduse slaidid] | |||
* [https://wiki.itcollege.ee/images/2/28/Flow-analysis.pdf Tarmo netflow kohased slaidid] | |||
==Ajakava== | ==Ajakava== | ||
Kursus toimub 25. jaanuaril 2012 IT Kolledžis ruumis 410(esialgne plaan - täpsustamisel). | Kursus toimub 25. jaanuaril 2012 IT Kolledžis ruumis 410 (esialgne plaan - täpsustamisel). Plaanis on alustada kell 10.00. Kuna tegemist on omavahel seotud teemadega, siis enam kui 15 min hilinejatel ei ole mõtet uksest sisse astuda. Teemasid aitavad omandada Triin Nigul ja Tarmo Randel CERT Eestist. | ||
* 10oo - mis on infoturbe intsident (Triin) | |||
* 11oo - läheme praktilisemaks: 3..4 intsidenti lahendamiseks gruppidele (Triin ja Tarmo) | |||
* 113o - teoreetilist baasi alla liiklusvoogude jälgimisele (Tarmo) | |||
* 12oo - setup! (Tarmo) | |||
** andmete eksport ruuterist | |||
** pordi peegeldus | |||
** netflow kogumine | |||
** andmete pärimine käsurealt | |||
** veebiliidese ülessättimine | |||
==Osalejad== | ==Osalejad== | ||
#Henrik Leinola - A32 | #Henrik Leinola - A32 | ||
#Kristjan Kalder - A32 | #Kristjan Kalder - A32 | ||
| Line 59: | Line 75: | ||
#Katrin Kukk - A32 | #Katrin Kukk - A32 | ||
#Risto Siitan - A32 | #Risto Siitan - A32 | ||
#Silver Kullarand - A31 | |||
#Vadim Vinogradin - A31 | |||
#Andres Sumin - A32 | |||
#Taavi Topppi | |||
#Aivar Rebase - IA17 | #Aivar Rebase - IA17 | ||
#Veiko Kukk - TS46 | #Veiko Kukk - TS46 | ||
#Marko Metsoja - IA57 | #Marko Metsoja - IA57 | ||
#Stanislav Tsvetajev - IA47 | #Stanislav Tsvetajev - IA47 | ||
#Peeter Raielo | |||
Latest revision as of 11:08, 14 February 2012
Kursusest
"Mitteametlikus keeles" kursuse kirjeldus ühe-kahe lausega:
Infoturbest kallutatud vaatega koolitus võrguliikluse kinnipüüdmisest ning analüüsimisest, kasutades käepäraseid (s.o vabalt saadavaid) abivahendeid. Eesmärgiks on aru saada sellest, kes sinu perimeetris toimetab ning kinni püüda küberpätid enne, kui mõni suuremat sorti ikaldus juhtub.
Mõeldud võrkudest huvitatud tudengitele, kes tahavad oma teadmisi täiendada. Hetkel me sellel teemal õppetööd veel ei tee. Seega saate enne tööle/praktikale minekut teadmisi täiendada.
Kursuse eest EAPd ei saa.
NB! Kursus on osalejatele tasuta.
NB-2!! See kursus ei jää viimaseks, sestap ootame sedapuhku osalema pigem neid tudengeid, kes sellel aastal lõpetavad.
Kiirelt ...
Mida see kursus ei ole:
- õpetus sellest, kuidas WiFi võrku rünnata
- universaalne absoluutse turvalisuse tagamise õpetus, tuntud ka kui "hõbekuul"
- kuidas kodukasutaja enda elu turvab
- kuidas ISP enda elu turvab
Kursus on:
- OSI kiht >= 3 tegelevatele
- Linuxiga hakkamasaavale
- apt-get / rpm / configure && make valdavale
Eesmärk
Kursuse lõppedes osata hallatavas võrgus üles seada ning ära kasutada tehnilise seire vahendit võrguliikluse voogude jälgimise (netflow) tehnoloogia baasil. Mittetehnilistest oskustest omandatakse infoturbe intsidendi vormistamise algtõed.
Teemad
- Intsident
- Vormistame
- Suhtlus
- Sissejuhatus ajanappuses olevale praktikule
- tuletame meelde võrgukihid,
- räägime natukene arhitektuurist
- Praktilised käeharjutused
- suuname õige võrguliikluse õigesse kohta
- püüame ta kinni
- kasutame enda huvides ära
Materjalid
Ajakava
Kursus toimub 25. jaanuaril 2012 IT Kolledžis ruumis 410 (esialgne plaan - täpsustamisel). Plaanis on alustada kell 10.00. Kuna tegemist on omavahel seotud teemadega, siis enam kui 15 min hilinejatel ei ole mõtet uksest sisse astuda. Teemasid aitavad omandada Triin Nigul ja Tarmo Randel CERT Eestist.
- 10oo - mis on infoturbe intsident (Triin)
- 11oo - läheme praktilisemaks: 3..4 intsidenti lahendamiseks gruppidele (Triin ja Tarmo)
- 113o - teoreetilist baasi alla liiklusvoogude jälgimisele (Tarmo)
- 12oo - setup! (Tarmo)
- andmete eksport ruuterist
- pordi peegeldus
- netflow kogumine
- andmete pärimine käsurealt
- veebiliidese ülessättimine
Osalejad
- Henrik Leinola - A32
- Kristjan Kalder - A32
- Ivar Krustok - A32
- Meelis Tamm - A31
- Rene Pärnpuu - A31
- Indrek Kõue - D31
- Kristjan Rõõm - A32
- Siim Kängsepp - A32
- Einar Alliksaar - D41
- Sander Surva - A51
- Katrin Kukk - A32
- Risto Siitan - A32
- Silver Kullarand - A31
- Vadim Vinogradin - A31
- Andres Sumin - A32
- Taavi Topppi
- Aivar Rebase - IA17
- Veiko Kukk - TS46
- Marko Metsoja - IA57
- Stanislav Tsvetajev - IA47
- Peeter Raielo
