* Taller de infraestructuras - Red local. Tipos. - Conexion a internet. Tipos. - Servidores y clientes - Servicios necesarios. Replicación de servicios críticos - Servicios: * Web * - Apache * - PHP * - CMS * Proxy web * FTP * Correo SMTP * - para usuarios * - listas de distribución * - webmail * POP3 / IMAP * DNS Maestro * DNS Esclavo * Bases de datos * - PostgreSQL * - MySQL * LDAP Maestro * LDAP Réplica * Otros servicios: * - CVS * - NTP * - Samba * - Backup con Amanda * - Gestión de ancho de banda * Taller de Seguridad - Seguridad física y lógica - Análisis de la red local - Puntos de entrada / Puntos débiles - BackOffice / FrontOffice - Segmentación de la red mediante switches - Firewalls (iptables, ipchains) - IDS (snort) - Seguridad en servicios * Sistema - software vulnerable - cuentas de usuario . claves sencillas . cuentas inutiles . cuentas de sistema - tripwire - parches del kernel * http://people.redhat.com/mingo/exec-shield/ANNOUNCE-exec-shield (Ingo Molnar) * non-exec stack patch (Solar Designer) * Web - analisis de código - ejecución de CGIs - formularios * FTP - directorios con permiso de escritura - usuarios anónimos * Correo - virus - spam