Preparación para las competiciones del equipo azul [cerrado]

Recientemente me uní al club de seguridad cibernética de mi propia escuela sin conocimientos de seguridad y aprendí mucho en los meses previos al CCDC. En primer lugar, las habilidades de linux son cruciales; detener e iniciar servicios, ver quién está conectado a la máquina, agregar / eliminar usuarios, estructura general de directorios & ubicación de los archivos comúnmente necesarios, familiaridad con el administrador de paquetes de cada distribución, donde los archivos de registro para diferentes cosas son & cómo leerlos, puertos comunes, iptables u otros cortafuegos básicos, etc.

Desde allí observamos cómo endurecer diferentes aplicaciones y protocolos (ssh, imap, pop, directorio activo). A menudo hacíamos esto al alquilar servidores privados virtuales por menos de un centavo por hora (desde lugares como el océano digital), pero también sugeriría reforzar sus habilidades de linux a través de juegos de guerra como los de overthewire.org o hackthissite.org. No nos fijamos en las redes en absoluto, y solo uno de los seis equipos que compitieron usó el firewall duro provisto.

No estoy seguro de que haya algún libro de consulta para este tipo de cosas (hay un manual de campo del manual del equipo rojo, ¡pero no hay una contraparte del equipo azul ??!), Pero hay un montón de buenos recursos en la red que ayudarán tú. Vi muchos informes posteriores a CCDC en YouTube para ver cómo los equipos solían ser propietarios y luego aprendieron cómo prevenir eso. La base de conocimientos de Digital Ocean y nixcraft tienen excelentes guías sobre cómo endurecer las cosas básicas. También puedes intentar buscar en Google las hojas de trucos de CCDC de otros equipos e investigar todo lo que no reconozcas. Los organizadores del evento también deben tener algunas listas no específicas de tecnologías de las que puede ser responsable durante la competencia.