Microaula em Método CELULA • Prévia Aberta

<p>Estudo avançado de firewalls de rede e de host orientados a estado (Stateful Packet Inspection - SPI). Funcionamento interno do subsistema Netfilter no kernel Linux, ferramentas de gerenciamento de regras iptables e a moderna infraestrutura nftables. Dissecação da tabela de rastreamento de conexões (conntrack) e os quatro estados fundamentais de pacotes (NEW, ESTABLISHED, RELATED e INVALID). Implantação e administração de firewalls de borda corporativos com pfSense e OPNsense. Engenharia de hardening e segurança de servidores web de produção (Nginx e Apache): terminação segura de SSL/TLS com o protocolo TLS 1.3, gestão de certificados digitais X.509, limitação de taxa de requisições (rate limiting) para contenção de negação de serviço (DoS) e implementação de cabeçalhos de segurança HTTP modernos (HSTS, Content Security Policy, X-Frame-Options).</p>

Estudo avançado de firewalls de rede e de host orientados a estado (Stateful Packet Inspection - SPI). Funcionamento interno do subsistema Netfilter no kernel Linux, ferramentas de gerenciamento de regras iptables e a moderna infraestrutura nftables. Dissecação da tabela de rastreamento de conexões (conntrack) e os quatro estados fundamentais de pacotes (NEW, ESTABLISHED, RELATED e INVALID). Implantação e administração de firewalls de borda corporativos com pfSense e OPNsense. Engenharia de hardening e segurança de servidores web de produção (Nginx e Apache): terminação segura de SSL/TLS com o protocolo TLS 1.3, gestão de certificados digitais X.509, limitação de taxa de requisições (rate limiting) para contenção de negação de serviço (DoS) e implementação de cabeçalhos de segurança HTTP modernos (HSTS, Content Security Policy, X-Frame-Options).

Mecânica de Firewalls Stateful: Netfilter, Nftables, Rastreamento de Conexões e Regras de Filtragem

A evolução da filtrag...