2 Prérequis Cette compétence 0 Débloquées

Compétence · Linux · Tracer et durcir le noyau avec eBPF

Restreindre et auditer eBPF sur un serveur : interdire le chargement non privilégié, déléguer CAP_BPF, durcir le JIT et inventorier les programmes chargés

Réduire le risque qu'eBPF ajoute à un serveur : interdire le chargement par un utilisateur non privilégié, déléguer CAP_BPF plutôt que root, durcir le compilateur JIT, puis inventorier les programmes chargés pour repérer un rootkit.

Commencer la leçon 1Le domaine Linux

• 3 leçons
• ~1 h 55 de lecture
• 3 quiz
• 0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 2 prérequis

• Durcir le noyau en place : paramètres sysctl persistants et modules interdits
• Limiter et isoler un processus avec cgroups, namespaces et capabilities

Conseillé avant · 1

• Tracer le noyau Linux en direct avec bpftrace : choisir sa sonde, écrire un one-liner et agréger en compteurs et histogrammes

Cette compétence, pour vous

Restreindre et auditer eBPF sur un serveur : interdire le chargement non privilégié, déléguer CAP_BPF, durcir le JIT et inventorier les programmes chargés

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

3 leçons, soit ~1 h 55, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

3 leçons · ~1 h 55

1. 1La surface d'attaque d'eBPF· 45 min
2. 2Rootkits eBPF, la menace et sa détection· 20 min
3. 3Durcir eBPF sur un serveur· 50 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

3 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

2 labs guidés

• Durcir eBPF avec sysctl : fermer l'accès aux utilisateurs et rendre le réglage durable
• Inventorier les programmes eBPF chargés avec bpftool et arrêter le service qui en porte un

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Administrateur Linux

Enseignée par

• Linux

Même bloc · Tracer et durcir le noyau avec eBPF

• Tracer le noyau Linux en direct avec bpftrace : choisir sa sonde, écrire un one-liner et agréger en compteurs et histogrammes

×

📖 Voir la documentation →