Saya telah menjadi admin selama 20 tahun (15 tahun secara profesional), sebagian besar Unix dengan sedikit Windows yang diperlukan. Sejak awal, saya cenderung memainkan admin paranoid, terutama karena itu praktis dan instruktif, bukan karena saya percaya peretas dari sisi lain dunia menargetkan server saya. ;-) Keamanan benar-benar merupakan persyaratan sysadmin de facto , yang dapat dilakukan setiap hari.
Anda tidak menentukan apakah Anda ingin mengenakan lencana resmi "Spesialis Keamanan" dan melakukan hal-hal seperti pengujian pena, audit kepatuhan PCI, respons insiden (forensik, dll.) Atau Anda hanya ingin menjadi admin dengan keamanan yang berat. kredit untuk membantu memperluas pilihan karir Anda dan mempertahankan sistem profil tinggi di bawah biaya Anda.
Dari beberapa rekan yang saya kenal dalam kategori "resmi", sertifikat CISSP adalah yang pertama kali mereka tangani dan mereka melanjutkan pekerjaan yang layak karena hal itu (tentu saja, mereka memiliki 10+ tahun pengalaman langsung, seperti Anda sendiri, untuk mendukungnya). Ada banyak materi online, selain materi pelatihan resmi dan kursus, untuk menilai pemahaman Anda tentang materi tersebut.
Sementara konsep dapat dipelajari dan diterapkan pada platform apa pun, saya pribadi merekomendasikan Unix, karena Anda mendapatkan akses tingkat rendah ke semuanya, dengan manfaat tambahan karena dapat mengakses informasi itu dengan mudah melalui shell jarak jauh: menonton sesi tcpdump langsung, syslog entri, log server web, dump mendengus, membuang memori sistem langsung, ke satu juta alat sumber terbuka lainnya untuk mengintip dan menyodok jeroan sistem yang sedang berjalan.
Karena Unix menjadi platform yang ideal untuk mempelajari hal-hal semacam ini, dengan mudah mengikuti bahwa cara terbaik untuk belajar adalah dengan melemparkan diri Anda ke serigala yang terkenal. Dapatkan sendiri Linux entry-level atau FreeBSD VPS, VPS tervirtualisasi sejati (seperti Xen) dengan semua "perangkat keras" dan akses admin yang Anda perlukan untuk mensimulasikan transaksi nyata dalam lingkungan internet langsung yang terbuka.
Atur diri Anda dengan sistem langsung yang berfungsi. Dapatkan server SMTP aktif berjalan, dan saksikan bot spam dan pindai malware. Menyiapkan server web dan menonton skrip kiddies mencoba serangan injeksi SQL di web Anda dan log DB. Perhatikan log ssh Anda untuk serangan brute force. Menyiapkan mesin blog umum dan bersenang-senang melawan bot dan serangan spam. Pelajari cara menggunakan berbagai teknologi virtualisasi ke layanan partisi satu sama lain. Belajar langsung jika ACL, MAC, dan audit tingkat sistem layak untuk kerja ekstra dan kerepotan atas izin sistem standar.
Berlangganan ke daftar keamanan platform OS dan perangkat lunak yang Anda pilih. Ketika Anda mendapatkan penasihat di kotak masuk Anda, baca serangan itu sampai Anda memahami cara kerjanya. Menambal sistem yang terpengaruh, tentu saja. Periksa log Anda apakah ada tanda-tanda bahwa serangan seperti itu telah dicoba dan jika ada yang berhasil. Temukan blog atau daftar keamanan yang sesuai dengan keinginan Anda dan ikuti setiap hari atau setiap minggu (mana saja yang berlaku), ambil jargonnya dan baca apa yang tidak Anda mengerti.
Gunakan alat untuk menyerang dan mengaudit sistem Anda sendiri, mencoba memecahkan barang-barang Anda sendiri. Ini memberi Anda perspektif dari kedua sisi serangan. Ikuti perkembangan pola pikir "topi hitam" dengan membaca makalah dan presentasi dari konferensi mapan seperti DEFCON. Arsip dari sepuluh tahun terakhir saja adalah harta karun informasi, banyak yang masih valid.
Memang, saya tidak memiliki sertifikasi, saya juga tidak menagih untuk layanan "spesialis keamanan". Saya hanya menjadikannya bagian dari rutinitas harian saya untuk mengikuti hal-hal ini untuk menjadikan saya admin yang lebih baik. Apakah sertifikat diinginkan atau dibutuhkan untuk tujuan Anda lebih baik diserahkan kepada seseorang yang memilikinya. Namun, saya percaya bahwa pendekatan langsung yang berat adalah cara terbaik untuk mempelajari hal-hal ini, dan saya harap beberapa saran saya menyediakan beberapa bahan untuk dipikirkan.