Suche

Linux-LPI - LPIC-3 (303: Security)

Der Kurs bereitet auf die LPIC-3-Prüfung 303 vor. In fünf Tagen behandeln Sie Kryptografie und Zertifikate, Zugriffskontrolle, Anwendungs- und Hostsicherheit, die Härtung von Linux-Systemen, Netzwerksicherheit sowie das Erkennen von Bedrohungen.

  • 5 Tage
  • Experte
  • Deutsch
  • 2.195 € zzgl. MwSt.
  • Bescheinigung und digitales Badge
Termin & Ort wählenAlle Termine

Auf einen Blick

Kurs
Offizieller Kurs von LPI, 5 Tage, Niveau Experte, Sprache Deutsch.
Preis
2.195 € netto pro Person (2.612,05 € inkl. 19 % MwSt.). Als Firmenseminar 1.695 € netto pro Tag.
Termine
30 Termine bis Juli 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 26.–30.10.2026.
Zertifizierung
Vorbereitung auf die Prüfung 303 und die Zertifizierung LPIC-3 Security. Prüfungsgebühr nicht im Preis enthalten, Voucher über uns erhältlich.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Die Inhalte folgen dem Lehrplan des LPI. Für Gesundheitseinrichtungen, die unter NIS2 fallen oder nach § 391 SGB V angemessene IT-Sicherheitsvorkehrungen treffen müssen, ist die LPIC-3 Security ein anerkannter Nachweis für die Absicherung von Linux-Systemen.

Ziel des Seminars

In dieser 5-tägigen Schulung "Linux-LPI - LPIC-3 (303: Security)" bereiten wir Sie intensiv auf die LPIC-3-Zertifizierungsprüfung 303 Security vor. Das Hauptziel dieser Schulung ist es, Ihre fortgeschrittenen Linux-Kenntnisse im Bereich der IT-Sicherheit zu demonstrieren, und nicht nur das Bestehen von Prüfungen zu betonen.

Unsere Schulung vermittelt nicht nur den Prüfungsstoff, sondern legt auch großen Wert auf Ihre eigene Erfahrung und Praxis im Umgang mit Linux. Die Komplettausbildung konzentriert sich darauf, Ihnen die erforderlichen Kenntnisse zur LPIC-3-Zertifizierung zu vermitteln. Dies beinhaltet praxisrelevante Themen, um Sie für Aufgaben in der Administration oder im Service im Bereich IT-Sicherheit zu befähigen.

Wir bereiten Sie gezielt auf die Zertifizierungsprüfungen des Linux Professional Institute vor und fördern Ihre Softskills im Bereich Problembehandlung, Planung und Änderung von IT-Umgebungen. Bitte beachten Sie, dass die Prüfungsgebühren nicht im Kurspreis enthalten sind.

Unser Schulungsangebot umfasst verschiedene Spezialisierungen des LPIC-3-Levels, darunter Linux LPI - LPIC-3 (300: Mixed Environment), Linux-LPI - LPIC-3 (303: Security) und 304: Virtualisierung und Hochverfügbarkeit.

Für wen

  • Administratoren

Inhalte

Topic 331: Kryptographie

331.1 X.509 Zertifikate und Public Key Infrastrukturen

  • X.509 Zertifikate, X.509 Zertifikatslebenszyklus, X.509 Zertifikatsfelder und X.509v3 Zertifikatserweiterungen verstehen
  • Vertrauenskette und Public Key Infrastrukturen inklusive Zertifikatstransparenz verstehen
  • Öffentliche und private Schlüssel generieren und verwalten
  • Zertifizierungsstelle erstellen, betreiben und sichern
  • Server- und Client-Zertifikate anfordern, signieren und verwalten
  • Zertifikate und Zertifizierungsstellen widerrufen
  • Grundlegende Kenntnisse von Let's Encrypt, ACME und certbot
  • Grundlegende Kenntnisse von CFSSL

Verwendete Dateien, Begriffe und Utilities:

  • openssl (inkl. relevanter Subcommands)
  • OpenSSL Konfiguration
  • PEM, DER, PKCS
  • CSR
  • CRL
  • OCSP

331.2 X.509 Zertifikate für Verschlüsselung, Signierung und Authentifizierung

  • SSL, TLS inklusive Protokollversionen und Chiffren verstehen
  • Apache HTTPD mit mod_ssl für HTTPS-Dienste konfigurieren, inklusive SNI und HSTS
  • Apache HTTPD mit mod_ssl für die Bereitstellung von Zertifikatsketten konfigurieren und Chiffre-Konfiguration anpassen
  • Apache HTTPD mit mod_ssl für die Benutzerauthentifizierung mit Zertifikaten konfigurieren
  • Apache HTTPD mit mod_ssl für OCSP Stapling konfigurieren
  • OpenSSL für SSL/TLS Client- und Server-Tests verwenden

Verwendete Dateien, Begriffe und Utilities:

  • httpd.conf
  • mod_ssl
  • openssl (inkl. relevanter Subcommands)

331.3 Verschlüsselte Dateisysteme

  • Blockgeräte- und Dateisystemverschlüsselung verstehen
  • dm-crypt mit LUKS1 zur Verschlüsselung von Blockgeräten verwenden
  • eCryptfs zur Verschlüsselung von Dateisystemen, inklusive Home-Verzeichnisse und PAM-Integration verwenden
  • Kenntnis von plain dm-crypt
  • Kenntnis von LUKS2 Funktionen
  • Konzeptuelles Verständnis von Clevis für LUKS-Geräte und Clevis PINs für TPM2 und Network Bound Disk Encryption (NBDE)/Tang

Verwendete Dateien, Begriffe und Utilities:

  • cryptsetup (inkl. relevanter Subcommands)
  • cryptmount
  • /etc/crypttab
  • ecryptfsd
  • ecryptfs-* commands
  • mount.ecryptfs, umount.ecryptfs
  • pam_ecryptfs

331.4 DNS und Kryptographie

  • Konzepte von DNS, Zonen und Ressourcerecords verstehen
  • DNSSEC inklusive Key Signing Keys, Zone Signing Keys und relevante DNS-Records wie DS, DNSKEY, RRSIG, NSEC, NSEC3 und NSEC3PARAM verstehen
  • BIND als autoritativen Nameserver für DNSSEC-gesicherte Zonen konfigurieren und Fehler beheben
  • DNSSEC-signierte Zonen verwalten, inklusive Schlüsselgenerierung, Schlüsselrotation und Neusignierung von Zonen
  • BIND als rekursiven Nameserver konfigurieren, der DNSSEC-Validierung für seine Clients durchführt
  • CAA und DANE inklusive relevanter DNS-Records wie CAA und TLSA verstehen
  • CAA und DANE verwenden, um X.509 Zertifikate und Zertifizierungsstelleninformationen in DNS zu veröffentlichen
  • TSIG für sichere Kommunikation mit BIND verwenden
  • Kenntnis von DNS über TLS und DNS über HTTPS
  • Kenntnis von Multicast DNS

Verwendete Dateien, Begriffe und Utilities:

  • named.conf
  • dnssec-keygen
  • dnssec-signzone
  • dnssec-settime
  • dnssec-dsfromkey
  • rndc (inkl. relevanter Subcommands)
  • dig
  • delv
  • openssl (inkl. relevanter Subcommands)
Topic 332: Host Security

332.1 Host Hardening

  • BIOS und Bootloader (GRUB 2) Sicherheit konfigurieren
  • Unbenutzte Software und Dienste deaktivieren
  • Unnötige Fähigkeiten für spezifische systemd Units und das gesamte System verstehen und entfernen
  • Address Space Layout Randomization (ASLR), Data Execution Prevention (DEP) und Exec-Shield konfigurieren
  • USB-Geräte mit USBGuard black- und whitelisten
  • SSH CA erstellen, SSH-Zertifikate für Host- und Benutzerschlüssel mit der CA erstellen und OpenSSH für die Verwendung von SSH-Zertifikaten konfigurieren
  • Mit chroot-Umgebungen arbeiten
  • systemd Units verwenden, um Systemaufrufe und Fähigkeiten für einen Prozess zu begrenzen
  • systemd Units verwenden, um Prozesse mit eingeschränktem oder keinem Zugriff auf bestimmte Dateien und Geräte zu starten
  • systemd Units verwenden, um Prozesse mit dedizierten temporären und /dev-Verzeichnissen und ohne Netzwerkzugriff zu starten
  • Auswirkungen von Linux Meltdown und Spectre Abschwächungen verstehen und diese aktivieren/deaktivieren
  • Kenntnis von polkit
  • Kenntnis der Sicherheitsvorteile von Virtualisierung und Containerisierung

Verwendete Dateien, Begriffe und Utilities:

  • grub.cfg
  • systemctl
  • getcap
  • setcap
  • capsh
  • sysctl
  • /etc/sysctl.conf
  • /etc/usbguard/usbguard-daemon.conf
  • /etc/usbguard/rules.conf
  • usbguard
  • ssh-keygen
  • /etc/ssh/
  • ~/.ssh/
  • /etc/ssh/sshd_config
  • chroot

332.2 Host Intrusion Detection

  • Linux Audit-System verwenden und konfigurieren
  • chkrootkit verwenden
  • rkhunter verwenden und konfigurieren, inklusive Updates
  • Linux Malware Detect verwenden
  • Host-Scans mit cron automatisieren
  • RPM und DPKG Paketverwaltungstools verwenden, um die Integrität installierter Dateien zu überprüfen
  • AIDE konfigurieren und verwenden, inklusive Regelverwaltung
  • Kenntnis von OpenSCAP

Verwendete Dateien, Begriffe und Utilities:

  • auditd
  • auditctl
  • ausearch, aureport
  • auditd.conf
  • audit.rules
  • pam_tty_audit.so
  • chkrootkit
  • rkhunter
  • /etc/rkhunter.conf
  • maldet
  • conf.maldet
  • rpm
  • dpkg
  • aide
  • /etc/aide/aide.conf

332.3 Resource Control

  • ulimits verstehen und konfigurieren
  • cgroups verstehen, inklusive Klassen, Limits und Accounting
  • cgroups verwalten und Prozesse cgroup-Zuordnungen zuweisen
  • systemd Slices, Scopes und Services verstehen
  • systemd Units verwenden, um die Systemressourcen zu begrenzen, die Prozesse verbrauchen können

Verwendete Dateien, Begriffe und Utilities:

  • ulimit
  • /etc/security/limits.conf
  • pam_limits.so
  • /sys/fs/cgroup/
  • /proc/cgroups
  • systemd-cgls
  • systemd-cgtop
Topic 333: Access Control

333.1 Discretionary Access Control

  • Dateibesitz und -berechtigungen verstehen und verwalten, inklusive SetUID und SetGID Bits
  • Zugriffskontrolllisten verstehen und verwalten
  • Erweiterte Attribute und Attributklassen verstehen und verwalten

Verwendete Dateien, Begriffe und Utilities:

  • getfacl
  • setfacl
  • getfattr
  • setfattr

333.2 Mandatory Access Control

  • Konzepte von Type Enforcement, rollenbasierter Zugriffskontrolle, Mandatory Access Control und Discretionary Access Control verstehen
  • SELinux konfigurieren, verwalten und verwenden
  • Kenntnis von AppArmor und Smack

Verwendete Dateien, Begriffe und Utilities:

  • getenforce
  • setenforce
  • selinuxenabled
  • getsebool
  • setsebool
  • togglesebool
  • fixfiles
  • restorecon
  • setfiles
  • newrole
  • setcon
  • runcon
  • chcon
  • semanage
  • sestatus
  • seinfo
  • apol
  • seaudit
  • audit2why
  • audit2allow
  • /etc/selinux/*
Topic 334: Network Security

334.1 Network Hardening

  • Sicherheitsmechanismen von drahtlosen Netzwerken verstehen
  • FreeRADIUS konfigurieren, um Netzwerkknoten zu authentifizieren
  • Wireshark und tcpdump verwenden, um Netzwerkverkehr zu analysieren, inklusive Filter und Statistiken
  • Kismet verwenden, um drahtlose Netzwerke zu analysieren und drahtlosen Netzwerkverkehr zu erfassen
  • Rogue Router Advertisements und DHCP-Nachrichten identifizieren und behandeln
  • Kenntnis von aircrack-ng und bettercap

Verwendete Dateien, Begriffe und Utilities:

  • radiusd
  • radmin
  • radtest
  • radclient
  • radlast
  • radwho
  • radiusd.conf
  • /etc/raddb/*
  • wireshark
  • tshark
  • tcpdump
  • kismet
  • ndpmon

334.2 Network Intrusion Detection

  • Bandbreitennutzung überwachen
  • Snort konfigurieren und verwenden, inklusive Regelverwaltung
  • OpenVAS konfigurieren und verwenden, inklusive NASL
  • Kenntnis von ntop

Verwendete Dateien, Begriffe und Utilities:

  • ntop
  • snort
  • snort-stat
  • pulledpork.pl
  • /etc/snort/*
  • openvas-adduser
  • openvas-rmuser
  • openvas-nvt-sync
  • openvassd
  • openvas-mkcert
  • openvas-feed-update
  • /etc/openvas/*

334.3 Packet Filtering

  • Gängige Firewall-Architekturen verstehen, inklusive DMZ
  • iptables und ip6tables verstehen und verwenden, inklusive Standardmodule, Tests und Ziele
  • Paketfilterung für IPv4 und IPv6 implementieren
  • Verbindungstracking und Network Address Translation implementieren
  • IP-Sets verwalten und in netfilter-Regeln verwenden
  • Kenntnis von nftables und nft
  • Kenntnis von ebtables
  • Kenntnis von conntrackd

Verwendete Dateien, Begriffe und Utilities:

  • iptables
  • ip6tables
  • iptables-save
  • iptables-restore
  • ip6tables-save
  • ip6tables-restore
  • ipset

334.4 Virtual Private Networks

  • Prinzipien von gebridgten und gerouteten VPNs verstehen
  • Prinzipien und Hauptunterschiede der Protokolle OpenVPN, IPsec, IKEv2 und WireGuard verstehen
  • OpenVPN-Server und -Clients konfigurieren und betreiben
  • IPsec-Server und -Clients mit strongSwan konfigurieren und betreiben
  • WireGuard-Server und -Clients konfigurieren und betreiben
  • Kenntnis von L2TP

Verwendete Dateien, Begriffe und Utilities:

  • /etc/openvpn/
  • openvpn
  • /etc/strongswan.conf
  • /etc/strongswan.d/
  • /etc/swanctl/swanctl.conf
  • /etc/swanctl/
  • swanctl
  • /etc/wireguard/
  • wg
  • wg-quick
  • ip
Topic 335: Threats and Vulnerability Assessment

335.1 Common Security Vulnerabilities and Threats

  • Konzeptuelles Verständnis von Bedrohungen gegen einzelne Knoten
  • Konzeptuelles Verständnis von Bedrohungen gegen Netzwerke
  • Konzeptuelles Verständnis von Bedrohungen gegen Anwendungen
  • Konzeptuelles Verständnis von Bedrohungen gegen Anmeldeinformationen und Vertraulichkeit
  • Konzeptuelles Verständnis von Honeypots

Verwendete Dateien, Begriffe und Utilities:

  • Trojaner
  • Viren
  • Rootkits
  • Keylogger
  • DoS und DDoS
  • Man in the Middle
  • ARP und NDP Fälschung
  • Rogue Access Points, Router und DHCP-Server
  • Link Layer Adress- und IP-Adress-Spoofing
  • Buffer Overflows
  • SQL und Code Injections
  • Cross Site Scripting
  • Cross Site Request Forgery
  • Privilegieneskalation
  • Brute Force Angriffe
  • Rainbow Tables
  • Phishing
  • Social Engineering

335.2 Penetration Testing

  • Konzepte von Penetrationstests und ethischem Hacking verstehen
  • Rechtliche Implikationen von Penetrationstests verstehen
  • Phasen von Penetrationstests verstehen, wie aktive und passive Informationsbeschaffung, Enumeration, Zugriffserlangung, Privilegieneskalation, Zugriffsaufrechterhaltung, Spurenverwischung
  • Architektur und Komponenten von Metasploit verstehen, inklusive Metasploit-Modultypen und wie Metasploit verschiedene Sicherheitstools integriert
  • nmap verwenden, um Netzwerke und Hosts zu scannen, inklusive verschiedener Scan-Methoden, Versionsscans und Betriebssystemerkennung
  • Konzepte der Nmap Scripting Engine verstehen und bestehende Skripte ausführen
  • Kenntnis von Kali Linux, Armitage und dem Social Engineer Toolkit (SET)

Verwendete Dateien, Begriffe und Utilities:

  • nmap

Voraussetzungen

Besuch der Schulungen

  • Linux-LPI - Komplettausbildung zur LPIC-1 (101 und 102)
  • Linux-LPI - Komplettausbildung zur LPIC-2 (201 und 202)

Methode

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

Zertifizierung

Abzeichen LPIC-3 Security

LPI · LPIC-3

LPIC-3 Security

  1. Empfohlen vorher
  2. Dieses SeminarLinux-LPIVorbereitung nach dem offiziellen Lehrplan von LPI
  3. PrüfungPrüfung 303Die Prüfungen finden bei Pearson VUE statt – in einem Testcenter oder online unter Aufsicht. Für LPIC-1 und LPIC-2 sind jeweils zwei Prüfungen nötig, für jede LPIC-3-Spezialisierung eine. LPIC-2 setzt ein gültiges LPIC-1 voraus, LPIC-3 ein gültiges LPIC-2.Die Prüfungsgebühr ist nicht im Seminarpreis enthalten. Prüfungsvoucher können Sie über uns erwerben.
  4. ErgebnisLPIC-3 SecurityGültiges LPIC-2.Die Essentials-Zertifikate gelten unbefristet. LPIC-1, LPIC-2, LPIC-3 und DevOps Tools Engineer gelten fünf Jahre.
Zertifizierungspfade von LPI

Details zur Prüfung

Prüfungen können bei Pearson Vue abgelegt werden, sind aber nicht Bestandteil des Kurses! Prüfungsgebühren sind nicht im Kurspreis enthalten.

Ihre Vorteile

  • Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
  • Offizielle Hersteller-Unterlage (digital, engl. Sprache)
  • Offizielle Schulungsumgebung (LAB)
  • Teilnahmebescheinigung und digitales Badge

Häufige Fragen zu Linux-LPI

Für wen im Gesundheitswesen eignet sich LPIC-3 (303)?

Der Kurs richtet sich an erfahrene Linux-Administratorinnen und -Administratoren sowie Sicherheitsfachleute. Im Gesundheitswesen passt er zu IT- und Sicherheitsteams in Krankenhäusern, Klinikverbünden und Krankenkassen.

Welche Vorkenntnisse brauche ich für LPIC-3 (303)?

Empfohlen sind Kenntnisse auf dem Niveau der LPIC-2. Für die Zertifizierung LPIC-3 ist eine gültige LPIC-2 Voraussetzung.

Was kostet das Seminar Linux-LPI?

Die Teilnahme kostet 2.195 € netto pro Person, das sind 2.612,05 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Offizielle Hersteller-Unterlage (digital, engl. Sprache) und Offizielle Schulungsumgebung (LAB). Als Firmenseminar exklusiv für Ihr Team berechnen wir 1.695 € netto pro Schulungstag.

Wann und wo findet Linux-LPI statt?

Das Seminar dauert 5 Tage. Bis Juli 2027 gibt es 30 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 26.–30.10.2026.

Auf welche Zertifizierung bereitet Linux-LPI vor?

Linux-LPI bereitet auf die Prüfung 303 und die Zertifizierung „LPIC-3 Security“ von LPI vor. Die Prüfungsgebühr ist nicht im Seminarpreis enthalten; den Prüfungsvoucher können Sie über uns erwerben. Die Prüfungen finden bei Pearson VUE statt – in einem Testcenter oder online unter Aufsicht. Für LPIC-1 und LPIC-2 sind jeweils zwei Prüfungen nötig, für jede LPIC-3-Spezialisierung eine. LPIC-2 setzt ein gültiges LPIC-1 voraus, LPIC-3 ein gültiges LPIC-2.

Erhalte ich nach Linux-LPI einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge. Die Herstellerzertifizierung erhalten Sie zusätzlich mit bestandener Prüfung 303.

Kann ich Linux-LPI als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet Linux-LPI exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl. Der Tagessatz beträgt 1.695 € netto.

Passendes Wissen

Alle Artikel

Termine & Orte

Offener Kurs · 2.195 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 24.10.2026.

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.

Gespräch anfrageninfo@digitalhealthexperts.de