CEH + RHCSA EX200 Linux-Sicherheit Kurs

Wer Linux-Systeme absichern will, muss sie erst einmal vollständig verstehen — und wer sie angreift, braucht fundiertes Administrationswissen, um Schwachstellen fachgerecht zu bewerten. Genau an diesem Schnittpunkt setzt dieses Kombinationsprogramm an. Der Certified Ethical Hacker (CEH) des EC-Council vermittelt die offensive Seite: strukturiertes Hacking, Schwachstellenaufklärung und die Methodik eines autorisierten Sicherheitsprüfers. Der Red Hat Certified System Administrator (RHCSA, Prüfungscode EX200) legt die Systemgrundlage: Linux-Dateisysteme, Prozess- und Dienstverwaltung, Netzwerkkonfiguration, SELinux — alles, was ein Administrator auf Red-Hat-basierten Systemen sicher beherrschen muss. Zusammen entstehen Fachkräfte, die nicht nur Angriffsvektoren benennen, sondern diese direkt am Linux-System erkennen, replizieren und schließen können.

Modul 1 — Certified Ethical Hacker (CEH, EC-Council) Der CEH-Block behandelt den vollständigen Angriffszyklus, wie er in realen autorisierten Penetrationstests vorkommt. Linux-Systeme stehen dabei besonders im Fokus, da sie die häufigste Serverplattform sind. Von der passiven Aufklärung bis zur Nachbereitung nach einer Exploitation wird jeder Schritt praxisnah durchgearbeitet.

• Einführung in Ethical Hacking: Konzepte, Rechtslage, Scope-Definition
• Footprinting mit OSINT, Shodan, DNS-Rekon und Whois
• Network Scanning, Service Detection und OS-Fingerprinting
• Enumeration von Linux-Diensten: NFS, RPC, SSH-Banner, SMTP
• System Hacking: Brute Force, Password Cracking, Post-Exploitation auf Linux
• Privilege Escalation auf Linux: SUID-Binaries, Cron-Misconfigurations, Kernel-Exploits
• Session Hijacking, Man-in-the-Middle auf Netzwerkebene
• Web Application Attacks: SQL Injection, LFI/RFI, Command Injection

Modul 2 — Red Hat Certified System Administrator (RHCSA, EX200) Die RHCSA-Vorbereitung orientiert sich an den offiziellen Prüfungszielen von Red Hat. Die Prüfung EX200 ist eine praktische Lab-Prüfung ohne Multiple-Choice — Teilnehmende müssen Aufgaben direkt auf einem RHEL-System lösen. Das Kurscurriculum bereitet genau darauf vor: Handgriffe statt reines Buchwissen.

• Installation und Grundkonfiguration von RHEL (aktuelle Version)
• Datei- und Verzeichnisverwaltung, Archivierung, Suche
• Benutzerverwaltung, Gruppenrichtlinien, PAM-Grundlagen
• Dateiberechtigungen: rwx, SUID/SGID/Sticky-Bit, ACLs
• SELinux: Modi, Kontexte, Booleans, Troubleshooting
• Systemd: Services, Targets, Timer, Journal
• Netzwerkkonfiguration: NetworkManager, statische IPs, hostname, DNS
• Firewall mit firewalld: Zonen, Services, Ports, Rich Rules
• Logische Datenträgerverwaltung (LVM): Erstellung, Erweiterung, Snapshots
• Software-Management mit dnf, Repositories, Module Streams
• Shell-Scripting: Variablen, Schleifen, Bedingungen, Cronjobs

Praxis-Block — Linux-Sicherheit aus Angreifer- und Verteidigerperspektive Dieser Block verknüpft die CEH-Angriffstechniken mit konkreten RHEL-Sicherheitsvorkehrungen. Szenarien orientieren sich an typischen Angriffspfaden gegen Linux-Server, wie sie in Penetrationstests vorkommen.

• Privilege-Escalation-Lab: SUID-Binary identifizieren, ausnutzen und absichern
• SSH-Härtungslab: Brute-Force-Angriff simulieren, fail2ban und PAM-Limits konfigurieren
• SELinux-Enforcement: Angriff durch SELinux-Block stoppen und Kontext korrigieren
• Cron-Missconfigurations erkennen und beheben
• Netzwerk-Scan gegen RHEL-System, Ergebnis mit firewalld absichern
• Log-Auswertung: Angriffsspuren in journald-Logs identifizieren
• LVM-Snapshot zur Systemsicherung vor Patch-Operationen erstellen
• Systemd-Service absichern: Capabilities begrenzen, NoNewPrivileges setzen
• Automatisiertes Sicherheitsskript schreiben (Berechtigungsprüfung, Offene Ports)
• RHEL-Hardening-Checkliste abarbeiten und Audit-Befund dokumentieren
• Netzwerkdienste-Enumeration von innen und außen vergleichen
• Abschluss-Szenario: Kompromittierten RHEL-Server bereinigen und abhärten

Das Programm richtet sich an Personen, die Linux-Systemadministration und IT-Sicherheit beruflich verbinden wollen.

• IT-Einsteiger und Junior-Administratoren mit Linux-Grundkenntnissen, die den nächsten Karriereschritt planen
• Systemadministratoren unter Windows, die auf Linux-Infrastrukturen wechseln
• Security-Analysten, die ihre Linux-Kenntnisse auf dem Niveau eines echten Systemadministrators verankern wollen
• Penetration Tester, die Linux-Systeme im Angriff und in der Absicherung vollständig beherrschen müssen
• IT-Mitarbeitende in Rechenzentren mit Red-Hat-basierter Infrastruktur

Beide Kursblöcke werden als Live-Online-Unterricht in einem virtuellen Klassenzimmer durchgeführt, ergänzt durch intensive Laborphasen. Der CEH-Teil nutzt eine geschützte Hacking-Lab-Umgebung; der RHCSA-Teil arbeitet mit RHEL-Instanzen, auf denen Teilnehmende echte Administrationsaufgaben lösen. Die RHCSA-Prüfung selbst ist eine praktische Lab-Prüfung — der Kurs bereitet durch regelmäßige timed Exercises gezielt darauf vor. Theorieeinheiten werden kompakt gehalten; der Anteil der Hands-on-Zeit ist bewusst hoch.

Das Vollzeitprogramm erstreckt sich über mehr als einen Monat bis zu drei Monaten. CEH und RHCSA werden sequenziell behandelt, sodass beide Zertifizierungsvorbereitungen vollständig absolviert werden können.

Das Programm bereitet auf zwei unabhängige Prüfungen vor: die CEH-Prüfung (312-50, aktuelle Version v13) beim EC-Council sowie die RHCSA-Prüfung (EX200) von Red Hat. Die RHCSA ist eine praktische Performance-Based-Prüfung, die direkt auf einem RHEL-System abgenommen wird — kein Multiple-Choice. Beide Zertifikate werden von den jeweiligen Herstellern ausgestellt. Ergänzend erhalten Teilnehmende eine qualifizierte Teilnahmebescheinigung des Kursanbieters.

Linux dominiert Server-Infrastrukturen, Cloud-Umgebungen und Containerplattformen. Wer dort sicherheitsrelevante Aufgaben übernimmt — als Penetration Tester, als Security Engineer oder als Systemadministrator mit Sicherheitsverantwortung — braucht tiefes Betriebssystemwissen. Die RHCSA ist im deutschen Markt als praxisnaher Nachweis für echte Linux-Kompetenz anerkannt: Die Performance-Based-Prüfung lässt sich nicht auswendig lernen, was ihre Aussagekraft für Arbeitgeber erhöht. CEH und RHCSA decken gemeinsam die Vollbreite eines Linux-Security-Profils ab: Angreifer verstehen (CEH), Systeme kennen (RHCSA) und beide Perspektiven in praktischen Sicherheitsvorkehrungen verbinden. Dieses Profil ist in Unternehmen mit Linux-basierter Serverinfrastruktur und wachsendem Sicherheitsbedarf direkt einsetzbar — vom Rechenzentrum über On-Premise-RHEL-Cluster bis zu Red-Hat-OpenShift-Umgebungen. Für Personen, die langfristig in Richtung Senior Linux Engineer, Security Architect oder Penetration Tester auf Linux-Systemen wachsen wollen, bildet diese Kombination eine belastbare Grundlage: Sie schafft technische Tiefe, die in der Praxis sofort wirksam wird, und dokumentiert diese Tiefe durch zwei international anerkannte, herstellernahe Zertifikate. Ein weiteres praktisches Argument: Die RHCSA-Prüfung EX200 ist bewusst als Performance-Prüfung konzipiert, die kein Auswendiglernen von Fakten belohnt, sondern echtes Handlungswissen verlangt. Wer unter Zeitdruck auf einem RHEL-System Aufgaben löst — LVM erweitern, SELinux-Kontext reparieren, Firewall-Regel setzen — hat danach Sicherheit in der Administration, die sich nicht mehr aus dem Gedächtnis löscht. Diese Prüfungsform macht RHCSA für Arbeitgeber besonders glaubwürdig: Sie wissen, dass das Zertifikat tatsächlich angewandtes Können belegt.