Linux - Security und Firewall: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 36: | Zeile 36: | ||
*Bridge Firewall | *Bridge Firewall | ||
*Paketfilter | *Paketfilter | ||
| − | * | + | *[[Proxies]] |
| − | + | ||
=Paketfilter NETFILTER (ip/nftables)= | =Paketfilter NETFILTER (ip/nftables)= | ||
*theoretische Grundlagen | *theoretische Grundlagen | ||
Version vom 30. August 2022, 10:26 Uhr
IT-Sicherheit
- Definition und historische Aspekte anhandgängiger Beispiele
Host-Sicherheit
- Dienste
- Zugriffssysteme (lokal / remote)
- Bootzugriff
- Minimale, gehärtete Distribution
- Hardening für Server
- Erweiterte Sicherheitseinstellungen
Exkurs: Einbruchserkennung
- Viren- und RootKit-Scanner
- Intrusion Detection System
- Intrusion Prevention System
- Suricata
- snort
- security-onion
- Statistisches und dynamisches IDS
- Hybride Lösungen
Layer 2-Sicherheit
Layer 3-Sicherheit
Firewall-Architekturen
Theorie der IP-Firewallstrukturen
- Bridge Firewall
- Paketfilter
- Proxies
Paketfilter NETFILTER (ip/nftables)
- theoretische Grundlagen
- Policies
- Tabellen (filter; nat)
- Chains (INPUT, OUTPUT, FORWARD;PREROUTING, POSTROUTING, OUTPUT)
Network Adress Translation mit ip/nftables
- Source NAT (feste IP, dynamische IP
- (Masquerading))
- Destination NAT
Einfache Firewall ohne DMZ
- Firewall Start- und Stop-Scripte
- Dienste-Freigabe (TCP, UDP, ICMP)
- Einfaches IDS mit ip/nftables
- Firewalling für VPNs
Firewall mit DMZ
- Dienste in der DMZ (DNS, E-Mail-Proxy,Proxy, Webserver)
- VPN: Einführung in OpenVPN (ohne Firewalling)