Linux - Security und Firewall Plan Themen: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 1: | Zeile 1: | ||
| − | = | + | =IT-Sicherheit= |
| − | * | + | *Definition und historische Aspekte anhandgängiger Beispiele |
| − | * | + | =Host-Sicherheit= |
| − | * | + | *Dienste |
| − | * | + | *Zugriffssysteme (lokal / remote) |
| + | *Bootzugriff | ||
| + | *Minimale, gehärtete Distribution | ||
| + | *Hardening für Server | ||
| + | *Erweiterte Sicherheitseinstellungen | ||
=Exkurs: Einbruchserkennung= | =Exkurs: Einbruchserkennung= | ||
*Viren- und RootKit-Scanner | *Viren- und RootKit-Scanner | ||
*Statistisches und dynamisches IDS | *Statistisches und dynamisches IDS | ||
*Snort | *Snort | ||
| − | *Hybride | + | *Hybride Lösungen |
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
=Layer 2-Sicherheit= | =Layer 2-Sicherheit= | ||
*VLAN | *VLAN | ||
| Zeile 24: | Zeile 21: | ||
*OpenVPN | *OpenVPN | ||
*VPN mit IPsec | *VPN mit IPsec | ||
| − | *Einfache Firewall ohne DMZ | + | =Firewall-Architekturen= |
| + | *Single, Multihome und Bastion Host | ||
| + | *DMZ | ||
| + | =Theorie der IP-Firewallstrukturen= | ||
| + | *Bridge Firewall | ||
| + | *Paketfilter | ||
| + | *generische Proxies | ||
| + | *Application Proxy / Transparenter Proxy mit Squid | ||
| + | =Paketfilter NETFILTER (ip/nftables) | ||
| + | *theoretische Grundlagen | ||
| + | *Policies | ||
| + | *Tabellen (filter; nat) | ||
| + | *Chains (INPUT, OUTPUT, FORWARD;PREROUTING, POSTROUTING, OUTPUT) | ||
| + | =Network Adress Translation mit ip/nftables= | ||
| + | *Source NAT (feste IP, dynamische IP (Masquerading)) | ||
| + | *Destination NAT | ||
| + | =Einfache Firewall ohne DMZ= | ||
*Firewall Start- und Stop-Scripte | *Firewall Start- und Stop-Scripte | ||
*Dienste-Freigabe (TCP, UDP, ICMP) | *Dienste-Freigabe (TCP, UDP, ICMP) | ||
*Einfaches IDS mit ip/nftables | *Einfaches IDS mit ip/nftables | ||
*Firewalling für VPNs | *Firewalling für VPNs | ||
| − | |||
=Firewall mit DMZ= | =Firewall mit DMZ= | ||
*Dienste in der DMZ (DNS, E-Mail-Proxy, Proxy, Webserver) | *Dienste in der DMZ (DNS, E-Mail-Proxy, Proxy, Webserver) | ||
*VPN: Einführung in OpenVPN (ohne Firewalling) | *VPN: Einführung in OpenVPN (ohne Firewalling) | ||
| − | |||
=Exkurs: Vertiefung Netzwerk- und Security= | =Exkurs: Vertiefung Netzwerk- und Security= | ||
*Tools (tcpdump, wireshark, netstat, nmap) | *Tools (tcpdump, wireshark, netstat, nmap) | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
Version vom 7. September 2023, 17:11 Uhr
IT-Sicherheit
- Definition und historische Aspekte anhandgängiger Beispiele
Host-Sicherheit
- Dienste
- Zugriffssysteme (lokal / remote)
- Bootzugriff
- Minimale, gehärtete Distribution
- Hardening für Server
- Erweiterte Sicherheitseinstellungen
Exkurs: Einbruchserkennung
- Viren- und RootKit-Scanner
- Statistisches und dynamisches IDS
- Snort
- Hybride Lösungen
Layer 2-Sicherheit
- VLAN
- Bridging
Layer 3-Sicherheit
- VPN-Lösungen
- sicherheitskritische Betrachtungen
- OpenVPN
- VPN mit IPsec
Firewall-Architekturen
- Single, Multihome und Bastion Host
- DMZ
Theorie der IP-Firewallstrukturen
- Bridge Firewall
- Paketfilter
- generische Proxies
- Application Proxy / Transparenter Proxy mit Squid
=Paketfilter NETFILTER (ip/nftables)
- theoretische Grundlagen
- Policies
- Tabellen (filter; nat)
- Chains (INPUT, OUTPUT, FORWARD;PREROUTING, POSTROUTING, OUTPUT)
Network Adress Translation mit ip/nftables
- Source NAT (feste IP, dynamische IP (Masquerading))
- Destination NAT
Einfache Firewall ohne DMZ
- Firewall Start- und Stop-Scripte
- Dienste-Freigabe (TCP, UDP, ICMP)
- Einfaches IDS mit ip/nftables
- Firewalling für VPNs
Firewall mit DMZ
- Dienste in der DMZ (DNS, E-Mail-Proxy, Proxy, Webserver)
- VPN: Einführung in OpenVPN (ohne Firewalling)
Exkurs: Vertiefung Netzwerk- und Security
- Tools (tcpdump, wireshark, netstat, nmap)