Cybersec1 Struktur: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Schlanke Struktur: 6 Blöcke mit Ziel, Theorie, Praxis |
|||
| (3 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
=Grundlegendes= | |||
*[[Thomas Will]] | |||
*[[Cybersec1 Struktur]] | |||
= Aktueller Kurs: Etherpad = | |||
*'''URL:''' https://etherpad.xinux.net/p/8420 | |||
* '''User:''' kit01 bis kit12 | |||
* '''Pass:''' 123Start$ | |||
*[[Zeiten I.]] | |||
*[[Zeiten II.]] | |||
*[[Cyber Security I. - Was wollen wir praktisch tun]] | |||
*[[Cyber Security I. Netzplan]] | |||
*[[Cyber Security I. Punkte]] | |||
= Cybersec1: Struktur = | = Cybersec1: Struktur = | ||
Eine Woche, für sich abgeschlossen. Leitfrage: '''Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?''' | Eine Woche, für sich abgeschlossen. Leitfrage: '''Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?''' | ||
| Zeile 15: | Zeile 31: | ||
;Praxis | ;Praxis | ||
*Lab aufsetzen: [[OPNsense Installation]], [[OPNsense Grundkonfiguration]], [[OPNsense Import der Maschinen]] | *Lab aufsetzen: [[OPNsense Installation]], [[OPNsense Grundkonfiguration]], [[OPNsense Import der Maschinen]] | ||
*Animation als Einstieg/Recap: [https://xinux.org/botnet-ddos.html Vom Bot zum DDoS] | |||
= 2 Firewall-Grundlagen = | = 2 Firewall-Grundlagen = | ||
| Zeile 48: | Zeile 65: | ||
;Praxis | ;Praxis | ||
*[[OPNsense HAProxy Einrichtung]] | *[[OPNsense HAProxy Einrichtung]] | ||
*[[WAF mit HAProxy und Coraza Rocky | *[[WAF mit HAProxy und Coraza Rocky]] | ||
= 5 IDS und IPS = | = 5 IDS und IPS = | ||
| Zeile 69: | Zeile 86: | ||
;Praxis | ;Praxis | ||
*[[OPNsense HA KIT]], [[OPNsense 2 Provider]], [[OPNsense Layer 2 Firewall]], [[OPNsense IPv6]] | *[[OPNsense HA KIT]], [[OPNsense 2 Provider]], [[OPNsense Layer 2 Firewall]], [[OPNsense IPv6]] | ||
*'''Hinweis zum Ablauf:''' HA und Multi-WAN werden am Kursende jeweils '''neu aufgebaut''', jeweils nur mit dem einen Thema und auf frisch geklonten Firewalls aus dem ausgegebenen OPNsense-Template. Reste aus früheren Übungen (NAT, Regeln, Bridges, VPN) würden sonst die Ergebnisse verfälschen. | |||
= Abdeckung der Lernziele = | = Abdeckung der Lernziele = | ||
Aktuelle Version vom 2. November 2026, 07:09 Uhr
Grundlegendes
Aktueller Kurs: Etherpad
- URL: https://etherpad.xinux.net/p/8420
- User: kit01 bis kit12
- Pass: 123Start$
- Zeiten I.
- Zeiten II.
- Cyber Security I. - Was wollen wir praktisch tun
- Cyber Security I. Netzplan
- Cyber Security I. Punkte
Cybersec1: Struktur
Eine Woche, für sich abgeschlossen. Leitfrage: Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?
- Roter Faden ist der Workshop mit der OPNsense. Pro Block wenig Theorie, dann die passenden OPNsense-Kapitel.
- Lehrumgebung: Cyber Security I. Netzplan · Cyber Security I. - Was wollen wir praktisch tun
1 Angriffsvektoren
- Ziel
- Wissen, womit wir es zu tun haben, bevor wir uns schützen.
- Theorie
- Praxis
- Lab aufsetzen: OPNsense Installation, OPNsense Grundkonfiguration, OPNsense Import der Maschinen
- Animation als Einstieg/Recap: Vom Bot zum DDoS
2 Firewall-Grundlagen
- Ziel
- Paketfilter, Stateful Firewall, Client-Firewall und IDS/IPS unterscheiden und einordnen.
- Theorie
- Statische Paketfilter und Zugriffslisten
- Dynamische Paketfilter und stateful Firewalls
- Client-Firewalls
- IDS/IPS
- Animationen: Firewall-Konzept, Stateful vs. Stateless
- Praxis
- Regelwerk in der OPNsense, OPNsense Netz Scan, OPNsense Logging
3 Zugang, Authentifizierung und Verschlüsselung
- Ziel
- Proxies, Anmeldung an der Firewall und VPN mit Zertifikaten aufbauen.
- Theorie
- Generic Proxies und Application Layer Gateways
- Authentifizierung an der Firewall, AD Integration
- Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)
- Praxis
- OPNsense Active Directory MemberOf
- OPNsense site2site IPSEC, OPNsense OpenVPN, OPNsense Wireguard
- OPNsense Squid ClamAV
4 Webanwendungen und WAF
- Ziel
- Angriffe auf Webanwendungen verstehen und mit einer WAF abwehren.
- Theorie
- Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning
- Application Firewalls – passiv vs aktiv und WAF
- Praxis
5 IDS und IPS
- Ziel
- Einen Angriff erkennen und blockieren.
- Theorie
- Praxis
6 Architektur und Verfügbarkeit
- Ziel
- Netze sinnvoll aufteilen und die Firewall ausfallsicher machen.
- Theorie
- DMZ Konzepte
- Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall
- Firewalls und Virtualisierung
- Layer-2 Firewalls und Transparente Firewalls
- Firewalls und IPv6
- Praxis
- OPNsense HA KIT, OPNsense 2 Provider, OPNsense Layer 2 Firewall, OPNsense IPv6
- Hinweis zum Ablauf: HA und Multi-WAN werden am Kursende jeweils neu aufgebaut, jeweils nur mit dem einen Thema und auf frisch geklonten Firewalls aus dem ausgegebenen OPNsense-Template. Reste aus früheren Übungen (NAT, Regeln, Bridges, VPN) würden sonst die Ergebnisse verfälschen.
Abdeckung der Lernziele
| Lernziel | Block |
|---|---|
| Gängige Angriffsvektoren: Schadsoftware, Botnetze, DDoS, Backdoor, APT | 1 |
| Firewalls, IDS und IPS: Arbeitsweisen, Zugangssicherung, Zusammenwirken, Konzepte | 2, 5 |
| Statische und dynamische Paketfilter, Client-Firewalls | 2 |
| Generic Proxies und ALG, Authentifizierung und AD, Zertifikate und kryptografische Protokolle | 3 |
| Application Firewalls passiv vs. aktiv, WAF, XSS, SQL-Einschleusung, Cookie-Poisoning, Command Injection | 4 |
| IPS-Technologien (HIPS, NIPS, PIPS) | 5 |
| Hochverfügbarkeit und Lastenverteilung, Firewalls und Virtualisierung, Layer-2 und transparente Firewalls, IPv6, DMZ | 6 |
| Übungen zu Szenarien in bereitgestellter Lehrumgebung | alle Blöcke |