Cyber Security I.: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
Link auf konsolidierte Rocky-Coraza-Seite aktualisiert
 
(60 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
*Gängige Angriffsvektoren
=Grundlegendes=
**Schadsoftware/Malware
*[[Thomas Will]]
**[[Botnetze]]
*[[Cybersec1 Struktur]]
**[[DDoS-Angriffe]]
= Aktueller Kurs: Etherpad =
**[[Backdoor]]
*'''URL:''' https://etherpad.xinux.net/p/8420
**[[Advanced Persistent Threats (APTs)]]
* '''User:''' kit01 bis kit12
*Firewalls, IDS und IPS
* '''Pass:''' 123Start$
**Arbeitsweisen
 
**Zugangssicherung
 
**Zusammenwirken
*[[Zeiten I.]]
**Konzepte
*[[Zeiten II.]]
*Statische Paketfilter und Zugriffslisten
*[[Cyber Security I. - Was wollen wir praktisch tun]]
*Dynamische Paketfilter und stateful Firewalls
*[[Cyber Security I. Netzplan]]
*Client-Firewalls
*[[Cyber Security I. Punkte]]
*Generic Proxies und Application Layer Gateways
 
*Authentifizierung an der Firewall, AD  Integration
=Gängige Angriffsvektoren=
*Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)
*[[Schadsoftware/Malware]]
*Application Firewalls – passiv vs aktiv
*[[Botnetze]]
*Sonderform WAF
*[[DDoS-Angriffe]]
*Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning
*[[Backdoor]]  
*Hochverfügbarkeit und Lastenverteilung
*[[Advanced Persistent Threats (APTs)]]
*Netzwerk
*[[Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning]] (11)
*Firewall
 
*Firewalls und Virtualisierung
=Firewalls und IDS/IPS=
*Layer-2 Firewalls
*[[IDS/IPS]]
*Transparente Firewalls
*[[Statische Paketfilter und Zugriffslisten]]
*Firewalls und IPv6
*[[Dynamische Paketfilter und stateful Firewalls]]
*IPS Technologien (HIPS, NIPS, PIPS)
*[[Client-Firewalls]]
*DMZ Konzepte
*[[Proxies|Generic Proxies und Application Layer Gateways]]
*Übungen zu Szenarien in bereitgestellter Lehrumgebung
*[[Authentifizierung an der Firewall, AD  Integration]]
*[[Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)]]
*[[Application Firewalls – passiv vs aktiv]] und Sonderform [[WAF]]
*[[Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall]]
*[[Firewalls und Virtualisierung]]
*[[Layer-2 Firewalls]]
*[[Transparente Firewalls]]
*[[Firewalls und IPv6]]
*[[IPS Technologien (HIPS, NIPS, PIPS)]]
*[[Firewall Topologien|DMZ Konzepte]]
 
=Workshop OPNsense Cyber Security=
= Kapitel =
*[[OPNsense Allgemein]]
*[[OPNsense Specs]]
*[[OPNsense Installation]]
*[[OPNsense Grundkonfiguration]]
*[[OPNsense Regeln]]
*[[OPNsense NAT]]
<!---
*[[OPNsense ACME Client]]
*[[OPNsense Zertifikat einpflegen]]
--->
*[[OPNsense Import der Maschinen]]
*[[OPNsense Netz Scan]]
*[[OPNsense Active Directory MemberOf]]
*[[OPNsense site2site IPSEC mit Bildern]]
*[[OPNsense site2site IPSEC]]
*[[OPNsense Route based (VTI) PSK setup]]
*[[OPNsense Wireguard]]
*[[OPNsense OpenVPN]]
*[[OPNsense HAProxy]]
*[[OPNsense HAProxy Einrichtung]]
*[[OPNsense Suricata]]
*[[OPNsense Logging]]
*[[OPNsense Transparenter Proxy]]
*[[OPNsense 2 Provider]]
*[[OPNsense Konsole]]
*[[OPNsense Squid ClamAV]]
*[[OPNsense HA KIT]]
*[[OPNsense IPv6]]
*[[OPNsense Layer 2 Firewall]]
*[[OPNsense Cyber Security Weiteres]]
*[[OPNsense SNMP]]
[[Kategorie:OPNsense]]
 
=WAF=
*[[SELinux Einfach erklärt]]
*[[WAF]]
*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza]
*[[WAF mit HAProxy und Coraza Rocky]]
 
= Verwandte Themen =
* [[FreeBSD Cheatsheet]]
*[[Beispiel Aufgaben]]
 
= Links =
* [https://docs.opnsense.org/ offizielle OPNsense Dokumentation].
<!--
 
=Virtual Box Rocky=
;Alle Maschinen runterfahren
*sudo dnf remove VirtualBox-7.0
*sudo dnf install VirtualBox-7.1-7.1.6_167084_el9-1.x86_64.rpm
-->
 
=Misc=
*[[Cybersecurity Acronyms and Meanings]]
*[[Microsoft Zertifizierungsstelle]]
[[Kategorie:Cybersecurity]]

Aktuelle Version vom 31. Oktober 2026, 15:15 Uhr

Grundlegendes

Aktueller Kurs: Etherpad


Gängige Angriffsvektoren

Firewalls und IDS/IPS

Workshop OPNsense Cyber Security

Kapitel

WAF

Verwandte Themen

Links

Misc