Cyber Security I.: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Link auf konsolidierte Rocky-Coraza-Seite aktualisiert |
|||
| (12 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
=Grundlegendes= | =Grundlegendes= | ||
*[[Thomas Will]] | *[[Thomas Will]] | ||
*[[Cybersec1 Struktur]] | |||
= Aktueller Kurs: Etherpad = | = Aktueller Kurs: Etherpad = | ||
*'''URL:''' https://etherpad.xinux.net/p/8420 | *'''URL:''' https://etherpad.xinux.net/p/8420 | ||
| Zeile 7: | Zeile 8: | ||
*[[Zeiten]] | *[[Zeiten I.]] | ||
*[[Zeiten | *[[Zeiten II.]] | ||
*[[Cyber Security I. - Was wollen wir praktisch tun]] | *[[Cyber Security I. - Was wollen wir praktisch tun]] | ||
*[[Cyber Security I. Netzplan]] | *[[Cyber Security I. Netzplan]] | ||
| Zeile 31: | Zeile 32: | ||
*[[Application Firewalls – passiv vs aktiv]] und Sonderform [[WAF]] | *[[Application Firewalls – passiv vs aktiv]] und Sonderform [[WAF]] | ||
*[[Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall]] | *[[Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall]] | ||
*[[Firewalls und Virtualisierung]] | |||
*[[Layer-2 Firewalls]] | *[[Layer-2 Firewalls]] | ||
*[[Transparente Firewalls]] | *[[Transparente Firewalls]] | ||
| Zeile 37: | Zeile 39: | ||
*[[Firewall Topologien|DMZ Konzepte]] | *[[Firewall Topologien|DMZ Konzepte]] | ||
=Workshop= | =Workshop OPNsense Cyber Security= | ||
= Kapitel = | |||
*[[OPNsense Allgemein]] | |||
*[[OPNsense Specs]] | |||
*[[OPNsense Installation]] | |||
*[[OPNsense Grundkonfiguration]] | |||
*[[OPNsense Regeln]] | |||
*[[OPNsense NAT]] | |||
<!--- | |||
*[[OPNsense ACME Client]] | |||
*[[OPNsense Zertifikat einpflegen]] | |||
---> | |||
*[[OPNsense Import der Maschinen]] | |||
*[[OPNsense Netz Scan]] | |||
*[[OPNsense Active Directory MemberOf]] | |||
*[[OPNsense site2site IPSEC mit Bildern]] | |||
*[[OPNsense site2site IPSEC]] | |||
*[[OPNsense Route based (VTI) PSK setup]] | |||
*[[OPNsense Wireguard]] | |||
*[[OPNsense OpenVPN]] | |||
*[[OPNsense HAProxy]] | |||
*[[OPNsense HAProxy Einrichtung]] | |||
*[[OPNsense Suricata]] | |||
*[[OPNsense Logging]] | |||
*[[OPNsense Transparenter Proxy]] | |||
*[[OPNsense 2 Provider]] | |||
*[[OPNsense Konsole]] | |||
*[[OPNsense Squid ClamAV]] | |||
*[[OPNsense HA KIT]] | |||
*[[OPNsense IPv6]] | |||
*[[OPNsense Layer 2 Firewall]] | |||
*[[OPNsense Cyber Security Weiteres]] | |||
*[[OPNsense SNMP]] | |||
[[Kategorie:OPNsense]] | |||
=WAF= | |||
*[[SELinux Einfach erklärt]] | |||
*[[WAF]] | |||
*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza] | |||
*[[WAF mit HAProxy und Coraza Rocky]] | |||
*[[OPNsense | = Verwandte Themen = | ||
* [[FreeBSD Cheatsheet]] | |||
*[[Beispiel Aufgaben]] | |||
= Links = | |||
* [https://docs.opnsense.org/ offizielle OPNsense Dokumentation]. | |||
<!-- | |||
=Virtual Box Rocky= | |||
;Alle Maschinen runterfahren | |||
*sudo dnf remove VirtualBox-7.0 | |||
*sudo dnf install VirtualBox-7.1-7.1.6_167084_el9-1.x86_64.rpm | |||
--> | |||
=Misc= | =Misc= | ||
Aktuelle Version vom 31. Oktober 2026, 15:15 Uhr
Grundlegendes
Aktueller Kurs: Etherpad
- URL: https://etherpad.xinux.net/p/8420
- User: kit01 bis kit12
- Pass: 123Start$
- Zeiten I.
- Zeiten II.
- Cyber Security I. - Was wollen wir praktisch tun
- Cyber Security I. Netzplan
- Cyber Security I. Punkte
Gängige Angriffsvektoren
- Schadsoftware/Malware
- Botnetze
- DDoS-Angriffe
- Backdoor
- Advanced Persistent Threats (APTs)
- Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning (11)
Firewalls und IDS/IPS
- IDS/IPS
- Statische Paketfilter und Zugriffslisten
- Dynamische Paketfilter und stateful Firewalls
- Client-Firewalls
- Generic Proxies und Application Layer Gateways
- Authentifizierung an der Firewall, AD Integration
- Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)
- Application Firewalls – passiv vs aktiv und Sonderform WAF
- Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall
- Firewalls und Virtualisierung
- Layer-2 Firewalls
- Transparente Firewalls
- Firewalls und IPv6
- IPS Technologien (HIPS, NIPS, PIPS)
- DMZ Konzepte
Workshop OPNsense Cyber Security
Kapitel
- OPNsense Allgemein
- OPNsense Specs
- OPNsense Installation
- OPNsense Grundkonfiguration
- OPNsense Regeln
- OPNsense NAT
- OPNsense Import der Maschinen
- OPNsense Netz Scan
- OPNsense Active Directory MemberOf
- OPNsense site2site IPSEC mit Bildern
- OPNsense site2site IPSEC
- OPNsense Route based (VTI) PSK setup
- OPNsense Wireguard
- OPNsense OpenVPN
- OPNsense HAProxy
- OPNsense HAProxy Einrichtung
- OPNsense Suricata
- OPNsense Logging
- OPNsense Transparenter Proxy
- OPNsense 2 Provider
- OPNsense Konsole
- OPNsense Squid ClamAV
- OPNsense HA KIT
- OPNsense IPv6
- OPNsense Layer 2 Firewall
- OPNsense Cyber Security Weiteres
- OPNsense SNMP