Cyber Security I.: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Link auf Zeiten I./II. umgestellt |
Link auf konsolidierte Rocky-Coraza-Seite aktualisiert |
||
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 45: | Zeile 45: | ||
*[[OPNsense Installation]] | *[[OPNsense Installation]] | ||
*[[OPNsense Grundkonfiguration]] | *[[OPNsense Grundkonfiguration]] | ||
*[[OPNsense Regeln]] | |||
*[[OPNsense NAT]] | |||
<!--- | <!--- | ||
*[[OPNsense ACME Client]] | *[[OPNsense ACME Client]] | ||
*[[OPNsense Zertifikat einpflegen]] | *[[OPNsense Zertifikat einpflegen]] | ||
| Zeile 77: | Zeile 78: | ||
*[[WAF]] | *[[WAF]] | ||
*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza] | *[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza] | ||
*[[WAF mit HAProxy und Coraza Rocky | *[[WAF mit HAProxy und Coraza Rocky]] | ||
= Verwandte Themen = | = Verwandte Themen = | ||
Aktuelle Version vom 31. Oktober 2026, 15:15 Uhr
Grundlegendes
Aktueller Kurs: Etherpad
- URL: https://etherpad.xinux.net/p/8420
- User: kit01 bis kit12
- Pass: 123Start$
- Zeiten I.
- Zeiten II.
- Cyber Security I. - Was wollen wir praktisch tun
- Cyber Security I. Netzplan
- Cyber Security I. Punkte
Gängige Angriffsvektoren
- Schadsoftware/Malware
- Botnetze
- DDoS-Angriffe
- Backdoor
- Advanced Persistent Threats (APTs)
- Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning (11)
Firewalls und IDS/IPS
- IDS/IPS
- Statische Paketfilter und Zugriffslisten
- Dynamische Paketfilter und stateful Firewalls
- Client-Firewalls
- Generic Proxies und Application Layer Gateways
- Authentifizierung an der Firewall, AD Integration
- Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)
- Application Firewalls – passiv vs aktiv und Sonderform WAF
- Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall
- Firewalls und Virtualisierung
- Layer-2 Firewalls
- Transparente Firewalls
- Firewalls und IPv6
- IPS Technologien (HIPS, NIPS, PIPS)
- DMZ Konzepte
Workshop OPNsense Cyber Security
Kapitel
- OPNsense Allgemein
- OPNsense Specs
- OPNsense Installation
- OPNsense Grundkonfiguration
- OPNsense Regeln
- OPNsense NAT
- OPNsense Import der Maschinen
- OPNsense Netz Scan
- OPNsense Active Directory MemberOf
- OPNsense site2site IPSEC mit Bildern
- OPNsense site2site IPSEC
- OPNsense Route based (VTI) PSK setup
- OPNsense Wireguard
- OPNsense OpenVPN
- OPNsense HAProxy
- OPNsense HAProxy Einrichtung
- OPNsense Suricata
- OPNsense Logging
- OPNsense Transparenter Proxy
- OPNsense 2 Provider
- OPNsense Konsole
- OPNsense Squid ClamAV
- OPNsense HA KIT
- OPNsense IPv6
- OPNsense Layer 2 Firewall
- OPNsense Cyber Security Weiteres
- OPNsense SNMP