Linux - Security und Firewall: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „IT-Sicherheit o Definition und historische Aspekte anhand gängiger Beispiele Host-Sicherheit o Dienste o Zugriffssysteme (lokal / remote) o Bootzugriff o Mini…“) |
|||
| Zeile 1: | Zeile 1: | ||
| − | IT-Sicherheit | + | =IT-Sicherheit= |
| − | + | *Definition und historische Aspekte anhandgängiger Beispiele | |
| − | + | =Host-Sicherheit= | |
| − | Host-Sicherheit | + | *Dienste |
| − | + | *Zugriffssysteme (lokal / remote) | |
| − | + | *Bootzugriff | |
| − | + | *Minimale, gehärtete Distribution | |
| − | + | *Hardening für Server | |
| − | + | *Erweiterte Sicherheitseinstellungen | |
| − | + | =Exkurs: Einbruchserkennung= | |
| − | Exkurs: Einbruchserkennung | + | *Viren- und RootKit-Scanner |
| − | + | *Statistisches und dynamisches IDS | |
| − | + | *Snort | |
| − | + | *Hybride Lösungen | |
| − | + | =Layer 2-Sicherheit= | |
| − | Layer 2-Sicherheit | + | *VLAN |
| − | + | *Bridging | |
| − | + | =Layer 3-Sicherheit= | |
| − | Layer 3-Sicherheit | + | *VPN-Lösungen |
| − | + | *sicherheitskritische Betrachtungen | |
| − | + | *OpenVPN | |
| − | + | *VPN mit IPsec | |
| − | + | =Firewall-Architekturen= | |
| − | Firewall-Architekturen | + | *Single, Multihome und Bastion Host |
| − | + | *DMZ | |
| − | + | =Theorie der IP-Firewallstrukturen= | |
| − | Theorie der IP-Firewallstrukturen | + | *Bridge Firewall |
| − | + | *Paketfilter | |
| − | + | *generische Proxies | |
| − | + | *Application Proxy / Transparenter Proxy mit Squid | |
| − | + | =Paketfilter NETFILTER (ip/nftables)= | |
| − | mit Squid | + | *theoretische Grundlagen |
| − | Paketfilter NETFILTER (ip/nftables) | + | *Policies |
| − | + | *Tabellen (filter; nat) | |
| − | + | *Chains (INPUT, OUTPUT, FORWARD;PREROUTING, POSTROUTING, OUTPUT) | |
| − | + | =Network Adress Translation mit ip/nftables= | |
| − | + | *Source NAT (feste IP, dynamische IP | |
| − | PREROUTING, POSTROUTING, | ||
| − | |||
| − | Network Adress Translation mit ip/nftables | ||
| − | |||
(Masquerading)) | (Masquerading)) | ||
| − | + | *Destination NAT | |
| − | Einfache Firewall ohne DMZ | + | =Einfache Firewall ohne DMZ= |
| − | + | *Firewall Start- und Stop-Scripte | |
| − | + | *Dienste-Freigabe (TCP, UDP, ICMP) | |
| − | + | *Einfaches IDS mit ip/nftables | |
| − | + | *Firewalling für VPNs | |
| − | Firewall mit DMZ | + | =Firewall mit DMZ= |
| − | + | *Dienste in der DMZ (DNS, E-Mail-Proxy,Proxy, Webserver) | |
| − | Proxy, Webserver) | + | *VPN: Einführung in OpenVPN (ohne Firewalling) |
| − | + | =Exkurs: Vertiefung Netzwerk- und SecurityTools | |
| − | + | *(tcpdump, wireshark, netstat, nmap | |
| − | Exkurs: Vertiefung Netzwerk- und | ||
| − | |||
Version vom 30. August 2022, 09:38 Uhr
IT-Sicherheit
- Definition und historische Aspekte anhandgängiger Beispiele
Host-Sicherheit
- Dienste
- Zugriffssysteme (lokal / remote)
- Bootzugriff
- Minimale, gehärtete Distribution
- Hardening für Server
- Erweiterte Sicherheitseinstellungen
Exkurs: Einbruchserkennung
- Viren- und RootKit-Scanner
- Statistisches und dynamisches IDS
- Snort
- Hybride Lösungen
Layer 2-Sicherheit
- VLAN
- Bridging
Layer 3-Sicherheit
- VPN-Lösungen
- sicherheitskritische Betrachtungen
- OpenVPN
- VPN mit IPsec
Firewall-Architekturen
- Single, Multihome und Bastion Host
- DMZ
Theorie der IP-Firewallstrukturen
- Bridge Firewall
- Paketfilter
- generische Proxies
- Application Proxy / Transparenter Proxy mit Squid
Paketfilter NETFILTER (ip/nftables)
- theoretische Grundlagen
- Policies
- Tabellen (filter; nat)
- Chains (INPUT, OUTPUT, FORWARD;PREROUTING, POSTROUTING, OUTPUT)
Network Adress Translation mit ip/nftables
- Source NAT (feste IP, dynamische IP
(Masquerading))
- Destination NAT
Einfache Firewall ohne DMZ
- Firewall Start- und Stop-Scripte
- Dienste-Freigabe (TCP, UDP, ICMP)
- Einfaches IDS mit ip/nftables
- Firewalling für VPNs
Firewall mit DMZ
- Dienste in der DMZ (DNS, E-Mail-Proxy,Proxy, Webserver)
- VPN: Einführung in OpenVPN (ohne Firewalling)
=Exkurs: Vertiefung Netzwerk- und SecurityTools
- (tcpdump, wireshark, netstat, nmap