Cyber Security I.: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 37: | Zeile 37: | ||
*[[Firewall Topologien|DMZ Konzepte]] | *[[Firewall Topologien|DMZ Konzepte]] | ||
=Workshop= | =Workshop OPNsense Cyber Security= | ||
= Kapitel = | |||
*[[OPNsense Allgemein]] | |||
*[[OPNsense Specs]] | |||
*[[OPNsense Installation]] | |||
*[[OPNsense Grundkonfiguration]] | |||
<!--- | |||
*[[OPNsense NAT]] | |||
*[[OPNsense ACME Client]] | |||
*[[OPNsense Zertifikat einpflegen]] | |||
---> | |||
*[[OPNsense Import der Maschinen]] | |||
*[[OPNsense Netz Scan]] | |||
*[[OPNsense Active Directory MemberOf]] | |||
*[[OPNsense site2site IPSEC mit Bildern]] | |||
*[[OPNsense site2site IPSEC]] | |||
*[[OPNsense Route based (VTI) PSK setup]] | |||
*[[OPNsense Wireguard]] | |||
*[[OPNsense OpenVPN]] | |||
*[[OPNsense HAProxy]] | |||
*[[OPNsense HAProxy Einrichtung]] | |||
*[[OPNsense Suricata]] | |||
*[[OPNsense Logging]] | |||
*[[OPNsense Transparenter Proxy]] | |||
*[[OPNsense Multiwan]] | |||
*[[OPNsense Konsole]] | |||
*[[OPNsense Squid ClamAV]] | |||
*[[OPNsense HA KIT]] | |||
*[[OPNsense IPv6]] | |||
*[[OPNsense Cyber Security Weiteres]] | |||
[[Kategorie:OPNsense]] | |||
=WAF= | |||
*[[SELinux Einfach erklärt]] | |||
*[[WAF]] | |||
*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza] | |||
*[[WAF mit HAProxy und Coraza Rocky Cybersec]] | |||
*[[OPNsense | = Verwandte Themen = | ||
* [[FreeBSD Cheatsheet]] | |||
*[[Beispiel Aufgaben]] | |||
= Links = | |||
* [https://docs.opnsense.org/ offizielle OPNsense Dokumentation]. | |||
<!-- | |||
=Virtual Box Rocky= | |||
;Alle Maschinen runterfahren | |||
*sudo dnf remove VirtualBox-7.0 | |||
*sudo dnf install VirtualBox-7.1-7.1.6_167084_el9-1.x86_64.rpm | |||
--> | |||
=Misc= | =Misc= | ||
Version vom 2. September 2026, 09:01 Uhr
Grundlegendes
Aktueller Kurs: Etherpad
- URL: https://etherpad.xinux.net/p/8420
- User: kit01 bis kit12
- Pass: 123Start$
- Zeiten
- Zeiten Dresden
- Cyber Security I. - Was wollen wir praktisch tun
- Cyber Security I. Netzplan
- Cyber Security I. Punkte
Gängige Angriffsvektoren
- Schadsoftware/Malware
- Botnetze
- DDoS-Angriffe
- Backdoor
- Advanced Persistent Threats (APTs)
- Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning (11)
Firewalls und IDS/IPS
- IDS/IPS
- Statische Paketfilter und Zugriffslisten
- Dynamische Paketfilter und stateful Firewalls
- Client-Firewalls
- Generic Proxies und Application Layer Gateways
- Authentifizierung an der Firewall, AD Integration
- Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)
- Application Firewalls – passiv vs aktiv und Sonderform WAF
- Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall
- Layer-2 Firewalls
- Transparente Firewalls
- Firewalls und IPv6
- IPS Technologien (HIPS, NIPS, PIPS)
- DMZ Konzepte
Workshop OPNsense Cyber Security
Kapitel
- OPNsense Allgemein
- OPNsense Specs
- OPNsense Installation
- OPNsense Grundkonfiguration
- OPNsense Import der Maschinen
- OPNsense Netz Scan
- OPNsense Active Directory MemberOf
- OPNsense site2site IPSEC mit Bildern
- OPNsense site2site IPSEC
- OPNsense Route based (VTI) PSK setup
- OPNsense Wireguard
- OPNsense OpenVPN
- OPNsense HAProxy
- OPNsense HAProxy Einrichtung
- OPNsense Suricata
- OPNsense Logging
- OPNsense Transparenter Proxy
- OPNsense Multiwan
- OPNsense Konsole
- OPNsense Squid ClamAV
- OPNsense HA KIT
- OPNsense IPv6
- OPNsense Cyber Security Weiteres