Linux - Security und Firewall: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Die Seite wurde neu angelegt: „IT-Sicherheit o Definition und historische Aspekte anhand gängiger Beispiele Host-Sicherheit o Dienste o Zugriffssysteme (lokal / remote) o Bootzugriff o Mini…“ |
Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
IT-Sicherheit | =IT-Sicherheit= | ||
*Definition und historische Aspekte anhandgängiger Beispiele | |||
=Host-Sicherheit= | |||
Host-Sicherheit | *Dienste | ||
*Zugriffssysteme (lokal / remote) | |||
*Bootzugriff | |||
*Minimale, gehärtete Distribution | |||
*Hardening für Server | |||
*Erweiterte Sicherheitseinstellungen | |||
=Exkurs: Einbruchserkennung= | |||
Exkurs: Einbruchserkennung | *Viren- und RootKit-Scanner | ||
*Statistisches und dynamisches IDS | |||
*Snort | |||
*Hybride Lösungen | |||
=Layer 2-Sicherheit= | |||
Layer 2-Sicherheit | *VLAN | ||
*Bridging | |||
=Layer 3-Sicherheit= | |||
Layer 3-Sicherheit | *VPN-Lösungen | ||
*sicherheitskritische Betrachtungen | |||
*OpenVPN | |||
*VPN mit IPsec | |||
=Firewall-Architekturen= | |||
Firewall-Architekturen | *Single, Multihome und Bastion Host | ||
*DMZ | |||
=Theorie der IP-Firewallstrukturen= | |||
Theorie der IP-Firewallstrukturen | *Bridge Firewall | ||
*Paketfilter | |||
*generische Proxies | |||
*Application Proxy / Transparenter Proxy mit Squid | |||
=Paketfilter NETFILTER (ip/nftables)= | |||
mit Squid | *theoretische Grundlagen | ||
Paketfilter NETFILTER (ip/nftables) | *Policies | ||
*Tabellen (filter; nat) | |||
*Chains (INPUT, OUTPUT, FORWARD;PREROUTING, POSTROUTING, OUTPUT) | |||
=Network Adress Translation mit ip/nftables= | |||
*Source NAT (feste IP, dynamische IP | |||
PREROUTING, POSTROUTING, | |||
Network Adress Translation mit ip/nftables | |||
(Masquerading)) | (Masquerading)) | ||
*Destination NAT | |||
Einfache Firewall ohne DMZ | =Einfache Firewall ohne DMZ= | ||
*Firewall Start- und Stop-Scripte | |||
*Dienste-Freigabe (TCP, UDP, ICMP) | |||
*Einfaches IDS mit ip/nftables | |||
*Firewalling für VPNs | |||
Firewall mit DMZ | =Firewall mit DMZ= | ||
*Dienste in der DMZ (DNS, E-Mail-Proxy,Proxy, Webserver) | |||
Proxy, Webserver) | *VPN: Einführung in OpenVPN (ohne Firewalling) | ||
=Exkurs: Vertiefung Netzwerk- und SecurityTools | |||
*(tcpdump, wireshark, netstat, nmap | |||
Exkurs: Vertiefung Netzwerk- und | |||
Version vom 30. August 2022, 09:38 Uhr
IT-Sicherheit
- Definition und historische Aspekte anhandgängiger Beispiele
Host-Sicherheit
- Dienste
- Zugriffssysteme (lokal / remote)
- Bootzugriff
- Minimale, gehärtete Distribution
- Hardening für Server
- Erweiterte Sicherheitseinstellungen
Exkurs: Einbruchserkennung
- Viren- und RootKit-Scanner
- Statistisches und dynamisches IDS
- Snort
- Hybride Lösungen
Layer 2-Sicherheit
- VLAN
- Bridging
Layer 3-Sicherheit
- VPN-Lösungen
- sicherheitskritische Betrachtungen
- OpenVPN
- VPN mit IPsec
Firewall-Architekturen
- Single, Multihome und Bastion Host
- DMZ
Theorie der IP-Firewallstrukturen
- Bridge Firewall
- Paketfilter
- generische Proxies
- Application Proxy / Transparenter Proxy mit Squid
Paketfilter NETFILTER (ip/nftables)
- theoretische Grundlagen
- Policies
- Tabellen (filter; nat)
- Chains (INPUT, OUTPUT, FORWARD;PREROUTING, POSTROUTING, OUTPUT)
Network Adress Translation mit ip/nftables
- Source NAT (feste IP, dynamische IP
(Masquerading))
- Destination NAT
Einfache Firewall ohne DMZ
- Firewall Start- und Stop-Scripte
- Dienste-Freigabe (TCP, UDP, ICMP)
- Einfaches IDS mit ip/nftables
- Firewalling für VPNs
Firewall mit DMZ
- Dienste in der DMZ (DNS, E-Mail-Proxy,Proxy, Webserver)
- VPN: Einführung in OpenVPN (ohne Firewalling)
=Exkurs: Vertiefung Netzwerk- und SecurityTools
- (tcpdump, wireshark, netstat, nmap