Cyber Security I.

Grundlegendes

• Thomas Will

Aktueller Kurs: Etherpad

• URL: https://etherpad.xinux.net/p/8420
• User: kit01 bis kit12
• Pass: 123Start$

• Zeiten
• Zeiten Dresden
• Cyber Security I. - Was wollen wir praktisch tun
• Cyber Security I. Netzplan
• Cyber Security I. Punkte

Gängige Angriffsvektoren

• Schadsoftware/Malware
• Botnetze
• DDoS-Angriffe
• Backdoor
• Advanced Persistent Threats (APTs)
• Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning (11)

Firewalls und IDS/IPS

• IDS/IPS
• Statische Paketfilter und Zugriffslisten
• Dynamische Paketfilter und stateful Firewalls
• Client-Firewalls
• Generic Proxies und Application Layer Gateways
• Authentifizierung an der Firewall, AD Integration
• Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)
• Application Firewalls – passiv vs aktiv und Sonderform WAF
• Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall
• Layer-2 Firewalls
• Transparente Firewalls
• Firewalls und IPv6
• IPS Technologien (HIPS, NIPS, PIPS)
• DMZ Konzepte

Kapitel

• OPNsense Allgemein
• OPNsense Specs
• OPNsense Installation
• OPNsense Grundkonfiguration
• OPNsense Import der Maschinen
• OPNsense Netz Scan
• OPNsense Active Directory MemberOf
• OPNsense site2site IPSEC mit Bildern
• OPNsense site2site IPSEC
• OPNsense Route based (VTI) PSK setup
• OPNsense Wireguard
• OPNsense OpenVPN
• OPNsense HAProxy
• OPNsense HAProxy Einrichtung
• OPNsense Suricata
• OPNsense Logging
• OPNsense Transparenter Proxy
• OPNsense 2 Provider
• OPNsense Konsole
• OPNsense Squid ClamAV
• OPNsense HA KIT
• OPNsense IPv6
• OPNsense Layer 2 Firewall
• OPNsense Cyber Security Weiteres

WAF

• SELinux Einfach erklärt
• WAF
• waf-haproxy-coraza
• WAF mit HAProxy und Coraza Rocky Cybersec

Verwandte Themen

• FreeBSD Cheatsheet
• Beispiel Aufgaben

Links

• offizielle OPNsense Dokumentation.

Misc

• Cybersecurity Acronyms and Meanings
• Microsoft Zertifizierungsstelle