Angriffe

Aus Xinux Wiki
Version vom 21. Juni 2026, 09:09 Uhr von Thomas.will (Diskussion | Beiträge)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Angriffe allgemein

Die Landkarte der Angriffsarten
  • Angriffe unterscheiden sich nach Herkunft, Ziel und Methode
  • Diese Übersicht ordnet ein, bevor einzelne Techniken folgen
  • Nicht jeder Angriff kommt von außen
  • Nicht jeder Angriff ist technisch

Nach Herkunft

Woher der Angriff kommt
  • Externer Angreifer über das Internet
  • Innentäter mit bestehendem Zugang
  • Kompromittierter Partner oder Dienstleister
  • Unbeabsichtigte Mitwirkung durch eigene Mitarbeiter

Nach Ziel

Was angegriffen wird
  • Netzwerke und erreichbare Dienste
  • Endgeräte und Server
  • Webanwendungen
  • Menschen und Prozesse
  • Physische Infrastruktur

Angriffsarten

Technische Angriffe

Ausnutzen von Schwachstellen in Diensten und Software

Angriffe auf Webanwendungen

Eintritt über erreichbare Webdienste

Sniffing und Spoofing

Abfangen und Manipulieren von Datenverkehr

Angriffe auf Authentifizierung

Brechen schwacher Zugangsdaten

Angriffe über Funknetze

Eintritt über die drahtlose Angriffsfläche

Angriffe über den Menschen

Täuschung statt Technik

Angriffe von innen

Missbrauch legitimer Berechtigungen
  • Innentäter sitzen bereits hinter der Firewall
  • Legitime Zugänge werden zweckentfremdet

Verlauf eines Angriffs

Angriffe folgen einem Muster
  • Auskundschaften des Ziels
  • Finden eines Einstiegs
  • Eindringen und Ausweiten der Rechte
  • Erreichen des eigentlichen Ziels
  • Verwischen der Spuren

Einordnung

Übersicht vor Vertiefung
  • Diese Seite benennt die Arten, die Detailseiten zeigen die Technik
  • Jeder Angriffsart steht eine Erkennung gegenüber
  • Brücke zu Monitoring und Forensik