Anatomie eines Angriffs

• Schwachstelle ausfindig machen
  • Gegenmassnahmen
• Schwachstelle ausnutzen
  • Gegenmassnahmen

• • System und Anwendungshärtungst
  • Apparmor oder Selinux
  • Prozess sollte unpriviligiert laufen
  • Prozess sollte in eine chroot Laufen (Ist bei Docker realisiert)
• Payload übertragen und ausführen
  • Gegenmassnahmen

• • Firewall
  • Virescanner
• Zugriff auf das System (Remote Shell)
  • Firewall bze. Application Firewall
• Privellege Escalation (Root Recht erlangen)
  • Gegenmassnahmen
  • System aktuell halten

• • Gegenmassnahmen

• • Libraries auf Readonle Partion
• Aktivitäten verschleiern
  • Gegenmassnahmen

• • System Scannen (Nessus, Greenbone, Burb)
  • Externes Logging
• Böse Dinge tun