Anatomie eines Angriffs

• Schwachstelle ausfindig machen
  • Gegenmassnahmen
• Schwachstelle ausnutzen
  • Gegenmassnahmen
• Payload übertragen und ausführen
  • Gegenmassnahmen

Gegenmassnahmen

• Zugriff auf das System (Remote Shell)
  • Firewall bze. Application Firewall
• Privellege Escalation (Root Recht erlangen)
  • Gegenmassnahmen
  • System aktuell halten

• • Gegenmassnahmen

• • Libraries auf Readonle Partion
• Aktivitäten verschleiern
  • Gegenmassnahmen

• • System Scannen (Nessus, Greenbone, Burb)
  • Externes Logging
• Böse Dinge tun