Lukas_Gottwaldt_IT

AES= Symmetrisches Verschlüsselungsverfahren

SHA1= Hashfunktion zur Generierung eindeutiger Prüfsummen

Die Header Checksum muss an jedem Hop neu berechnet werden, da sich die TTL (Time to live) an jedem Hop (Router) ändert.

• bei kleinsten Änderungen im Quelltext soll sich der Hashwert stark ändern.
• Es soll zu verschiedenen Quelltexten nicht den gleichen Hashwert geben.
• Der Hashwert soll vom Empfänger schnell überprüft werden können.
• Eine Rückrechnung vom Hashwert auf den Klartext darf nicht möglich sein.

Bei einem Hardwaredefekt im Speichersystem oder Fehler in den Zuordnungstabellen können Daten verloren gehen bzw. kann auf ältere Abbilder des Filesystems nicht mehr zugegriffen werden.

Während Backups Kopien der Daten sind, die gesichert werden sollen, sind Snapshots nur eine systemseitige Verlinkung der geänderten Blöcke zur originalen Datei. Die Daten werden also nicht alle dupliziert, es gibt lediglich eine Art Änderungsprotokoll.

Eine relationale Datenbank besteht aus mehreren Tabellen, die zueinander in einer Beziehung stehen. In jeder Zeile (Tupel) der Tabelle steht ein Datensatz (Record). Jede Zeile besteht aus einer Reihe von Eigenschaften (Attributes).

Wegen unterschiedlicher Codierung der Umlaute, können E-Mails unter Umständen nicht zugestellt werden. Benutzer aus dem Ausland haben kein deutsches Tastatur-Layout und können die benötigten Zeichen eventuell nicht verwenden.

Die Kommunikation der einzelnen Endgeräte (Clients) erfolgt über einen zentralen Knotenpunkt (Access Point). Die Clients müssen sich jeweils mit ihrer MAC-Adresse am AP anmelden.

• fester Eintrag in die Hosts-Datei
• feste Einträge in den lokalen DNS Server
• Konfiguration des DNS Servers, dass dynamische Veränderungen der DNS Einträge nur mittels Key funktionieren (rndc.key)

Überwachung der Netzwerktätigkeiten mittels passiver Überwachung oder aktiver Remoteabfrage von Netzwerkdaten. Bei Auffälligkeiten im Netzwerk (z.B. Protscan oder doppelten Einträgen in arp Tabellen) werden festgelegte Aktionen ausgeführt: E-Mail an den Administrator, Abschaltung/Sperrung von Netzwerkelementen (z.B. Switch-Ports), Herrunterfahren sicherheitskritischer Anwendungen

• Der in den Zertifikaten enthaltene Schlüssel ist wesentlich länger und damit sicherer.
• Digitale Zertifikate sind Benutzerbezogen.

– Quell-lP-Adresse

– Ziel-lP-Adresse

– Quell-Port

– Ziel-Port

– Protokoll

– TCP-Flags

– Der Compiler übersetzt vor der Programmausführung den Quelltext einmal und wird danach zur Programmausführung nicht mehr benötigt.

– Der Interpreter übersetzt den Quelltext jedes Mal zur Laufzeit des Programms und wird immer zur Programmausführung benötigt.

Aussteller

Inhaber

Gültigkeit

Public Key des Inhabers

Version

– Inhaltliche Bewertung von Daten, z. B. Benutzerauthentifizierung

– Dienste können benutzerabhängig erlaubt werden

– Umfangreiche Protokollierung

– Keine direkte Kommunikationsverbindung zwischen Quelle und Ziel

– Blockierung von Aktionen bestimmter Anwendungen

- Ein und Ausschalten 

- Beim Telefonieren

- Zellwechsel

- Alle 30-60min als Update (ich bin noch da)

Durch das Abhören und Auslesen von Paketen, die über das Netzwerk gesendet werden, kann der Angreifer das Passwort herausfinden, wenn es unverschlüsselt gesendet wird

Routing Information Protocol

Die besten Wege zu einem Ziel werden über die Anzahl der Zwischenknoten (Hops) bestimmt

- Nur für kleine Netzwerkn ohne ständige Veränderung geeignet

Der Angreifer versucht eine Vielzahl möglicher Passwörter, um das korrekte Passwort herauszufinden. Wenn es sich bei dem Passwort beispielsweise um eine vierstellige Zahl handelt, müsste der Angreifer jede der 10.000 möglichen Kombinationen ausprobieren.

Für Brute-Force-Angriffe wird meist eine Wortliste verwendet. Diese Textdatei enthält eine Liste von Wörtern aus einem Wörterbuch. Ein Programm probiert dann jedes Wort und häufige Kombinationen aus. Da Brute-Force-Angriffe viel Zeit benötigen, dauert es deutlich länger, ein komplexes Passwort herauszufinden.

Trusted Platform Module

ist ein Chip der einen Computer oder ähnliche Geräte um grundlegende Sicherheitsfunktionen erweitert.

Ein TPM schützt den Computer vor ungewollter Manipulation und erhöht die Sicherheit beim Zugriff auf verschlüsselte Daten.

Alles ist erlaubt außer was expliziert verboten wird

Pre-Shared Key und bedeutet übersetzt vorher ausgetauschter Schlüssel

Eine autorisierende Antwort stammt von einem Nameserver, der als autorisierend für die Domain gilt.

Eine nicht autorisierende Antwort stammt von einem anderen Ort

- Sendeleistung individuell anpassen 

- Antenne optimal positionieren

- Art der Antene richtig wählen

c-Bezeichnet eine oder wenige Schnittstellen einer Gruppe von Netzwerkgeräten (z.B. der nächste DNS-oder DHCP-Server)

Bei einem inkrementellen Backup handelt es sich um eine Methode der Datensicherung, bei der nach einer ersten Vollsicherung ausschließlich die Dateien oder Informationen gesichert werden, die sich seit den vorangegangenen inkrementellen Backups verändert haben oder neu hinzugekommen sind.

Remote Authentication Dial-In User Service

ist ein Client-Server-Protokoll, das zur Authentifizierung, Autorisierung und zum Accounting (Triple-A-System) von Benutzern bei Einwahlverbindungen in ein Computernetzwerk dient.