Netzwerksícherheit
ITFw InfoVarb
ITFw InfoVarb
Schutz gegen Scans?
- Firewall
- Ports umleiten
- wenig offene Ports
- Banner abschalten
Scanarten?
- Fullscan
- Stealth-Scan
Was wird beim Fullscan gemacht?
kompletter 3-Wege Handshake
Was wird beim Half-Scan gemacht?
Verbindungsabfrage und Abbruch bei erfolgtem ACK
Was wird beim Decoy-Scan gemacht?
eigener Scan wird unter vielen Abfragen verborgen
Was wird beim Idle-Scan gemacht?
Scan über unbeteiligten dritten
Scannen mit untypischen Flags?
- Reaktionen des Zielsystems testen
- FIN-Scan
- Null-Scan
- X-MAS-Scan
Was wird beim Betriebssystemscan, OS-Fingerprint oder OS-Scan gemacht?
- Scan auf offene Ports
- ermittlung der Software
- anprechen der Ports
- austesten der Reaktion auf Scans mit untypischen Scans
Voraussetzung für MITM Angriff?
Angreifer muss Verbindungsanfrage aus sich Umleiten können.
Ziele der IT-Sicherheit?
- Verfügbarkeit
- Integrität
- Verbindlichkeit
- Vertraulichkeit
Was ist social Enineering?
Technik um Menschen zur Informationsfreigabe zu bringen oder zur Interaktion mit Programmen zu bewegen.
Techniken für Social Engineering?
- Pretexting
- Solicitation
- Phishing
- Spear Phishing
- Whaling
- Farming
Was ist Pretexting?
Vorbereitetes Gespräch für Anrufe oder persönliche Daten.
Was ist Solicitation?
- Scheinfreundschaft aufbauen
- Kontake aufbauen
Was ist Phishing?
Massenmails um Benutzer auf vorbereitete Webseiten umzuleiten.
Was ist Wahling?
Mail Kontakt aufbau zu verantwortlichen Personen.
Was ist Farming?
DNS Umleitung
Was für Öffentlich Zugängliche Informationen gibt es?
- Verantwortliche Personen
- Hirachie, Abteilungen
- Impressum
- Firmenstruktur
- Firmensprache
Was ist Informationsgathering?
- Social Engineering
- Öffentlich Zugängliche Informationen
Zeichnung Idle Scan?
Skizze
Was bewirkt der Buffer overflow?
Durch Fehler im Programm werden zu große Datenmengen in zu kleinen reservierten Speicherbreich geschrieben. Wodurch nach dem Ziel-Speicherbereich liegende SPeicherstellen überschrieben werden.
- Absturz Programm z.B
Was ist ein Exploit?
Eine systematische möglichkeit Schwachstellen aufzudecken.
Was ist der Man-in-the-Middle Angriff?
Angreifer befindet sich quasi zwischen den Opfern und kann so den Datenstrom mitschneiden oder verändern in dem er vortäuscht die entsprechende gegenstelle zu sein.
Schutz vor Man-in-the-Middle-Angriff?
- Verschlüsselung der Datenpackete
- Integrity Protection
- Statische Arp-Einträger
- Kerberos
Was ist das Intrusion Detection System?
- erkennt angriffe im Netzwerk
- ergänzt Firewall
- Zeichnet Datenpakete mit und wertet dieses aus
Schutz vor Buffer overflow?
- Systeme Patchen
- Dienste unter eigenen konnten laufen lassen
- IDS
Beispiele Passwortsicherheit?
- Komplexität
- Ablaufdatum
- Passwortlänge
- Passworthistorie
- mindestalter
Vorteile von Klartext PW?
- Admin kann PW zurückgeben
- technisch am schnellsten
NAchteile von Klartext PW?
beim Auslesen liegt alles im Klartext vor
Vorteile von Verschlüsselten PW?
- Admin kann PW zurückgeben
- PW liegt nicht im klartext vor
Nachteile von verschlüsselten PW?
- beim erlangen des Schlüssels sind PW auslesbar
Vorteile von Hashwert PW?
PW kann nicht zurückgerechnet werden
Nachteile von Hashwert PW?
- Admin kann kein PW zurückgeben
- muss neues Anlegen
Motivation beim Sniffen?
- inhalten von Datenpaketen auswerten
- Anmeldungen, Passwörter auslesen
- verwendete Protokolle auslesen
- Datenflussanalyse
Voraussetzung für PW Online Angriff?
- Dienst muss Online sein
- Konten dürfen nicht durch CAPTCHAS gesichert sein
- Account sollte bekannt sein
Methoden für PW Online Angriff?
- Austesten
- Wörterbuch
- Brute Force
Schutz vor Social Engineering?
- Mitarbeiter schulen
- Spam Schutz
- bestimmte Software unterbinden
- Anhänge nicht erlauben
- Laufwerke sperren
- Zertifikate überprüfen
Vorraussetzung für PW Offline Angriff?
- Hashwerte müssen bekannt sein
- keine Zeit oder Anmeldebeschränkung
ethoden für PW Offline Angriff?
- Wörterbuch
- Brute Force
- Rainbowtables
Wie gestalte ich ein WLAN sicherer?
- Firmware aktuell
- höchste Verschlüsselung
- WPS ausschalten
- standard PW ändern
- Radius Server
- MAC-Filter
- DHCP abschalten
-
- 1 / 43
-
Cartes-fiches
Was für Öffentlich Zugängliche Informationen gibt es?
- Verantwortliche Personen
- Hirachie, Abteilungen
- Impressum
- Firmenstruktur
- Firmensprache
Was ist Informationsgathering?
- Social Engineering
- Öffentlich Zugängliche Informationen
Zeichnung Idle Scan?
Skizze
