Online lesen (PDF) - Lingoworld IT-Bücher

800
tripwire. Sie finden dieses Open-Source-Programm auf der CD zum Buch.
Weiter unten wird zudem mod_security vorgestellt – es handelt sich um die
Verwirklichung eines IDS als Apache-Modul.
chroot-Umgebung
Auf UNIX-Systemen gibt es noch eine weitere interessante Sicherheitsmaßnahme:
Sie können ein Programm in einen chroot-»Käfig« sperren. Das
bedeutet, dass der Software vorgegaukelt wird, ihr lokales Unterverzeichnis
sei das Wurzelverzeichnis des Dateisystems. Beachten Sie allerdings, dass
auch dies keine absolute Sicherheit gewährleistet – es gibt immer wieder
Sicherheitslücken in den eingesperrten Programmen oder in den chroot-
Implementierungen, die es einem Angreifer ermöglichen, aus der chroot-
Umgebung zu entkommen.
Die Einrichtung einer solchen Umgebung ist vor allem deshalb nicht ganz
einfach, weil Sie herausfinden müssen, welche Verzeichnisse und Dateien
Apache außer seinem eigenen Installationsumfang benötigt, um ausgeführt
werden zu können. Die genaue Konfiguration hängt stark von Ihrem konkreten
System ab. Auf der Website zum Buch finden Sie Links zu Informationen
für diverse Linux- und UNIX-Versionen.
»Crackertools«
Im ersten Moment hört es sich vielleicht merkwürdig an, aber eine der besten
Schutzmaßnahmen vor Angriffen besteht darin, die Werkzeuge der
potentiellen Angreifer zu benutzen, um Sicherheitslücken zu erkennen und
nach Möglichkeit zu schließen. Eines der wertvollsten Tools in dieser Sparte
ist Nessus. 1 Dieses freie Programm funktioniert unter zahlreichen UNIX-
Varianten; für Windows ist ein Port namens NeWT verfügbar. Sie finden
beide Versionen auf der CD.
Geschulte Mitarbeiter!
Die beste technische Sicherheitsmaßnahme nützt nichts, wenn die User nicht
darüber Bescheid wissen. Menschliches Versagen ist immer die größte Sicherheitslücke;
einige der erfolgreichsten Cracker haben nicht nur durch ausgeklügelte
technische Maßnahmen Zugriff auf geschützte Systeme erlangt, sondern
vor allem durch »Social Engineering« – siehe beispielsweise [MITN 2003].
Besonders der vernünftige Umgang mit Passwörtern ist weithin unbekannt.
Weisen Sie Ihre Mitarbeiter deshalb besonders auf folgende Punkte hin:
Passwörter dürfen niemals sinnvolle Wörter sein, sondern sollten möglichst
wirre Kombinationen aus Groß- und Kleinbuchstaben, Ziffern und
Sonderzeichen sein.
1 Damit will ich nicht gesagt haben, die Intention der Nessus-Entwickler sei die Unterstützung
von Crackern!
Sicherheit