Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

INHALTSVERZEICHNIS
2.4 AngriffaufHostsicherheit ............................... 26
2.4.1 Paßwort-Mechanismus............................. 26
2.4.2 Systemaufrufe ................................. 27
2.4.3 SetUID-Programme .............................. 27
2.4.4 Anwendungen . . . .............................. 28
2.4.5 Dienste ..................................... 28
2.5 AngriffgegenNetzsicherheit .............................. 29
2.5.1 ARP....................................... 29
2.5.2 IP........................................ 30
2.5.3 ICMP...................................... 31
2.5.4 TCP....................................... 32
2.5.5 NetworkTimeProtocol(NTP)......................... 35
2.5.6 NetworkFileSystem(NFS) .......................... 35
2.5.7 NetworkInformationService(NIS) ...................... 36
2.5.8 DomainNameService(DNS) ......................... 36
2.6 Zusammenfassung ................................... 36
3 Lösungsmöglichkeiten für die Sicherheitsproblematik 39
3.1 Einleitung........................................ 39
3.2 PhysikalischeSicherheit ................................ 40
3.3 PersonelleSicherheit .................................. 41
3.4 Hostsicherheit...................................... 41
3.4.1 BenutzernamenunddiePasswort-Datei .................... 41
3.4.2 DasDateisystem ................................ 42
3.4.3 Dienste ..................................... 43
3.4.4 SetUID-/SetGID-Root-Programme ...................... 43
3.4.5 Logging / Auditing . .............................. 44
3.4.6 DerSuperuser.................................. 44
3.4.7 VerschlüsselungunddigitaleSignaturen.................... 45
3.5 Netzwerksicherheit ................................... 46
3.5.1 Grundsätzliche Überlegungen . ........................ 46
3.5.2 Grundregeln .................................. 46
3.5.3 Firewalls .................................... 46
3.6 Policy .......................................... 49
3.6.1 Risikoanalyse.................................. 49
3.6.2 Grundregeln einer Policy ............................ 50
3.7 Zusammenfassung ................................... 51
x
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen