Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

2.3. KLASSIFIKATION VON SICHERHEIT
werden. Voraussetzung dafür sind Maßnahmen, die ungewöhnliche Vorfälle auf den Systemen protokollieren.
Dies geschieht in Form eines ausführlichen Auditing, das sowohl ein Mitprotokollieren des
Netzwerkverkehrs (z.B. Meldungen über ungewöhnlich viele ICMP-Pakete) als auch das Erkennen
von Veränderungen von wichtigen Systemdateien (mittels Prüfsummen, die aus den Originaldateien
berechnet werden, wie es z.B. das Werkzeug tripwire anbietet) beinhalten sollte.
2.3.2 Arten der Sicherheit
Die Möglichkeiten, Sicherheit in einer Umgebung vernetzter Rechner zu gewährleisten, lassen sich
einteilen nach den Schwachstellen, die für Angriffe ausgenutzt werden können. Angriffspunkte sind
die einzelnen logischen Ebenen, aus denen das System besteht. Auf jeder dieser Ebenen muß das
System abgesichert werden.
Physikalische Sicherheit
Angriffe können jederzeit erfolgen, wenn der Angreifer physikalischen Zugang zum System hat.
Schwachstellen sind hierbei öffentlich zugängliche Systemkomponenten, also Rechner, Router, Switches,
Verteilerschränke und Netzkabel. Beispiele für Angriffe auf die Verfügbarkeit, die Vertraulichkeit,
die Authentizität oder die Integrität sind z.B. die folgenden:
¯ Ausbau von Festplatten
¯ Neustart eines Systems von einer Diskette, um unkontrollierten Zugriff auf die Festplatten zu
erlangen
¯ Anschluß eines Rechners an das Netz, um den Netzwerkverkehr abzuhören
¯ Umkonfigurieren von Routern und Switches
¯ Versenden von Emails vom Account eines Benutzers, der sich nicht „ausgeloggt“ hat
Nicht zuletzt sind öffentlich zugängliche Büros eine Möglichkeit, nach Paßwörtern von Mitarbeitern
(z.B. auf Zetteln in der Umgebung des Rechners) oder vertraulichen Daten in gedruckter Form zu
suchen. Eine Beschränkung des physikalischen Zugangs zum System ist also Grundvoraussetzung für
einen gesicherten Betrieb.
Hostsicherheit
Jeder einzelne Rechner eines Systems bietet Ansatzpunkte für einen Angriff. Ursache dafür sind
Schwächen in Entwurf und Implementierung der Algorithmen. Wesentliche Schwachstellen sind hierbei
der Paßwort-Mechanismus, Systemaufrufe, SetUID-Programme und unsichere Anwendungen und
Dienste. Angriffe erfolgen i.d.R. über das Netzwerk, so daß insbesondere die Dienste, die Netzwerkzugriffe
ermöglichen, abgesichert werden müssen. Die Sicherheitsmaßnahmen, die die Sicherheit eines
einzelnen Rechners gewährleisten sollen, werden unter dem Begriff der Hostsicherheit zusammengefaßt.
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 25