kann die Diplomarbeit heruntergeladen werden. - bei BS-NetSolutions

- 50 -
• max_packet_age=
Mit Hilfe dieser Option wird die Verfallszeit von Ergebnissen definiert, welche von den
entfernten Hosts übertragen werden. Der Wert sollte möglichst klein gehalten werden, um
möglichen „replay“-Attacken 1 vorzubeugen. Er entspricht der Zeit, die der entfernte Host
benötigt, seine Daten zum NSCA-Daemon zu schicken. Ein Wert über 900 (Sekunden) ist
nicht möglich.
• password=
Hier wird das Passwort angegeben, welches zum Entschlüsseln der empfangenen Pakete
verwendet werden soll. In Verbindung mit dem richtigen Verschlüsselungsverfahren lassen
sich die übermittelten Daten wiederherstellen.
• decryption_method=
Die Entschlüsselungsmethode, welche verwendet werden soll. Die Liste der möglichen
Varianten ist der Konfigurationsdatei (Vgl: Galstad, Ethan (2002), Sample NSCA Daemon
Config File) zu entnehmen. Bei der Auswahl sollte auf eine gute Balance zwischen
Sicherheit und Performance geachtet werden. Die hier angegebene
Entschlüsselungsmethode muss mit der Verschlüsselungsmethode der NSCA-Clients
übereinstimmen.
Wurde der NSCA-Daemon vollständig konfiguriert, kann er gestartet werden.
nagios@host-n: ./nsca -c nsca.cfg
nagios@host-n: pidof nsca
844
Die Option -c ermöglicht das Übergeben einer Konfigurationsdatei. Mit pidof wird überprüft,
ob der Daemon-Prozess tatsächlich gestartet wurde.
1 Als replay-Attacken werden Angriffe bezeichnet, welche ein gültiges Paket aus dem Netzwerkverkehr
herrausfiltern und erneut übermitteln. Anhand der darauf folgenden Antworten lassen sich nähere
Informationen über das Ziel-System ermitteln oder einfache Denial-of-Service Attacken durchführen.