14. Firewalls und Intrusion Detection Systeme

Weitere Magazine

Empfehlungen

Info

Ablauf einer Verbindung über ALG © Wolfgang Hommel, Helmut Reiser, LRZ, WS 09/10 IT-Sicherheit 12
Proxies Für viele Standarddienste verfügbar (z.B. HTTP, Telnet, FTP,..) Oft problematisch für „proprietäre“ Protokolle (SAP R3, Lotus Notes,....) Beispiel eines HTTP-Proxys: Squid Umfangreiche Access Control Listen (ACL) möglich: Quell- / Zieladresse Domains Ports Benutzerauthentisierung am Proxy Zusätzlich Caching-Funktionalität Beispiel: Content (Nutzdaten-Analyse) Protokoll-Primitive (z.B. FTP put, HTTP POST) Benutzernamen, Datenvolumen, Uhrzeit, ... acl SSL_PORT port 443 (Definition von SSL Ports) acl AUTH proxy_auth REQUIRED (Benutzerauthentisierung) http_access deny CONNECT !SSL_PORT (Alle Verbindungen zu einem anderen Port außer SSL (HTTPS) verbieten) © Wolfgang Hommel, Helmut Reiser, LRZ, WS 09/10 IT-Sicherheit 13
Seite 1 und 2: IT-Sicherheit - Sicherheit vernetzt
Seite 3 und 4: Firewall: Firewall-Techniken Beste
Seite 5 und 6: Paketfilter: TCP-Paketformat Bei P
Seite 7 und 8: Grundsätzliche Ansätze: Paketfilt
Seite 9 und 10: Bewertung: Paketfilter Einfach und
Seite 11: Applikationsfilter (Application Lev
Seite 15 und 16: Performance beim ALG-Einsatz © Wol
Seite 17 und 18: Bewertung Applikationsfilter Feing
Seite 19 und 20: Verbindungs-Gateway (Circuit Level
Seite 21 und 22: „Socksify“ mit LD_PRELOAD unter
Seite 23 und 24: Einschub: GSS-API Generic Security
Seite 25 und 26: Firewall-Architekturen Kombination
Seite 27 und 28: Screened Host FW (Bastion Host) li
Seite 29 und 30: Screened Subnet FW Komponenten lie
Seite 31 und 32: Möglichkeiten und Grenzen von Fire
Seite 33 und 34: Erstellen von Firewall-Konfiguratio
Seite 35 und 36: Grenzen von Firewalls Mit Tools zu
Seite 37 und 38: Hostbasierte IDS (HIDS) Ausgeführ
Seite 39 und 40: Angriffs- bzw. Mißbrauchserkennung
Seite 41 und 42: www.snort.org Netzbasiertes IDS Be
Seite 43 und 44: Snort - Detection Engine Konfigurat
Seite 45 und 46: (Patterns) flow to_client, from_s

14. Firewalls und Intrusion Detection Systeme

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?