interview - Hackner Security Intelligence

INHALTSVERZEICHNIS
FÜR EINSTEIGER
6 Hosting – Übersicht & Einführung
Thomas Höhn
Hosting ist durch Outsourcing bei Firmen erst richtig
bekannt geworden. Wesentlich bekannter ist das Web-
Hosting, welches auch im Privatbereich durch die Domainregistrierung
populär geworden ist. „to host“ bedeutet
beherbergen oder aufnehmen.
ABWEHR
10 Web Application Firewall-Technologie dWAF:
Schutz von Web-Infrastrukturen in verteilten,
virtualisierten und Cloud-Umgebungen
Richard Wieneke
Web Application Firewalls sind fester Bestandteil von
Compliance-Vorgaben oder Best Practises für die
Absicherung von Web-Applikationen (1) . Auch Unternehmen
mit einer virtualisierten Web-Infrastruktur
können auf diesen State-of-the-art-Schutz nicht verzichten.
Wie Unternehmen ihre WAFs (Web Application
Firewall) mithilfe der dWAF (distributed WAF)-
Technologie erfolgreich virtualisieren, und wie sie
alle Vorteile der Virtualisierung – Skalierbarkeit, Flexibilität
und optimale Ressourcennutzung – auch für
den WAF-Bereich nutzen können, erklärt der folgende
Artikel.
herausgegeben vom Verlag:
Software Press Sp. z o. o. SK
Geschäftsführer: ���������������
Managing Director: ��������������
ewa.lozowicka@software.com.pl
Chefredakteur:��������������������
ilona.przybyslawska@software.com.pl
Redaktion/Betatester:������������������������
Thomas Höhn, Richard Wieneke, Andreas
Lentwojt, Henrik Heigl, Ulrike Peter, Patrick
Schmid, Michael Schratt, Klaus M. Rodewig,
Michael Heinzl, Robert Lommen
Produktion: Andrzej Kuca
DTP: ����������������������
Umschlagsentwurf: ����������������������
Werbung: adv@software.com.pl
Anschrift:
Software Press Sp. z o.o. SK
ul. Bokserska 1, 02-682 Warszawa, Poland
Tel. +48 22 427 36 56, Fax +48 22 244 24 59
www.hakin9.org/de
Die Redaktion bemüht sich, dafür Sorge zu
tragen, dass die in der Zeitschrift sowie auf
den begleitenden Datenträgern erhaltenen
Informationen und Anwendungen zutreffend
und funktionsfähig sind, übernimmt jedoch
keinerlei Gewähr für derer Geeignetheit für
bestimmte Verwendungszwecke. Alle Markenzeichen,
Logos und Handelsmarken, die
sich in der Zeitschrift befinden, sind registrierte
oder nicht-registrierte Markenzeichen
der jeweiligen Eigenümer und dienen nur als
inhaltliche Ergänzungen.
9/2010
14 Einführung eines Sicherheitsprozesses
nach ISO/IEC 27001
Nur für Großunternehmen?
Andreas Lentwojt
Immer mehr Unternehmen müssen sich mit dem Thema
Security beschäftigen – sei es freiwillig, weil sie die
Notwendigkeit eingesehen haben, oder weil sie von
ihrem Marktumfeld (Kunden, Lieferanten, Gesetzgebung)
dazu gezwungen werden.
ANGRIFF
20 USB Hacking: Nichts ist mehr sicher – neue
Angriffswelle durch USB-Sticks
Henrik Heigl
Es sieht aus wie ein normaler USB Stick und kann innerhalb
von wenigen Sekunden einen Computer infiltrieren
ohne entdeckt oder geblockt zu werden. Was
mancher Administratoren in Firmen oder Internet Cafés
einen kalten Schauer über den Rücken fahren lässt ist
nun Wirklichkeit geworden.
Anmerkung!
Die in der Zeitschrift demonstrierten Techniken
sind AUSSCHLIEßLICH in eigenen Rechnernetzen
zu testen! Die Redaktion übernimmt
keine Haftung für eventuelle Schäden oder
Konsequenzen, die aus der unangemessenen
Anwendung der beschriebenen Techniken
entstehen. Die Anwendung der dargestellten
Techniken kann auch zum Datenverlust führen!
hakin9 erscheint in folgenden Sprachversionen
und Ländern: deutsche Version (Deutschland,
Schweiz, Österreich, Luxemburg), französische
Version (Frankreich, Kanada, Belgien, Marokko),
spanische Version (Spanien, Portugal),
polnische Version (Polen), englische Version
(Kanada, USA)
4 6/2010