Anzeige:
Ergebnis 1 bis 15 von 17

Thema: Linkliste für das Sicherheitsforum

Baum-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. 17.05.04, 13:28 #1
    Thomas
    Thomas ist offline
    Moderator
    Registriert seit
    Feb 2001
    Ort
    Esslingen
    Beiträge
    420

    Exclamation Linkliste


    Diese FAQ soll einen groben Überblick über die Seiten und Projekte geben, welche sich mit der Sicherheit unter Linux auseinander setzen.
    Im Idealfall lassen sich Fragen direkt auf diesen Seiten klären, so dass unnötiges Fragen im Forum vermieden werden kann.


    Ursprünglich wurde diese FAQ von cane erstellt, an dieser Stelle ein großes DANKESCHÖN an ihn!


    Vorschläge für neue Links bzw. Anregungen, Meldung toter Verweise etc. bitte als Antwort posten, ich werde diese Vorschläge prüfen und ggf. übernehmen. Die Posts werden dann wieder gelöscht.

    Thomas.



    Allgemeine Informationen
    Allgemeine Informationen, HOWTOs und Anleitungen rund ums Thema Sicherheit.



    Informiert sein
    Sich über aktuelle Sicherheitslücken und neue Angriffstechniken zu informieren ist Pflicht, wenn man sich um die Sicherheit seines Systems sorgt.


    Online-Bücher / Tutorials


    Absichern einer Linux-Installation:


    Paketfilter / Firewalls
    Eine Firewall schützt das System oder ganze Netze vor ungewollten Zugriffen und stellt im Falle von IPTables umfangreiche Möglichkeiten zur Regelung der Zugriffe auf ein System/Netzwerk und viele weitere Optionen zur Verfügung.



    Virenscanner / Rootkit-Erkennung
    Zwar gibt es bisher kaum Viren, welche unter Linux lauffähig sind, jedoch kann ein Scan nie verkehrt sein. Ausserdem lassen sich so wunderbar Windows-Partitionen oder Samba-Shares auf Windows-Viren und -Würmer untersuchen.
    • chkrootkit - Durchsucht das System nach Rootkits.
    • Rootkit Hunter - Sucht nicht nur nach Rootkits auf dem System, sondern auch nach Backdoors und lokalen Sicherheitslücken durch diverse Tests (für nähere Informationen zu den Tests siehe die Projekt-Seite).
    • Was ist ein Rootkit?
    • antivir - Für Workstations sowie Mailserver. Bei privater Nutzung kostenfrei.
    • f-prot - Für Workstations. Bei privater Nutzung kostenfrei.
    • BitDefender - Für Workstations. Bei privater Nutzung als Freeware verfügbar.
    • AVG Antivirus für Linux - Für EMail- und File-Server. Kostenloses Testen ist über eine einmonatige Freischaltung möglich.


    Sicherheitsscanner
    Sicherheitsscanner werden dazu verwendet, Sicherheitslücken im eigenen System zu lokalisieren um sie dann zu schließen. Unterschieden wird zwischen Portscannern und Scannern, welche auch nach bekannten Sicherheitslücken suchen.
    • nmap - Der wohl bekannteste Portscanner.
    • Nessus - Sicherheits-Scanner, sucht nach Schwachstellen auf entfernten Systemen.
    • HOWTO zu Nessus
    • Saint - Sicherheits-Scanner, sucht nach Schwachstellen auf entfernten Systemen.
    • Nikto - Tool zu Scannen von Webserver auf Sicherheitslöcher


    HIDS (Host-based Intrusion Detection System)
    Ein HIDS überwacht die Dateien eines Systems mittels Checksums und warnt den Systemverwalter, wenn Änderungen vorgenommen werden. So lässt sich ein Einbruch zwar nicht verhindern, aber er wird mit hoher Sicherheit erkannt, wenn z.B. Binaries ausgetauscht oder Log-Dateien manipuliert werden.


    NIDS (Network-based Intrusion Detection System)
    Ein NIDS befindet sich entweder auf dem zu überwachenden System oder, was der Regelfall ist, zwischen einem lokalen Netz und einer Verbindung an ein anderes Netz. Alle ankommenden Pakete werden untersucht und ausgewertet. So können korrupte Pakete, Shellcode und bekannte Exploits erkannt und eine Warnung an den Systemverwalter gesendet werden.
    Achtung: NIDS erkennen Angriffe zwar, verhindern diese jedoch nicht! (siehe hierzu IPS)


    IPS (Intrusion Prevention System)
    Ein IPS ist generell das selbe wie ein NIDS, jedoch besitzt es die Fähigkeit, erkannte Angriffe abzuwehren.


    HyIDS (Hybrid Intrusion Detection System)
    Ein HyDS ist eine Kombination von HIDS und NIDS. Durch die vielseitigen Überwachungsmöglichkeiten wird ein hohes Sicherheitsniveau gewährleistet.
    • Prelude - Ein System, weches modular, verteilt, ausgesprochen stabil und performant aufgebaut ist. Es besitzt die Fähigkeit seine Informationen aus vielen Quellen zu beziehen (Snort, honeyd, Nessus Vulnerability Scanner, Samhain, über 30 verschiedene Logs, und viele weitere), was Prelude besonders zuverlässig und flexibel in der Angriffserkennung macht.


    VPN
    Es gibt verschiedene VPN-Lösungen für Linux:


    Verschlüsselung
    Wer sensible Daten speichern oder über unsichere Kanäle austauschen will, sollte seine Daten verschlüsseln, um sie vor ungewollten Blicken zu schützen.


    Sicheres Löschen
    Dass Dateien, wenn sie mittels rm gelöscht werden, noch immer auf der Festlatte liegen und ohne großen Aufwand auszulesen sind, ist mittlerweile den meisten bekannt. Mit Hilfe kleiner Tools ist es jedoch möglich, diese Dateien nicht nur zu löschen, sondern es auch nahezu unmöglich machen, die gelöschten Daten wiederherzustellen.


    Schutz vor Spam
    Wer kennt das nicht: Die Mailbox ist voll, jedoch ist keine einzige Mail erwünscht, alles nur Werbung für Potenzpillen. Zwar haben die meisten Mail-Provider einen eigenen Spamschutz, doch auch dort schlüpft die ein oder andere Mail durch. Zeit, sich um eine eigene Lösung zu kümmern.


    Digitale Forensic
    Was tun wen auf dem eigenen Rechner eingebrochen wurde? Digital Forensic Tools erlauben es die Wege des Angreifers nachzuvollziehen und die ausgenutzte Sicherheitslücke offenzulegen.


    Nützliche Helferlein
    Dinge, die einem das Leben leichter machen.


    Linux Distributionen die speziell auf Sicherheit ausgerichtet sind
    Wenn man einen Server betreibt, der stark Angriff-gefährdet ist oder man auch einfach nur auf hohe Sicherheit Wert legt, sollte man keine gewöhnliche Linux-Distribution verwenden, sondern eine für die speziellen Bedürfnisse angepasste und gehärtete Distribution.
    • SmoothWall - Eine Firewall-Distribution, basiert auf GNU/Linux, Besonderheit: Kann auch ohne Linux-Kenntnisse über eine WEB-GUI konfiguriert werden
    • IPCop - Eine Firewall-Distribution
    • Forum zu IPCop
    • Devil Linux - Ausgelegt für Firewalls, Router, Gateways und Server
    • SELinux - Von der NSA entwickelt und in jeglicher Hinsicht auf Sicherheit getrimmt
    • adamantix - Früher Trusted Debian, stammt von Debian an, auf maximale Sicherheit ausgerichtet
    • trustix - Sehr klein und sehr leicht up-zu-daten
    • m0n0wall - Eine Firewall-Distribution, basiert auf FreeBSD, enthält einen Webserver und weitere Utilities


    Systemerweiterungen, die Linux besser absichern
    Diese Systemerweiterungen sind meist Kernel-Patches, welche die Systemsicherheit erhöhen und eine genauere Kontrolle über die Vorgänge im System bieten.
    • rsbac - "rule set based access control" Kernel Erweiterung
    • Openwall
    • grsecurity - Ein komplettes Sicherheitssystem, welches viele Angriffstechniken aushebelt und dem Systemverwalter genaue Kontrolle darüber gibt, wer was darf und welche Resourcen von welchem Prozess benutzt werden dürfen.
    • PAX - Modifiziert die Speicherverwaltung in soweit, dass die meisten Overflow Techniken, jedoch nicht alle, unwirksam werden.



    An dieser FAQ haben mitgewirkt:
    cane, cytrox, RapidMax, m2k1, Thomas Engelke, Spike05, DarkSorcerer, king_of_R&R, Sandmann_32, psy, langalaxy, Andislack, BSM, Nazgul, Hadsche, DaGrrr

    Diese FAQ wird verwaltet von:
    Thomas, DaGrrr
    Geändert von DaGrrr (01.08.06 um 12:48 Uhr)
    Zitieren Zitieren
« Vorheriges Thema | Nächstes Thema »

Ähnliche Themen

  1. Linkliste für Linux auf Notebooks, PDAs usw.
    Von fy-hz im Forum Mobiles Linux, Notebook, PDA
    Antworten: 24
    Letzter Beitrag: 21.04.14, 14:16
  2. Mitgliederwebsites - Linkliste
    Von redlabour im Forum Meldungen und Mitglieder
    Antworten: 84
    Letzter Beitrag: 13.03.04, 09:44
  3. Linkliste
    Von Molu im Forum Meldungen und Mitglieder
    Antworten: 13
    Letzter Beitrag: 11.03.00, 03:27
  4. Linkliste
    Von blackbird im Forum Tipps und Anregungen zur Site
    Antworten: 11
    Letzter Beitrag: 02.03.00, 01:21

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  

Foren-Regeln