EDV-Paranoia unter Linux

Alexander Schreiber (als@informatik.tu-chemnitz.de)

1998-11-13

Security is
applied paranoia.

 
• Inhalt
• Netzwerksicherheit
  • Allgemeine Netzwerksicherheit
  • telnet vs ssh
  • ktcpd-strobemasker
  • Arpwatch
  • IPChains als Überwachungstool
• Firewalls
  • Was sind Firewalls ?
  • Was bringt mir ein Firewall ?
  • Firewall-Architekturen
    • Packet Filtering
    • Application Level Gateway
    • Kombinierte Systeme
  • Aufbau eines Firewall-Systems
    • Allgemeine Grundprinzipien
    • Systeme mit DMZ
    • Firewall-Policies
  • Verbergen der internen Struktur
    • Firewalking
    • NAT oder masquerading Firewalls
• Verschlüsselte Virtual Private Networks
• Systemsicherheit allgemein
  • Logging
    • Wohin mit den Logdaten ?
    • Schutz der Logs vor Angreifern
    • Auswertung der Logs
  • Tripwire
  • secure-linux
  • Immunix StackGuard Compiler
  • SUID-Binaries
• Über dieses Dokument ...