Netzwerksicherheit ist kein einzelner feststehender Begriff, sondern umfasst eine Menge von Teilbereichen, die sich mit folgenden Dingen beschäftigen:
- Firewall/DMZ
- Autorisierung
- Authentifizierung
- Freigabe/Vergabe von Ressourcen
- Sicherung von Ressourcen
- Transport von Daten
- Zugangskontrolle
- Überwachung von Rechnern
- Konsistenz von Daten und Diensten
- Software-Updates
Weil die Vernetzung des Internets immer mehr zunimmt, spielt das Thema Netzwerksicherheit auch eine immer größere Rolle. Die Infrastrukturen von Firmen werden komplizierter, immer mehr Informationen müssen online verfügbar sind.
Angriffsmöglichkeiten:
So vielfältig
wie Netze sind, so vielfältig sind auch die Angriffsmöglichkeiten,
auf ein Netzwerk. Hier eine nicht vollständige Liste:
- Angriffe auf bestimmte Software Versionen (Apache,
Microsoft IIS) sind mit Hilfe von Buffer Overflows
möglich.
- SSH ist in der Version 1 anfällig für
Man-In-The-Middle-Attack.
- Fehlerhafte Implementierungen von TCP-IP-Stacks
sind anfällig für Fragmentierungs-Angriffsmöglichkeiten.
- Programme, die Passwörter im Klarttext übertragen
(FTP, HTTP, Telnet, POP3) sind anfällig für
Password-Sniffer.
- Dienste können durch einen massiven Einsatz
von Netzkapazitäten durch die bloße Bewältigung
von Anfragen in die Knie gezwungen werden (DoS- oder
DDoS-Angriffe.)
- Social Engineering wird die Vorgehensweise genannt,
eine Person dazu zu bringen, ein Passwort oder einen
Schlüssel zu verraten.
- Passwörter können gehackt werden, um Zugang
zu Diensten zu erlangen. Geschieht dies durch Ausprobieren
aller Möglichkeiten spricht man von einer Brute
Force Attacke.
- Aus der Außenwelt kommende Daten werden nicht
auf ihre Validät überprüft, sondern
als "richtig" hingenommen (Tainted Data
oder Cross-Site Scripting und SQL Injection).
- Wenn Programme ungeachtet ihrer Rechte Dateien überschreiben,
ohne vorher die Rechte genau zu überprüfen,
dann kann das eine Angriffsfläche für einen
Symlink bug sein.
- Mangelhafte Installationen können einen Angriff
mit Standard-Passwörtern erfolgreich machen.
- Überflutung mit sinnlosen oder nicht angeforderten
Informationen wird entweder als UCE ("unsolicited
commercial eMail") oder, wenn ein nicht-kommerzieller
Hintergrund vorliegt, als UBE ("unsolicited bulk
eMail") bezeichnet. Der allgemeine Begriff dafür
ist Spam.
- Fortschreitende "featuritis" oder allgemeine
konzeptionelle Mangel im Sicherheitskonzept von (Teil-)Systemen
können einen nährhaften Boden für Würmer,
Trojanische Pferde, Dialer oder Viren darstellen.
Ebenso wie der Begriff Netzwerksicherheit nicht festehend
ist, ist die Netzwerksicherheit an sich auch kein fester
Zustand, sondern etwas, was sich mit dem Anforderungen
weiter entwickeln muss.
| 
