Netzwerksicherheit - Info

• Firewall/DMZ
• Autorisierung
• Authentifizierung
• Freigabe/Vergabe von Ressourcen
• Sicherung von Ressourcen
• Transport von Daten
• Zugangskontrolle
• Überwachung von Rechnern
• Konsistenz von Daten und Diensten
• Software-Updates

• Angriffe auf bestimmte Software Versionen (Apache, Microsoft IIS) sind mit Hilfe von Buffer Overflows möglich.
  
  
• SSH ist in der Version 1 anfällig für Man-In-The-Middle-Attack.
  
  
• Fehlerhafte Implementierungen von TCP-IP-Stacks sind anfällig für Fragmentierungs-Angriffsmöglichkeiten.
  
  
• Programme, die Passwörter im Klarttext übertragen (FTP, HTTP, Telnet, POP3) sind anfällig für Password-Sniffer.
  
  
• Dienste können durch einen massiven Einsatz von Netzkapazitäten durch die bloße Bewältigung von Anfragen in die Knie gezwungen werden (DoS- oder DDoS-Angriffe.)
  
  
• Social Engineering wird die Vorgehensweise genannt, eine Person dazu zu bringen, ein Passwort oder einen Schlüssel zu verraten.
  
  
• Passwörter können gehackt werden, um Zugang zu Diensten zu erlangen. Geschieht dies durch Ausprobieren aller Möglichkeiten spricht man von einer Brute Force Attacke.
  
  
• Aus der Außenwelt kommende Daten werden nicht auf ihre Validät überprüft, sondern als "richtig" hingenommen (Tainted Data oder Cross-Site Scripting und SQL Injection).
  
  
• Wenn Programme ungeachtet ihrer Rechte Dateien überschreiben, ohne vorher die Rechte genau zu überprüfen, dann kann das eine Angriffsfläche für einen Symlink bug sein.
  
  
• Mangelhafte Installationen können einen Angriff mit Standard-Passwörtern erfolgreich machen.
  
  
• Überflutung mit sinnlosen oder nicht angeforderten Informationen wird entweder als UCE ("unsolicited commercial eMail") oder, wenn ein nicht-kommerzieller Hintergrund vorliegt, als UBE ("unsolicited bulk eMail") bezeichnet. Der allgemeine Begriff dafür ist Spam.
  
  
• Fortschreitende "featuritis" oder allgemeine konzeptionelle Mangel im Sicherheitskonzept von (Teil-)Systemen können einen nährhaften Boden für Würmer, Trojanische Pferde, Dialer oder Viren darstellen.

Ebenso wie der Begriff Netzwerksicherheit nicht festehend ist, ist die Netzwerksicherheit an sich auch kein fester Zustand, sondern etwas, was sich mit dem Anforderungen weiter entwickeln muss.