Impressum. Impressum

Transkript

1

2 Impressum Impressum Chefredakteur: Michael Eckert (verantwortlich, Anschrift der Redaktion) Chef vom Dienst / Textchef: Kerstin Möller Grafik: stroemung, Michael Oliver Rupp, Yvonne Reittinger, Bernd Maier-Leppla Titelgestaltung: Twentyfirst Communications Redaktion tecchannel: Lyonel-Feininger-Straße 26, München, Tel.: 0 89/ , Fax: -878 Homepage: redtecchannel@idginteractive.de Autoren dieser Ausgabe: Jürgen Donauer, Mike Hartmann, Moritz Jäger, Stefan Rubner, Ralf Spenneberg, Roland Stooss, Thomas Wölfer Schlussredaktion: Claudia Feige Copyright: Das Urheberrecht für angenommene und veröffentlichte Manuskripte liegt bei der IDG Interactive GmbH. Eine Verwertung der urheberrechtlich geschützten Beiträge und Abbildungen, vor allem durch Vervielfältigung und/oder Verbreitung, ist ohne vorherige schriftliche Zustimmung des Verlags unzulässig und strafbar, soweit sich aus dem Urheberrechtsgesetz nichts anderes ergibt. Eine Einspeicherung und/oder Verarbeitung der auch in elektronischer Form vertriebenen Beiträge in Datensysteme ist ohne Zustimmung des Verlags nicht zulässig. Anzeigen: Anzeigenleitung: Dirk Limburg, Tel.: 0 89/ Leitung Anzeigendisposition: Rudolf Schuster, Tel.: 0 89/ , Fax: Digitale Anzeigenannahme: Manfred Aumaier, Tel.: 0 89/ , Andreas Mallin, Tel.: 0 89/ , ISDN: 0 89/ und 0 89/ Vertrieb / Produktion: Vertrieb: Josef Kreitmair (leitend), Katrin Elsler Vertriebsmarketing: Peter Priewasser (leitend), Stefanie Kusseler Vertrieb Handelsauflage: MZV Moderner Zeitschriften Vertrieb, Breslauer Straße 5, Eching, Tel.: 0 89/ , Fax: -113, mzv@mzv.de, Website: Produktionsleitung: Heinz Zimmermann Druck: Schoder Druck, Gutenbergstraße 12, Gersthofen Haftung: Eine Haftung für die Richtigkeit der Beiträge können Redaktion und Verlag trotz sorgfältiger Prüfung nicht übernehmen. Veröffentlichungen in tecchannel-compact erfolgen ohne Berücksichtigung eines eventuellen Patentschutzes. Warennamen werden ohne Gewährleistung einer freien Verwendung benutzt. Veröffentlichung gemäß 8, Absatz 3 des Gesetzes über die Presse vom : Alleiniger Gesellschafter der IDG Interactive GmbH ist die IDG Communications Verlag AG, München, eine 100-prozentige Tochter der IDG Inc., Boston, Mass., USA Verlag: IDG Interactive GmbH, Lyonel-Feininger-Straße 26, München, Tel.: 0 89/ , Fax: -118, Website: Handelsregisternummer: HR Umsatzidentifikationsnummer: DE Geschäftsführer: York von Heimburg Group Publisher: Stephan Scherzer Verlagsleitung: Frank Klinkenberg Vorstand: York von Heimburg, Keith Arnot, Pat Kenealy Mitglieder der Konzerngeschäftsleitung: Karin Giffhorn, Stephan Scherzer, Josef Lohner Aufsichtsratsvorsitzender: Patrick J. McGovern Dieses tecchannel-compact wurde mit der Adobe Creative Suite CS produziert. tecchannel- Compact erscheint im Verlag der PC-WELT. Zu unserer Verlagsgruppe gehören folgende Zeitschriften: Leser- und Abo-Service: Dialog-Service-Center GmbH, Konrad-Zuse-Straße 16, Neckarsulm, Telefon: / , Fax: / , tecchannel@d-s-center.de 5

3 Inhalt Editorial 4 Impressum 5 1. Installation WHAX installieren Partitionierung Installation Fazit Die Windows-Tools auf CD 16 WinPcap AirSnare Ethereal WinSnort2.3.3Build14 18 IDSPolicyManager RAT RTPMonitor Tools auf der WHAX-CD rdesktop LDAP-Browser DieGUIfürSSH-Verbindungen KSSH NTFS-PartitionenmitSchreibzugriffmittelsCaptivemounten Multifunktions-Netzwerk-ToolNetWag Sicherheitscheckmitfuzzer.py DerSnifferEtherape Xtracerouteundtraceroute DefaultPasswords Fazit Diagnose Netzwerküberwachung mit Snort EinrichtungvonSnortunterWHAX 32 CD-Inhalt Windows-Sensor AusgabederErgebnisse IDSPolicyManager Policyerstellen

4 2.1.6 Einschränkungen Ausblick Illegale WLAN-Zugangspunkte aufspüren Netstumbler ScriptsundGPS Ministumbler Airsnare AirMailundAirHorn Fazit Sniffing mit Ethereal Sniffing-Grundlagen Sniffing-Tools ErsteSchrittemitEthereal ErstesCapture FilternnachKriterien überwacht SniffingimNetzwerk SniffingimgeswitchtenLAN SniffingimWLAN LokaleAngriffevonSniffern EntdeckenvonSniffern Fazit Rootkit-Detection ÜberprüfenderoffenenPorts GrafischesFrontendzunmap DerPortscanneramap DasProgrammnetstat Rootkit-Hunterchkrootkit Fazit Webanalyse DerLinkcheckerKLinkStatus DasToollist-urls Kommandozeilen-ToolLinkChecker Fazit VoIP-Analyse mit Bordmitteln Delay/Jitter Paketverlust Messungen RTP-Messungen Ausblick

5 3. Sicherheits-Check Passwort-Sicherheit Password-Dictionariesoptimieren Vulnerability-Scanner Nessus Nessus vorbereitendeschritte Nessus ClientGUI Fazit Sicherheitsrisiko WEP AngriffszielInitialisierungsvektor Chopper dasendevonwep Airodump derpaketsammler Aireplay mehrpakete,mehrivs Aircrack knacktjedenwep-key AlternativeWPA? Fazit Erste Hilfe Datensicherung von Windows-Rechnern SicherungmittelsSCP(SecureCopy) SicherungaufeinenSamba-oderWindows-Server GrafischesMountenmitSmb4K ManuellesMountenaufCommandline Fazit K3b: Linux brennt! ErsteSchritte DerBrennvorgang Fazit Viren scannen mit Linux DasAntivirenpaket clamav eeye-scanner Fazit LAN-Analyse mit Bordmitteln ping routeundtracert/traceroute pathpingundmtr arpundipconfig/ifconfig netdiagundnetstat nslookupundnbtstat NetzwerkanalysemitWindowsXP

6 5.4 Professionelle Datenrettung Ausfallursachen DefektebeiFestplatten MechanikschädenbeiFestplatten HeadcrashbeiFestplatten HeadcrashdurchÜberhitzung KühlungverhindertHeadcrash KostendurchverloreneDaten RichtigesVerhaltenbeiDefekt WichtigeInformationenbeiNotfall RettbareMedienundDateisysteme GrenzenderDatenrettung DatenfeindHitze Datenrettungslabore Datenrettungslabor:LagerundSpeicher PhaseI:Analyse PhaseII:physikalischeRettung PhaseIII:Pattern-Analyser PhaseIV:logischeRettung DatenretterimÜberblick Kosten:AnalyseundRettung Fazit Das Linux-Verzeichnis EinsatzgebietevonLDAP OpenLDAP-Installation ErsteEinstellungen DasVerzeichnisfüllen LDAP-Datenabfragen LDAP-ZugriffmitEvolution LDAP-Fähigkeitenerweitern DenZugriffregeln 191 Glossar 192 Index 197 tecchannel-leserumfrage Mitmachen und gewinnen!