IT-Security NEU! Viren SPAM Clients Datensicherheit Netze Server. Unentbehrliches Know-How für den IT-Profi

Transkript

1 NEU! April/Mai/Juni 02/2003 KOMPENDIUM FÜR IT-PROFIS 9,90 Österreich 10,90 Benelux 11,40 IT-Security Schweiz SFR 19,80 Viren SPAM Clients Datensicherheit Netze Server Unentbehrliches Know-How für den IT-Profi Grundlagen, Konzepte und Workshops für mehr Desktop- und Netzwerk-Sicherheit XP-Dienste optimieren Services richtig konfigurieren und kritische Funktionen abschalten PKI im Unternehmen Authentifizierung & Verschlüsselung zentral planen und managen SPAM-Abwehr Schützen Sie Ihr Netzwerk vor unerwünschten Massenmails WLANs absichern So umgehen Sie die Schwächen des WLAN-Standards Ausfallsichere Systeme Desktops, Web- und Fileserver auf mehr Zuverlässigkeit trimmen Die Portreferenz Die wichtigsten TCP/IP-Ports und Funktionen zur Firewall-Konfiguration

2 Impressum Impressum Chefredakteur: Michael Eckert (mec), (verantwortlich, Anschrift der Redaktion) Chef vom Dienst: Kerstin Lohr Grafi k: stroemung, Köln, Michael Rupp, Oliver Eismann, h2design, München, Yvonne Reittinger Redaktion tecchannel: Leopoldstraße 252b, München, Tel. 0 89/ , Fax: -878 Homepage: redtecchannel@idginteractive.de Autoren dieser Ausgabe : Mike Hartmann, Albert Lauchner, Jörg Luther, Klaus Manhardt, Konstantin Pfl iegl, Thomas Rieske, Detlef Schumann, Axel Sikora Textredaktion: Kerstin Lohr Copyright: Das Urheberrecht für angenommene und veröffentlichte Manuskripte liegt bei der IDG Interactive GmbH. Eine Verwertung der urheberrechtlich geschützten Beiträge und Abbildungen, insbesondere durch Vervielfältigung und/oder Verbreitung, ist ohne vorherige schriftliche Zustimmung des Verlags unzulässig und strafbar, soweit sich aus dem Urheberrechtsgesetz nichts anderes ergibt. Eine Einspeicherung und/oder Verarbeitung der auch in elektronischer Form vertriebenen Beiträge in Datensysteme ist ohne Zustimmung des Verlags nicht zulässig. Anzeigen: Anzeigenleitung: Dominique Remus, Tel.: 0 89/ Leitung Anzeigendisposition: Rudolf Schuster, Tel. 0 89/ , Fax -328 Anzeigentechnik: Martin Mantel, Andreas Mallin Digitale Anzeigenannahme: Thomas Wilms, leitend, Tel. 0 89/ , Fax -328 Vertrieb: Vertriebsleitung: Josef Kreitmair Vertriebsmarketing: Peter Priewasser (leitend), Stefanie Kusseler Vertrieb Handelsaufl age: MZV Moderner Zeitschriften Vertrieb, Breslauer Straße 5, Eching, Tel.: 0 89/ , Fax: -113, mzv@mzv.de, Website: Produktionsleitung: Heinz Zimmermann Druck: Schoder Druck, Gutenbergstraße 12, Gersthofen Haftung: Eine Haftung für die Richtigkeit der Beiträge können Redaktion und Verlag trotz sorgfältiger Prüfung nicht übernehmen. Die Veröffentlichungen im tecchannel-compact erfolgen ohne Berücksichtigung eines eventuellen Patentschutzes. Auch werden Warennamen ohne Gewährleistung einer freien Verwendung benutzt. Verlag: IDG Interactive GmbH, Leopoldstraße 252b, München, Tel.: 0 89/ , Fax: -501 Leserservice: A.B.O Verlagsservice GmbH, Ickstattstraße 7, München, Tel: 0 89/ , Fax: 0 89/ Geschäftsführer: York von Heimburg Verlagsleitung: Frank Klinkenberg Veröffentlichung gemäß 8, Absatz 3 des Gesetzes über die Presse vom : Alleiniger Gesellschafter der IDG Interactive GmbH ist die IDG Communications Verlag AG, München, eine 100-prozentige Tochter der IDG Inc., Boston, Mass., USA. Vorstand: Keith Arnot, York von Heimburg, Ralph Peter Rauchfuss Aufsichtsratsvorsitzender: Patrick McGovern 6

3 Inhalt Editorial 5 Impressum 6 1 Grundlagen Kryptographie im Überblick Safety und Security Kryptographie Transposition vs. Substitution Symmetrische Substitution Asymmetrische Substitution Vorteile von Public-Key-Verfahren Absicherung der asymmetrischen Substitution Trust Center Hash-Funktionen Substitution vs. Signatur Hybride Verschlüsselungsverfahren Ende-zu-Ende vs. abschnittsweise Sicherheit Angriffsverfahren Angriffsarten Ausblick Kryptographische Verfahren Symmetrische Verschlüsselungsverfahren RC DES IDEA Asymmetrische Verschlüsselungsverfahren RSA Diffie-Hellman Einweg-Hash-Funktionen MD SHA DSA Public-Key-Infrastrukturen Teil I: Public-Key-Infrastrukturen Digitales Zertifikat Trustcenter Die Dienste der CA und RA im Überblick PKI Enabled Applications Integration einer PKI in die Firmenstruktur Stufenmodell Trustcenter-Betrieb intern oder extern?

4 Gesetzeskonform signieren ja oder nein? Offene Systeme für die Außenkommunikation Traurige Realität Europaweite Lösung Teil II: PKI Fallstudien und Produkte Utimaco Safeware TC TrustCenter Secude Integralis RSA Security D-Trust T-TeleSec Baltimore Technologies Microsoft Fallstudien für PKI-Lösungen Anlaufstellen für PKI und Informationsquellen Fazit Firewall-Grundlagen Definition einer Firewall Zentraler Sicherheitsknoten Nachteile und Begrenzungen Komponenten einer Firewall Paketfilterungs-Router Proxy-Server Bastion-Host Verbindungs-Gateways Hybrid-Firewalls Hochsicherheits-Firewalls Fazit Netzwerk-Sicherheit Ports im Überblick Was sind Portnummern? Sockets Portgruppen Welcher Port wird verwendet? Beispiel für eine Verbindung Router: Masquerading Router: Port-Forwarding Ports ein offenes Tor Einrichten einer Firewall Standarddienste Mail- und Newsdienste Audio und Video Kommunikation und Chat

5 ICMP: Internet Control Message Protocol Fehlermeldungen Problemmeldungen Informationsmeldung File-Sharing-Tools Microsoft-Netzwerk Microsoft Exchange Ports im Überblick Spam-Schutz für Server Wie arbeiten Spammer? Relaying unerlaubtes Versenden von Mails Relaying möglich? Relaying möglich was nun? Relaying und Sendmail Heikle SMTP-Kommandos Blackhole Lists und andere Maßnahmen Teergruben Anbieter rüsten auf Sicherheit im WLAN Mangelhafte Sicherheit mangelhaft genutzt Kostenlose Werkzeuge für den Angriff Sicherheitsarchitektur und Authentifizierung Zugangskontrolle Mehr Sicherheit mit WEP Unendlich langer Pseudo-Schlüssel WEP-Sicherheitsrisiken Gegenmaßnahmen Aufwendigere Verschlüsselung Authentifizierung via EAP und 802.1X IEEE802.1X im Detail MS-CHAP2 mit LEAP Fazit Client-Sicherheit XP-Dienste aufräumen Unverzichtbare Dienste Ablagemappe Anmeldedienst Anwendungsverwaltung Arbeitsstationsdienst Automatische Updates COM+-Ereignissystem Computer-Browser Designs

6 Was tun bei Virenbefall? Nicht vergessen: Nachsorge Fazit Sicher im Web unterwegs Browsen aber sicher Das Zonenmodell des Internet Explorer Alternativen: Netscape und Opera Outlook (Express) Starke und schwache Passwörter Risiko Windows Script Host Dialer Fazit Katastrophenvorsorge Katastrophenschutz mit Plan Vorbeugung vs. Katastrophenvorsorge Vorarbeiten Notfallhandbuch Notfallübungen Ausfallsichere Systeme Die kleinen Dinge Günstiges IDE-RAID SCSI-RAID Software-RAID mit Windows NT, 2000 und XP Absicherung des Netzwerks Schneller und sicherer durch Teaming Redundante Netzteile Weitere Absicherungen Absicherung durch Backup-Server Cluster-Lösungen und Cluster-Software Fazit Sicherheitsbewusstsein im Mittelstand Aspekte der IT-Sicherheit Gefahrenpotenzial Vorhandene Sicherheitslücken im Mittelstand Etablierung eines IT-Sicherheitsmanagements Entwicklung eines Sicherheitskonzepts Regelmäßige Sicherheits-Audits Sensibilisierung des Sicherheitsbewusstseins Internet-Nutzung Festlegung der Sicherheitspolitik für Fazit 216 Glossar 217 Index