OOV\~ Alexander Otto Internet-Sicherheit für Einsteiger. Galileo Computing

Transkript

1 2008 AGI-Information Management Consultants May be used for personal purporses only or by libraries associated to dandelon.com network. Alexander Otto Internet-Sicherheit für Einsteiger Galileo Computing OOV\~

2 Inhalt 1 Einleitung Für wen dieses Buch geeignet ist Wie Sie mit diesem Buch arbeiten können Inhalt der Kapitel Noch eine Bitte 18 2 Grundlagen der Datenübertragung im Internet Die Struktur des Internet Das Client-Server-Prinzip Ports Die TCP/lP-Protokoll-Familie DasTCP/IP-Schichtenmodell Protokolle und Dienste Protokolle der Anwendungsschicht Protokolle der Transportschicht Protokolle der Netzwerkschicht Protokolle der physikalischen Schicht Grundprinzipien der Internet-Sicherheit Konzeptionelle Fehler der TCP/IP-Protokollfamilie und daraus resultierende Sicherheitsprobleme TCP-Hijacking FTP-Bounce-Attacke Quellen im Internet 54 Gefahren im Internet Einführung Wie hoch ist die Wahrscheinlichkeit eines Angriffs? Malware Allgemeine Gefahrenquellen und deren Auswirkungen auf die Internet-Sicherheit Ursachen softwarebedingter Sicherheitslücken Mögliche Folgen softwarebedingter Sicherheitslücken Computerviren In-the-wild-Viren Was sind eigentlich Computerviren? Wie hoch ist das Risiko einer Virus-Infektion? Viren-Brutstätten und Motive 73 Inhalt 5

3 3.3.5 Struktur und Funktionsweise eines Computervirus Virenklassen und Virenarten Virenschutz und Vorsorge Gefahren Würmer Hoaxes und Kettenbriefe Mailbombing-Angriffe auf -Postfächer Trojanische Pferde Aufspüren und Beseitigen von Trojanern Dialer Tarifmodelle Wer ist gefährdet? Die Tricks der Abzocker Aufspüren und Entfernen von 0190-Dialern Schutz vor 0190-Dialern Rechtsmittel gegen Anbieter illegaler 0190-Dialer DoS-Attacken DDoS-Attacken Quellen im Internet Hersteller von Antivirus-Software Security-Portale Datenschutz und Privatsphäre im Internet User-Tracking Cookies So werden Cookies missbraucht Cookie-FAQs Cookie-Management im Browser Cookie-Management mit Netscape 7 und Mozilla Cookie-Verwaltung mit dem Internet Explorer Webbug - Der Spion im Pixel Schutz vor spionierenden Bannern und Webbugs Anonym surfen und mailen Proxy-Einstellungen beim Internet Explorer Proxy-Einstellungen bei Netscape-Browsern Proxy-Tools Browser-Cache löschen Peekabooty Anonyme R er Spamming - Datenmüll im Postfach Problematik und Gefahren von Junk-Mails Kampf gegen Spam - So schützen Sie sich Anti-Spam Tools (Spam-Filter) Inhalt

4 4.6 Spyware So spionieren Softwarefirmen Sie aus Welche Programme übertragen Daten an einen Internet-Server? Erkennung und Beseitigung von Spionage-Modulen Quellen im Internet Schutz-und Abwehrmaßnahmen Warum Sie sich schützen sollten Wie Sie sich schützen können Umgang mit Passwörtern Internet Explorer-Einstellungen für AutoVervollständigen Netscape 7/Mozilla - Passwort-Manager Was Sie bei der Wahl von Passwörtern beachten sollten Verhalten in öffentlichen Foren Datensicherung Datensicherung mit Windows 9x/ME Datensicherung mit Windows XP Wiederherstellung verloren gegangener Daten Systemwiederherstellung Einstellungssache - Browser-Sicherheit Die Sicherheitseinstellungen des Internet Explorer Erweiterte Internetoptionen Gute Seiten - schlechte Seiten Outlook Express - Sicherheitsoptionen Der Reiter»Sicherheit« Der Reiter»Senden« Der Reiter»Erstellen« Der Reiter»Lesen« Regelmäßige Updates installieren Sicherheits-Software Antivirus-Software Arbeitsweise einer AV-Software Tipps zur Benutzung von AV-Software Auswahlkriterien für ein Antivirus-Programm Desktop-Firewalls Grundfunktionen und Komponenten einer Firewall Grenzen von Firewalls Basis-Strategien: Alles erlauben oder alles verbieten? Personal Firewalls-Die Qual der Wahl Workshop: Norton Internet Security Was ist NIS 2002? Persönliche Firewall 235 Inhalt 7

5 Datenschutz Norton AntiVirus Der Härtetest - Schwachstellen aufdecken Symantec Security Check LeakTest Quellen im Internet Hersteller von Personal Firewalls Online-Magazine, die Software-Tests veröffentlichen Sicherheit im Bereich der Internet-Programmierung Übersicht: Programmiersprachen Compilersprachen vs. Interpretersprachen Skriptsprachen Buffer-Overflow (Pufferüberlauf) Ansätze zur sicheren Gestaltung von Programmen Sandbox-Systeme und virtuelle Maschinen Das Konzept der objektorientierten Programmierung Moderne Web-Technologien und damit verbundene Risiken Allgemeine Gefahren durch aktive Inhalte JavaScript JavaScript-Objekte Die Sicherheit von JavaScript Java Das Java-Sicherheitsmodell Schwachstellen von Java ActiveX CGI/Perl Allgemeines zur Sicherheit von CGI PHP/ASP Die Sicherheit von PHP Quellen im Internet CGI-Sicherheit Sicherheit von Java und ActiveX Windows-Sicherheit Die Evolution der Windows-Architektur Windows im Heimnetzwerk Die Sicherheit von Windows 9x/ME Datei- und Druckerfreigabe Freigaben-Check Inhalt

6 7.3.3 Sichere Nutzung der Datei- und Druckerfreigabe im LAN Der Windows DFÜ-Server Windows 9x Bugreport Windows NT/2000-Sicherheit FAT(32) vs. NTFS Benutzerverwaltung Security Access Manager Arbeitsgruppe vs. Domäne Sicherheitsmerkmale von Windows Sicherheitstipps für Windows NT/ Die Sicherheit von Windows XP Home Edition Licht & Schatten XP-AntiSpy Die Benutzerverwaltung von Windows XP Windows XP-Dienste Internetverbindungsfirewall (IVF) Microsoft Baseline Security Analyzer Quellen im Internet Windows-Portale Windows-Sicherheit Kryptographie und Datenverschlüsselung Was ist Kryptographie? Symmetrische Verschlüsselungsverfahren Asymmetrische Verschlüsselungsverfahren Hash-Funktionen Schlüssellängen Digitale Signaturen PKI - Public Key Infrastructure Zertifikate und Trustcenter SSL - Secure Socket Layer PGP-PrettyGood Privacy Funktionen von PGP 6.5.x GNU Privacy Guard (GnuPG) Die Module von GnuPG Daten verschlüsseln mit ArchiCrypt Pro Quellen im Internet 385 Inhalt 9

7 Sicherheit beim Homebanking Das Sicherheitskonzept im Homebanking PIN/TAN-Verfahren HBCI Homebanking-Software Virtuelle Bankräuber Tipps für sicheres Homebanking Quellen im Internet Sicherheit beim Online-Shopping Anforderungen an Online-Shops Gütesiegel - Zertifizierte Online-Shops Trusted Shops EHI Geprüfter Online-Shop S@fer Shopping Zahlungssysteme im Internet Bezahlung mit Kreditkarte SET-Secure Electronic Transaction Firstgate Click & Buy Microsoft.NET Wallet Quellen im Internet Sicherheit im Heimnetzwerk Netzwerkarchitekturen Internetverbindungsfreigabe von Windows Installation der ICS unter Windows 98SE/ME ICS unter Windows XP einrichten Firewall-Architekturen und-konzepte Paketfilter (Screening Router) Application-Gateways Screened Host Jana-Server Installation und Start des Jana-Server Namensauflösung und IP-Adresse DFÜ-Einstellungen Benutzer-Verwaltung Servertypen Konfiguration der Clients Konfiguration des Webbrowsers 431 1O Inhalt

8 11.5 WinRoute WinRoute konfigurieren DSL-Router Netgear RO318 Security Router als Beispiel Netzwerkanalyse- und Auditing-Tools Netstat TCPView Superscan Essential NetTools Ethereal NMap Wireless LAN (WLAN) Access Points Angriffe auf Funknetzwerke SSID (Service Set Identifier) WEP (Wired Equivalent Privacy) Sicherheitsanforderungen an WLANs Maßnahmen zur Absicherung drahtloser Netzwerke Quellen im Internet VPN - Virtual private Network Was ist ein VPN? VPN-Tunneling PPTP und L2TP IPsec VPN unter Windows XP VPN unter Windows 95/98/ME Einrichtung eines VPN-Clients unter Windows ME Einrichtung eines VPN-Clients unter Windows 95/ Quellen im Internet 463 A Inhalt der CD-ROM 464 B Glossar 465 Index 475 Inhalt 11