J LJ. Andrew Lpckhart O'REILLY S. Deutsche Übersetzung von Andreas Bildstein- , / LJ \ I. Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

Transkript

1 A\ P J LJ, / LJ \ I TM Andrew Lpckhart Deutsche Übersetzung von Andreas Bildstein- O'REILLY S Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

2 lit Credits Vorwort IX XIII Kapitel 1. Unix-Host-Sicherheit 1 1. Sichern Sie Mount-Punkte ab 2 2. Suchen Sie nach SUID- und SGID-Programmen 4 3. Suchen Sie nach Verzeichnissen mit globalen und Gruppen-Schreibrechten 5 4. Erstellen Sie flexible Berechtigungshierarchien mit POSIX-ACLs 6 5. Schützen Sie Ihre Protokolle vor Verfälschungen 9 6. Delegieren Sie administrative Rollen Automatisieren Sie die Überprüfung kryptographischer Signaturen Überprüfen Sie lauschende Dienste Verhindern Sie, dass sich Dienste an ein Interface binden Schränken Sie Dienste mit einer Sandbox-Umgebung ein Verwenden Sie proftp mit einer MySQL-Authentifizierungsquelle Verhindern Sie Angriffe, die den Stack zusammenbrechen lassen Verriegeln Sie Ihren Kernel mit grsecurity Schränken Sie Anwendungen mit grsecurity ein Schränken Sie Systemaufrufe mit Systrace ein Automatisierte Systrace-Regelerstellung Kontrollieren Sie den Login-Zugriff mit PAM Eingeschränkte Shell-Umgebungen 49

3 19. Erzwingen Sie Ressourcenbeschränkungen für Benutzer und Gruppen Automatisieren Sie System-Aktualisierungen 53 Kapitel 2. Windows-Host-Sicherheit Überprüfen Sie Server auf eingespielte Patches Erstellen Sie eine Liste mit geöffneten Dateien und den Prozessen, die sie besitzen Listen Sie laufende Dienste und offene Ports auf Aktivieren Sie die Überwachung Sichern Sie Ihre Ereignisprotokolle ab Ändern Sie Ihre maximalen Protokolldateigrößen Deaktivieren Sie Standardfreigaben Verschlüsseln Sie Ihren Temp-Ordner Leeren Sie die Auslagerungsdatei beim Herunterfahren Schränken Sie die Anwendungen ein, die den Benutzern zur Verfügung stehen 73 Kapitel 3. Netzwerksicherheit Entdecken Sie ARP-Spoofing Erstellen Sie eine statische ARP-Tabelle Einrichten einer Firewall mit Netfilter Einrichten einer Firewall mit PacketFilter von OpenBSD Erstellen Sie ein Authenticated Gateway Firewall unter Windows Halten Sie Ihr Netzwerk unter Selbstkontrolle Testen Sie Ihre Firewall MAC-Filterung mit Netfilter Blocken Sie OS-Fingerprinting Täuschen Sie Software zur entfernten Betriebssystemerkennung Machen Sie eine Bestandsaufnahme von Ihrem Netzwerk Scannen Sie Ihr Netzwerk auf verwundbare Schwachstellen Halten Sie Ihre Server-Uhren synchronisiert Erzeugen Sie Ihre eigene Zertifizierungsstelle Verteilen Sie Ihre CA an Clients Verschlüsseln Sie IMAP und POP mit SSL Richten Sie SMTP mit aktivierter TLS ein Entdecken Sie Ethernet-Sniffer aus der Ferne 136 VI I Inhalt

4 50. Installieren Sie Apache mit SSL und suexec Sichern Sie BIND ab Sichern Sie MySQL ab Geben Sie Dateien unter Unix sicher frei 151 Kapitel 4. Protokollierung Betreiben Sie einen zentralen Syslog-Server Steuern Sie syslog Integrieren Sie Windows in Ihre Syslog-Infrastruktur Fassen Sie Ihre Protokolle automatisch zusammen Überwachen Sie Ihre Protokolle automatisch Aggregieren Sie Protokolle von entfernten Sites Protokollieren Sie die Benutzer-Aktivität mit Prozess-Accounting 179 Kapitel 5. Monitoring und Trending Überwachen Sie die Verfügbarkeit Stellen Sie Trends grafisch dar Netzwerk-Statistiken in Echtzeit mit ntop Überprüfen Sie den Netzwerk-Datenverkehr Sammeln Sie mit Firewall-Regeln Statistiken Durchschnüffeln Sie das Ethernet von einem entfernten Ort aus 200 Kapitel 6. Sichere Tunnel Richten Sie IPsec unter Linux ein Richten Sie IPsec unter FreeBSD ein Richten Sie IPsec unter OpenBSD ein PPTP-Tunneling Opportunistische Verschlüsselung mit FreeS/WAN Weiterleiten und Verschlüsseln von Datenverkehr mit SSH Schnelle Anmeldungen mit SSH-Client-Schlüsseln Squid-Proxy über SSH Setzen Sie SSH als SOCKS-Proxy ein Verschlüsseln und tunneln Sie Datenverkehr mit SSL Tunneln Sie Verbindungen innerhalb von HTTP Tunneln Sie mit VTun und SSH Automatischer vtund.conf-generator Erstellen Sie ein VPN über mehrere Plattformen hinweg Tunneln Sie PPP 249 Inhalt I VII

5 Kapitel 7. Netzwerk-Intrusion-Detection Entdecken Sie Einbrüche mit Snort Gehen Sie Alarmmeldungen nach Echtzeit-Überwachung Verwalten Sie ein Sensor-Netzwerk Schreiben Sie Ihre eigenen Snort-Regeln Verhindern Sie mit Snort_inline Einbrüche oder dämmen Sie diese damit ein Automatisiertes dynamisches Firewalling mit SnortSam Stellen Sie ungewöhnliches Verhalten fest Aktualisieren Sie die Regeln von Snort automatisch Erstellen Sie ein Netzwerk mit verteilten und getarnten Sensoren Setzen Sie Snort in Hochleistungsumgebungen mit Barnyard ein Erkennen und verhindern Sie Einbrüche über Webanwendungen Täuschen Sie ein Netzwerk mit verwundbaren Hosts vor Zeichnen Sie die Honeypot-Aktivitäten auf 304 Kapitel 8, Wiederherstellung und Reaktion auf Vorfälle Erstellen Sie ein Image gemounteter Dateisysteme Überprüfen Sie die Datei-Integrität und finden Sie kompromittierte Dateien Finden Sie kompromittierte Pakete mit RPM Scannen Sie nach Rootkits Ermitteln Sie den Eigentümer eines Netzwerks 320 Index 323 VIII I Inhalt