Netzwerksicherheit HACKS

Transkript

1 Netzwerksicherheit HACKS 2. Auflage Andrew Lockhart Deutsche Übersetzung der 1. Auflage von Andreas Bildstein Aktualisierung der 2. Auflage Kathrin Lichtenberg O'REILLT Beijing Cambridge Farnham Köln Paris Sebastopol Taipei Tokyo

2 Inhalt Credits Vorwort XI XVII Kapitel 1. Unix-Host-Sicherheit 1 1. Sichern Sie Mount-Punkte ab 2 2. Suchen Sie nach SUID- und SGID-Programmen 4 3. Suchen Sie nach Verzeichnissen mit globalen und Gruppen-Schreibrechten 5 4. Erstellen Sie flexible Berechtigungshierarchien mit POSIX-ACLs 6 5. Schützen Sie Ihre Protokolle vor Verfälschung Delegieren Sie administrative Rollen Automatisieren Sie die Überprüfung kryptografischer Signaturen Überprüfen Sie lauschende Dienste Verhindern Sie, dass sich Dienste an ein Interface binden Schränken Sie Dienste mit einer Sandbox-Umgebung ein Verwenden Sie proftpd mit einer MySQL-Authentifizierungsquelle Verhindern Sie Stack-Smashing-Angriffe Verriegeln Sie Ihren Kernel mit grsecurity Schränken Sie Anwendungen mit grsecurity ein Schränken Sie Systemaufrufe mit systrace ein Automatisierte Systrace-Regelerstellung Kontrollieren Sie den Login-Zugriff mit PAM Beschränken Sie Benutzer auf SCP und SFTP 52 I V

3 19. Verwenden Sie Einmalpasswörter für die Authentifizierung Eingeschränkte Shell-Umgebungen Erzwingen Sie Ressourcenbeschränkungen für Benutzer und Gruppen Automatisieren Sie System-Aktualisierungen 63 Kapitel 2. Windows-Host-Sicherheit Überprüfen Sie Server auf eingespielte Patches Verwenden Sie Gruppenrichtlinien, um automatische Updates zu konfigurieren Erstellen Sie eine Liste mit geöffneten Dateien und den Prozessen, die sie besitzen Listen Sie laufende Dienste und offene Ports auf Aktivieren Sie die Überwachung Zählen Sie die automatisch ausgeführten Programme Sichern Sie Ihre Ereignisprotokolle ab Ändern Sie Ihre maximalen Protokolldateigrößen Sichern und löschen Sie die Ereignisprotokolle Deaktivieren Sie Standardfreigaben Verschlüsseln Sie Ihren Temp-Ordner EFS sichern Leeren Sie die Auslagerungdatei beim Herunterfahren Prüfen Sie auf Passwörter, die niemals ungültig werden 100 Kapitel 3. Privatsphäre und Anonymität Gehen Sie Traffic-Analysen aus dem Weg Tunneln Sie SSH durch Tor Verschlüsseln Sie Ihre Dateien lückenlos Schützen Sie sich vor Phishing Benutzen Sie das Web mit weniger Passwörtern Verschlüsseln Sie Ihre s mit Thunderbird Verschlüsseln Sie Ihre s in Mac OS X 126 Kapitel 4. Firewalls Firewall mit Netfilter Firewall mit OpenBSD-PacketFilter Schützen Sie Ihren Computer mit der Windows-Firewall Schließen Sie offene Ports und blockieren Sie Protokolle Ersetzen Sie die Windows-Firewall Erzeugen Sie ein Gateway mit Benutzerauthentifizierung 162 VI I Inhalt

4 50. Sichern Sie Ihr Netzwerk ab Testen Sie Ihre Firewall MAC-Filter mit Netfilter Blockieren Sie Tor 172 Kapitel 5. Verschlüsseln und Sichern von Diensten IMAP und POP mit SSL verschlüsseln Benutzen Sie SMTP/TLS in Kombination mit Sendmail Benutzen Sie TLSSMTP mit Qmail Installieren Sie Apache mit SSL und suexec Sichern Sie BIND Richten Sie einen einfachen, aber sicheren DNS-Server ein Sichern Sie MySQL ab Sichere Dateifreigaben in Unix 198 Kapitel 6. Netzwerksicherheit Entdecken Sie ARP-Spoofing Erstellen Sie eine statische ARP-Tabelle Schützen Sie sich vor SSH-Brute-Force-Angriffen Täuschen Sie Software zur entfernten Betriebssystemerkennung Machen Sie eine Bestandsaufnahme Ihres Netzwerks Scannen Sie Ihr Netzwerk auf Schwachstellen Halten Sie Ihre Server-Uhren synchron Erzeugen Sie Ihre eigene Zertifizierungsstelle Verteilen Sie Ihre CA an Clients Sichern und Wiederherstellen einer Zertifizierungsstelle mit Zertifikatdiensten Entdecken Sie Ethernet-Sniffer aus der Ferne Helfen Sie dabei, Angreifer zu verfolgen Scannen Sie auf Ihren Unix-Servern nach Viren Verfolgen Sie Schwachstellen 259 Kapitel 7. Sicherheit von Drahtlossystemen Verwandeln Sie Ihre herkömmlichen Drahtlos-Router in eine ausgeklügelte Sicherheitsplattform Verwenden Sie eine ausgeklügelte Authentifizierung für Ihr drahtloses Netzwerk Ein Captive Portal einrichten 271 Inhalt I VII

5 Kapitel 8. Protokollierung Betreiben Sie einen zentralen syslog-server Steuern Sie syslog Integrieren Sie Windows in Ihre Syslog-Infrastruktur Fassen Sie Ihre Protokolle automatisch zusammen Überwachen Sie Ihre Protokolle automatisch Vereinigen Sie Protokolle von entfernten Sites Protokollieren Sie die Benutzeraktivität mit Prozess-Accounting Überwachen Sie die Sicherheitslage Ihrer Server zentral 303 Kapitel 9. Monitoring und Trending Überwachen Sie die Verfügbarkeit Stellen Sie Trends grafisch dar Echtzeitstatistiken aus dem Netzwerk Sammeln Sie mit Firewall-Regeln Statistiken Durchschnüffeln Sie das Ethernet von einem entfernten Ort aus 328 Kapitel 10. Sichere Tunnel Richten Sie IPsec unter Linux ein Richten Sie IPsec unter FreeBSD ein Richten Sie IPsec in OpenBSD ein Verschlüsseln Sie den Datenverkehr automatisch mit Openswan Weiterleiten und Verschlüsseln des Datenverkehrs mit SSH Automatisieren Sie Logins mit SSH-Client-Schlüsseln Squid Proxy über SSH Setzen Sie SSH als SOCKS-Proxy ein Verschlüsseln und tunneln Sie Datenverkehr mit SSL Tunneln Sie Verbindungen innerhalb von HTTP Tunneln Sie mit VTun und SSH Automatische Generierung von VTun-Konfigurationen Erstellen Sie ein plattformübergreifendes VPN Tunneln Sie PPP 381 VIII I Inhalt

6 Kapitel 11. Netzwerk-Intrusion-Detection Entdecken Sie Einbrüche mit Snort Gehen Sie Alarmmeldungen nach Echtzeitüberwachung des IDS Verwalten Sie ein Sensor-Netzwerk Schreiben Sie Ihre eigenen Snort-Regeln Verhindern Sie mit Snort_inline Einbrüche oder dämmen Sie diese damit ein Automatischer Firewall-Einsatz gegen Angreifer mit SnortSam Stellen Sie ungewöhnliches Verhalten fest Aktualisieren Sie automatisch die Regeln von Snort Schaffen Sie ein Netzwerk mit verteilten und getarnten Sensoren Verwenden Sie Snort in Hochleistungsumgebungen mit Barnyard Erkennen und verhindern Sie Einbrüche über Web-Anwendungen Scannen Sie den Netzwerkverkehr auf Viren Täuschen Sie ein Netzwerk mit verwundbaren Hosts vor Zeichnen Sie Honeypot-Aktivitäten auf 450 Kapitel 12. Wiederherstellung und Reaktion auf Vorfälle Erstellen Sie ein Image gemounteter Dateisysteme Überprüfen Sie die Dateiintegrität und finden Sie kompromittierte Dateien Finden Sie kompromittierte Pakete Scannen Sie nach Rootkits Ermitteln Sie den Eigentümer eines Netzwerks 471 Index 475 Inhalt I IX