Netzwerk einrichten

• http://www.user-archiv.de/netzwerk-einrichten.html

Netzwerk-Ports

• www.user-archiv.de/netzwerk-ports.html

SO WIRD'S GEMACHT: Ein kleines Netzwerk mit Windows XP Home Edition aufbauen

http://support.microsoft.com/kb/813936/DE/ (Schritt-für-Schritt  Anleitung von den  Microsoft-Support-Seiten)

Kundenbewertung: 

---

Kundenbewertung: (13 Kundenrezensionen)    

---

Preis:

EUR 59,95 Kostenlose Lieferung.

Gebundene Ausgabe: 968 Seiten; 
Verlag: Markt und Technik; Auflage: Veränd. Aufl. (Februar 2006)

---

---

Preis:

EUR 69,90 Kostenlose Lieferung

Gebundene Ausgabe: 997 Seiten
Verlag: Galileo Press; Auflage: 3., Aufl. (August 2006)

---

Kundenbewertung:
EUR 49,95 Kostenlose Lieferung

---

Kurzbeschreibung Microsoft Netzwerke komplett! Dieses praxisnahe Buch orientiert sich an den häufigsten MS-Server-Lösungen unter Berücksichtigung der neuesten Versionen und Service Packs: Active Directory mit Windows Server 2003 R2+SP1, Exchange 2003 SP2 und ISA 2004 SP2. Viele Workshops und Erläuterungen zur Fehlerbehebung runden den Titel ab.

SO WIRD'S GEMACHT: Mit T-DSL und Windows XP Home Edition gemeinsam ins Internet

http://support.microsoft.com/kb/814536 (Schritt-für-Schritt-Anleitung von den Microsoft-Support-Seiten)

FAQ Windows XP: Netzwerk/Internet

http://support.microsoft.com/default.aspx?scid=fh;de;winxpgernet&product=winxpger (FAQ von den Microsoft-Support-Seiten)

Mit Windows XP und T-ISDN ins Internet

http://support.microsoft.com/kb/915732 (Schritt-für-Schritt-Anleitung von den Microsoft-Support-Seiten)

Internet mit T-Online (ohne Verwendung der T-Online-Software)

http://support.microsoft.com/gp/tonlineinternet (Schritt-für-Schritt-Anleitung von den Microsoft-Support-Seiten)

500 Millionen mal Windows 8 im Jahr 2013?

Was sollte man tun, wenn ein neues Produkt der Öffentlichkeit vorgestellt wird und es nicht so gut ankommt wie erhofft? Man hält mit viel Selbstbewusstsein dagegen. Wie wir Steve Ballmer kennen, tut er genau dies.Windows 8 sollte die riskanteste Produkteinführung der Unternehmensgeschichte werden hieß es schon Ende 2010...

Windows Phone mit Windows 8 kommt in Schwung

Der Absatz von Windows Phone Geräten kommt langsam in Schwung, wenn man die Stückzahlen betrachtet. Es wurden 3,3 Millionen Smartphones mit Windows Phone im ersten Quartal 2012 weltweit ausgeliefert. Wenn man diese jedoch mit der Konkurrenz vergleicht, sind diese sehr klein...

VirtualBox 4.1.16 - Kostenlose Virtualisierungslösung

Oracle hat den VirtualBox in der Version 4.1.16 zum kostenlosen Download freigegeben. Mit VirtualBox hat man eine Möglichkeit zahlreiche Betriebssysteme wie Windows 98, Windows NT 4, Windows 2000, Windows XP, Windows Server 2003 und Windows Vista, Windows 7 und Windows 8, ebenso wie OS/2 Warp, sowie Linux-Distributionen und auch OpenBSD auf einem einzigen PC ohne Risiko virtuell zu betreiben...

CCleaner v3.19 steht zum Download bereit

Piriform stellt CCleaner, ab sofort ein neues Update auf die Version 3.19.1721 zum Download zur Verfügung. CCleaner (Crap Cleaner) entfernt überflüssige Dateien, Verläufe und Cache von Programmen, um mehr Platz auf der Festplatte zu schaffen...

Microsoft Windows 8 erhält neues Bootmenü

Es gibt mehrere Möglichkeiten um das Bootmenü von Windows 8 zu zeigen. Wenn Sie beim Herunterfahren des Windows 8 - Computers die [Shift-Taste] gedrückt halten oder wenn Sie beim Herunterfahren eine entsprechende Option 'Erweiterter Start' in den PC-Einstellungen auswählen, erscheint das Boot-Menü von Windows 8...

Download der Release Preview von Windows 8 am 01. Juni?

Im Rahmen der Computex am 06. Juni 2012 soll die Release Preview von Windows 8 der Öffentlichkeit zugänglich gemacht werden. Der Windows 8 Leaker Canouna, welcher aus seinem Forum Winunleaked.tk bekannt ist, hat auf Twitter angekündigt, dass die Release Preview am 01. Juni 2012 erscheinen wird...

Windows 8: Betriebssystem bootet zu schnell

Fast jeder PC-Benutzer wünschen sich schnelle Bootzeiten für sein Betriebssystem. Microsoft ist diesen Wünschen nachgegangen und hat im Windows 8 den Startvorgang, auch bei leistungsschwächerer Hardware stark verkürzt. Allerdings ist der Startvorgang im Extremfall offenbar viel zu schnell und kann zu Problemen führen...

Werden Windows 8 Tablets durch Lizenzkosten zu teuer?

Durch hohe Lizenzkosten für die ARM-Version von Windows 8 erhalten Hersteller von Tablets nur sehr geringen Spielraum um angepeilte Preisziele zu erreichen. Verschiedene Hersteller von ARM-Tablets mit Windows 8 versuchen die kosten zu drücken, um die Geräte zu konkurrenzfähigen Preisen verkaufen zu können...

Windows 8 Release Preview Build 8400 fertiggestellt

Die Arbeiten an der der Windows 8 Release Preview wurden anscheinend eingestellt. Die letzten Testversionen wurden erstellt, so dass Windows 8 in kürze der Öffentlichkeit vorgestellt werden kann.Die erste Release Version soll die Buildnummer 8400 tragen...

McAfee AVERT Stinger 10.2.0.646 - Kosteloser Wurmvernichter

Der Gratis-Scanner McAfee AVERT Stinger ist in der neuen Version 10.2.0.646 erschienen. In der aktuellen Version werden über 4392 Viren, Trojaner und Würmer aufgespürt und entfernt. Eine komplette Auflistung findet man ausschließlich in der Software...

Neue Laborversion 74.05.21-22484 für FRITZ!Box 7270

AVM hat eine neue Firmware (Laborversion: 74.05.21-22484) für FRITZ!Box 7270 freigegeben und zum Download bereitgestellt. Einen Überblick über alle Neuerungen und Verbesserungen in dieser Version finden Sie weiter im Forum...

Neue Laborversion 84.05.21-22484 für FRITZ!Box 7390

AVM hat eine neue Firmware (Laborversion: 84.05.21-22484) für FRITZ!Box 7390 freigegeben und zum Download bereitgestellt. Einen Überblick über alle Neuerungen und Verbesserungen in dieser Version finden Sie weiter im Forum...

Windows 8 unterstütz mehrere Monitore

Es werden ungefähr an 20 Prozent der Desktop- und Laptop-PCs zwei oder mehr Monitore verwendet. Das ist ein sehr guter Grund für Microsoft den Umgang mit zwei oder mehr Monitoren bei Windows 8 zu erleichtern. Der Benutzer kann dadurch zwischen den Monitoren wechseln, das Wallpaper anpassen, die Auflösung für verschieden Größen separat anpassen und vieles mehr...

Windows 8: Kein Aero Glass mehr?

Windows 8 Mitentwickler Steven Sinofsky gibt in seinem Blog einen umfassenden Überblick über die Entwicklung der Oberfläche bei den verschiedenen Varianten der Windows-Betriebssysteme und auch den kommenden Windows 8 preis...

Windows 8: Release-Preview am 6 Juni?

Der Microsoft Präsident Steven Sinofsky gab im Rahmen der Windows 8 Developer Days in Japan bekannt, dass in der ersten Juniwoche eine Release-Preview von Windows 8 erscheinen wird. Microsoft wird den Release Preview auf der Computex in Taipei vom 5-9 Juni 2012 vorstellen...

Windows 8: Microsoft hat seine Metro-Apps aufgefrischt

Aufgrund der Anfang Juni erwarteten Veröffentlichung der neuen Windows 8 Release Preview hat Microsoft seine Metro-Anwendungen aktualisiert. Die neuen Versionen für die vorinstallierten Mail, Reader, Photos und Music-Apps stehen dann in der im Rahmen der Windows 8 Release Preview zur Verfügung...

Google gibt finale Version 19 von Chrome frei

Google Chrome steht in der finalen 19.0.1084.46 Version für Windows, Linux und Mac OS X zum Download bereit. Laut Google wurden in der 19 Version zahlreiche Sicherheitslücken behoben. Der Webbrowser Google Chrome 19 soll jetzt noch schneller und stabiler sein als die vorherigen Versionen...

Windows 8: Bessere Jugendschutzkontrolle

Bisher separate angebotene Software wie Windows Live Family Safety wurden nun von Microsoft in Windows 8 integriert. Dadurch können Eltern die Computerbenutzung genau kontrollieren und sie bei Bedarf beschränken...

Erste Windows 8 Tablets

Intel möchte noch vor Weihnachten voraussichtlich im November Tablet-Computer mit Windows 8 auf den Markt bringen. Hybrid-Geräte (Notebooks mit drehbaren Touchscreen) sollen auch erscheinen. Der Größte Teil der Geräte wird mit der Atom-CPU 'Clover Trail' ausgestattet sein...

Keine DVD-Wiedergabe bei Windows 8

Das Abspielen von DVD-Filmen bei Windows 8 wird nur durch einen Zukauf eines Windows Media Centers oder einer anderen Software möglich sein, da die Standardversion von Windows 8 kein DVD Decoder mehr enthält. Microsofot spart sich durch das Weglassen hohe Lizenzgebühren...

Dieser Artikel basiert auf dem Artikel aus der freien Enzyklopädie Wikipedia und steht unter der GNU-Lizenz für freie Dokumentation. In der Wikipedia ist eine Liste der Autoren verfügbar.

Netzwerksicherheit

aus Wikipedia, der freien Enzyklopädie

Netzwerksicherheit ist kein einzelner feststehender Begriff, sondern umfasst alle Maßnahmen zur Planung, Ausführung und Überwachung der Sicherheit in Netzwerken. Diese Maßnahmen sind keinesfalls nur technischer Natur, sondern beinhalten auch organisatorische Fragestellungen (z. B. Policies, in denen geregelt wird, was die Betreiber des Netzwerkes dürfen sollen), betriebliche Fragestellungen (Wie kann ich Sicherheit im Netzwerk in der Praxis anwenden, ohne gleichzeitig den Ablauf des Betriebs zu stören) und endet nicht zuletzt mit rechtlichen Fragestellungen (Was für Maßnahmen dürfen eingesetzt werden?).

Inhaltsverzeichnis Verbergen 1 Vertiefung 2 Mögliche Angriffe 2.1 Angriffe auf Software(-implementierungen) 2.2 Angriffe auf Netzwerkprotokolle 2.3 Angriffe auf die Netzstruktur 2.4 Tarnung von Angriffen 2.5 Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt) 3 Vorsorge 4 Protokolle, Architekturen und Komponenten 5 Siehe auch 6 Literatur 7 Weblinks

Vertiefung

Sicherheit selber ist dabei immer nur relativ zu sehen und kein fester Zustand. Einerseits muss überlegt werden, wie wertvoll die Daten sind, die im Netzwerk kursieren und andererseits ist das Netzwerk durch Ausbau und technische Weiterentwicklung immer Veränderungen unterworfen, die sich auch in geänderter Sicherheitsarchitektur widerspiegeln müssen. Steigerungen im Bereich der Sicherheit sind oft mit größer werdenden Hürden bei der Benutzung einhergehend.

Das Thema Sicherheit beginnt oft mit der Frage, wie ein Netz gegen den Zugriff von außen geschützt werden kann (Firewall/DMZ). Anwender können die Ressourcen des Netzwerks erst nach einer Identifizierung und einer anschließenden Authentifizierung und Autorisierung nutzen. Damit eine Kompromittierung eines Rechners im Netzwerk erkannt werden kann, werden Rechner oft überwacht. Dies kann intern (Sind die Daten noch konsistent? Sind Veränderungen aufgetreten?) oder auch extern (Sind die Dienste des Rechners noch erreichbar und funktional?) geschehen. Potentieller Datenverlust durch fehlerhafte Software, Fehlbedienung, Fahrlässigkeit oder Altersverschleiß der Hardware wird durch eine Datensicherung verhindert, die dann separat gelagert wird. Sicherheitslücken in Software kann durch das rechtzeitige Einspielen von Software-Updates entgegengewirkt werden. Zusätzliche Sicherheit kann noch durch den Einsatz bestimmter Software erhöht werden, die als sicher gilt, weil sie z. B. einer Open-Source Lizenz unterliegt. Auch der entgegengesetzte Fall kann vorkommen: Software, die als unsicher gilt, kann verboten werden. Durch Schulung der Anwender kann ein Sicherheitsbedürfnis oder Problembewusstsein entstehen, indem man vermittelt, dass die Daten eines Netzwerkes sehr wertvoll sind. Dadurch soll der Anwender Verständnis für die Maßnahmen aufbringen und sie nicht unterlaufen, indem er komplizierte Passwörter auf Zettelchen schreibt und diese an seinen Monitor klebt. Schließlich kann der physische Zugang zum Netzwerk selbst noch mit Hilfe von Zugangskontrollen beschränkt werden.

Weil die Vernetzung des Internets immer mehr zunimmt, spielt das Thema Netzwerksicherheit auch eine immer größere Rolle. Die Infrastrukturen von Firmen werden komplizierter, immer mehr Informationen müssen online verfügbar sein und/oder verwaltet werden....

Mögliche Angriffe

So vielfältig wie Netze sind, so vielfältig sind auch die Angriffsmöglichkeiten auf ein Netz. In vielen Fällen werden mehrere Angriffe kombiniert, um ein Ziel zu erreichen.

Angriffe auf Software(-implementierungen)

Da Kommunikationsnetze immer aus einer (großen) Menge von Systemen bestehen, werden sehr oft genau diese Systeme über das Kommunikationsnetz angegriffen. Hierbei zielen viele Angriffe auf Schwächen in Software(-implementierungen):

• Pufferüberlauf - vor allem in Programmen in der Programmiersprache c findet man häufig den Fehler, dass über einen Puffer hinausgeschrieben wird und hierbei andere Daten oder Kontrollinformationen überschrieben werden
• Stack Smashing - hierbei überschreibt z.B. ein Pufferüberlauf den Stack eines Programmes, hierdurch können Schadroutinen eingeschleust und ausgeführt werden (Exploit)
• Format String Angriffe - Ausgaberoutinen, wie printf, nutzen einen Format String um eine Ausgabe zu modifizieren. Durch die Nutzung sehr spezieller Formatierungsanweisung können hierbei Speicherbereiche überschrieben werden.
• und anderen [1]

Angriffe auf Netzwerkprotokolle

• Man-In-The-Middle-Angriff - falls keine gegenseitige Authentifizierung durchgeführt wird, täuscht ein Angreifer den Kommunikationspartner jeweils den anderen vor. (z.B. telnet, rlogin, SSH, GSM, Ciscos XAUTH)
• Unerlaubte Resourcennutzung - falls keine sichere Authentifizierung bzw. sichere Authorisierung vorhanden (z.B. rlogin)
• Mitlesen von Daten und Kontrollinformationen - alle unverschlüsselten Protokolle, wie POP, IMAP, SMTP, Telnet, http
• Einschleusen von Daten oder Informationen - alle Protokolle ohne ausreichende Nachrichtenauthentifizierung, wie POP, SMTP, Telnet, http

Angriffe auf die Netzstruktur

• Die Überlastung von Diensten wird als DoS-Angriffe bezeichnet. Besonders verteilte DoS-Angriffe werden auch als DDoS-Angriffe bezeichnet. Sehr effektiv sind Angriffe, die mit nur einem Paket auskommen, wie z.B. der TCP-SYN-Angriff, da hierbei die Absendeadresse und somit die Herkunft gefälscht werden kann.

Tarnung von Angriffen

• Fragmentierung von Paketen, vor allem bei überlappenden Fragmenten, kann genutzt werden um Angriffe vor Angriffserkenner zu verstecken
• Spoofing - das Fälschen von meist Absendeadressen zum Verschleiern der Herkunft von Paketen (siehe auch Firewall)

Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt)

• Social Engineering wird die Vorgehensweise genannt, eine Person dazu zu bringen, ein Passwort oder einen Schlüssel zu verraten.
• Passwörter können erlangt werden, um Zugang zu Diensten zu erlangen. Geschieht dies durch Ausprobieren aller Möglichkeiten spricht man von einer Brute Force-Attacke.
• Mangelhafte Installationen können einen Angriff mit Standard-Passwörtern erfolgreich machen.
• Aus der Außenwelt kommende Daten werden nicht auf ihre Validät überprüft, sondern als "korrekt" hingenommen (Tainted Data oder Cross-Site Scripting und SQL Injection).
• Mangelhafte Installationen können einen Angriff mit Standard-Passwörtern erfolgreich machen.
• Überflutung mit sinnlosen oder nicht angeforderten E-Mails wird als UBE ("unsolicited bulk e-mail") und insbesondere wenn ein Werbung vorliegt als UCE ("unsolicited commercial e-mail") bezeichnet.
• Würmer, Trojanische Pferde, Dialer oder Viren darstellen.
• Leichtgläubigkeit und die leichte technische Möglichkeit zum Vorspiegeln falscher Webseiten können durch Phishing ausgenutzt werden.
• Leichtgläubigkeit lässt Anwender auch unbekannte Programme ausführen, die per Mail versandt wurden.

Vorsorge

Die Vorsorge-Maßnahmen sind ebenso vielfältig, wie die Angriffsmöglichkeiten. Mit Hilfe einer Authentifizierung wird der Benutzer erkannt und es werden die ihm zustehenden Rechte zugewiesen (Autorisierung). Man spricht von einem Single-Sign-On-Lösung sollte nur eine einmalige Anmeldung notwendig sein, um alle erlaubten Resourcen zu nutzen. Sehr verbreitet ist hierbei Kerberos, welches mittlerweile die Basis für die Windows-Netze bildet. Ursprünglich wurde es vom MIT entwickelt.

Die Sicherheit von Computernetzen ist Gegenstand internationaler Normen zur Qualitätssicherung. Wichtige Normen in diesem Zusammenhang sind vor allem die amerikanische TCSEC und die europäische ITSEC-Standards sowie der neuere Common Criteria Standard. Die Zertifizierung der Sicherheit erfolgt in Deutschland in der Regel durch das Bundesamt für Sicherheit in der Informationstechnik.

Protokolle, Architekturen und Komponenten

• Kerberos - für Authentifizierung, Autorisierung und Abrechnung
• X.509 - Standard für Zertifikate und deren Infrastruktur
• IPsec - mächtigstes (und komplexes) Protokoll zum Schutz von Verbindungen
• SSL/TLS - das am meisten verbreitete Sicherheitsprotokoll. Schützt beispielsweise http, welches dann mit https bezeichnet wird.
• S/MIME, PGP - Standards für den Schutz von Emails
• EAP - eine modulares Protokoll zur Authentifizierung in z.B. WPA, TLS und IPsec.
• Firewalls - zum Filtern von Paketen. Hierbei können gezielt gefälschte Pakete verworfen werden.
• IDSe erkennen Angriffe.
• Honeypots - zur schnellen Auffindung von bekannten Sicherheitslücken und Angriffsvektoren.