Unsicherheit in lokalen Netzen

Inhaltsangabe:Zusammenfassung: 
In der vorliegenden Arbeit wird eine Auswahl und Bewertung von Sicherheitsrisiken und Angriffssmöglichkeiten in weitverbreiteten Rechnernetzumgebungen betrachtet, die auf dem TCP/IP-Protokollstandard aufbauen. Anhand von Beispielen werden gängige Angriffsszenarien und Gegenmaßnahmen demonstriert (Ausnutzung von Designschwächen, Software- und Implementierungsfehlern). 
Schwerpunkte: 
- Literaturstudium. 
- Ermittlung von möglichen Angriffspunkten (Darstellung von u.a. Angriffszielen, Maßnahmen des Angreifers, Entdeckbarkeit, Einfachheit des Angriffs). 
- Praktische Demonstration von Unsicherheit in verbreiteter LAN-Technik. 
- Darstellung möglicher Gegenmaßnahmen. 
- Ableitung allgemeiner Schlußfolgerungen bezüglich des gegenwärtigen Sicherheitsstandes von LANs; Herausarbeitung offener Fragen. 
 
 Inhaltsverzeichnis:Inhaltsverzeichnis: 
1.Einführung - Unsicherheit in Datennetzen1 
2.Klassifizierung von Unsicherheit und Angriffen3 
2.1ISO-Sicherheitsarchitektur 7498-24 
2.2DoD-“Orange Book“ und „Red Book“5 
2.3Systematisierung aus heutiger Sicht7 
3.Abhängigkeit von verwendeter Übertragungstechnik und Topologie des Netzwerkes11 
3.1Broadcastorientierte Netze11 
3.1.1Ethernet12 
3.1.2Token-Ring und Token-Bus12 
3.1.3Fibre Distributed Data Interface13 
3.2Nicht-Broadcastorientierte Netze13 
3.2.1Asynchroner Transfer Modus13 
3.3Zusammenfassung14 
3.4Netzsegmentierung durch Verwendung von Repeatern, Bridges, Routern und Switches15 
4.TCP/IP als verbreiteter Protokollstack im LAN und WAN17 
4.1Überblick über die Bestandteile und das Zusammenwirken im Protokollstack18 
4.2Warum TCP/IP als Demonstrationsgrundlage verwendet wird19 
5.Angriffsmöglichkeiten in den einzelnen Protokollschichten und Diensten21 
5.1Physical Layer/Media Access/Data Link Layer21 
5.1.1Adress Resolution und Reverse Adress Resolution (ARP/-RARP)21 
5.2IP/ICMP Layer22 
5.3TCP/UDP Layer26 
5.3.1RPC-Anwendungen: NFS/NIS30 
5.4Application Layer30 
5.4.1BOOT-Protokoll, File Transfer (TFTP/FTP)30 
5.4.2Mailsystem (SMTP/POP3)31 
5.4.3Remote Login (telnet)32 
5.4.4R-Dienste von BSD-UNIX32 
5.4.5Weitere Dienste und Anwendungen32 
5.5Relevanz und Unterschiede zwischen LAN und WAN34 
6.Praktische Angriffsszenarien in einer TCP/IP-Umgebung37 
6.1Demonstrationen in einer LINUX-Umgebung: Einschränkungen, Grenzen und Möglichkeiten37 
6.2Accountdatensammlung durch Packetsniffing am Beispiel der Dienste Telnet und FTP38 
6.3Aktive Beeinflussung des […]