Seminar Sicherheit im Internet und Intranet

Das Internet und die verwendeten Dienste

• Eine kurze Einführung in die Grundlagen der Vernetzung
• Was bietet TCP / IP?
• Die Protokolle http, ftp, pop, imap, smtp etc.
• Von IP-Nummern und Ports

Viren, Würmer und Trojanische Pferde

• Definition und Terminologie

Angriffe

• Port-Scanning, Packet Sniffing, Denial of Service,
• IP-Spoofing-Angriffe, Connection Hijacking
• Daten-Spoofing, DNS-Spoofing, Buffer-Overflow-Angriffe
• Social Engineering

Verschlüsselung

• Public-Key-Kryptografie als Konzept
• Die Public-Key-Infrastruktur im Internet (PKI)
• Die digitale Signatur
• Vertrauliche E-Mail
• SSL und sichere Transaktionen im Web

Mail-Sicherheit

• Digitale Signatur, digitale Verschlüsselung, Zertifikatslisten
• Blockieren unerwünschter Mails
• Sicherheit bei der Abwehr von virenbehafteten E-Mails und HTML-Formaten
• Spam und Junk-E-Mails
• SPF, SCL - was ist das?

Serversicherheit und Authentifizierung

• Sicherung eines Webservers, Mailservers und Datenbankservers
• Netzwerksicherheitskonzepte für den authentifizierten Benutzerzugriff
• NTLM, Kerberos, OAuth

Firewalling

• Was sind die Aufgaben einer Firewall?
• Paketinspektion, wie funktioniert ein Paketfilter?
• Port-Schutz im Detail
• Veröffentlichung von internen Diensten nach außen
• Proxying des Webzugriffs

Virenschutz

Überwachung und Wartung

• Überwachung von relevanten Informationsquellen im Internet
• Aktivitätsprotokollierung
• Schadensbegrenzung und Beweissicherung nach einem Angriff