Inhalt Diplomarbeit

Deckblatt
Abbildungsverzeichnis
Tabellenverzeichnis
Verzeichnis von Internetadressen
Abkürzungsverzeichnis
1. Einführung
2. Anforderungen

2.1. Aufgabenstellung

2.2. Verfahrenslandschaft

2.3. Dienste von Innen nach Außen

2.4. Dienste von Außen nach Innen

2.5. Dienste von Innen nach Innen

3. Das Internet und Netzadressen

3.1. Internet

3.1.1. Entstehung und Geschichte

3.1.1.1. Am Anfang ...

3.1.1.2. Die weitere Entwicklung

3.1.2. Aufbau

3.1.3. Bedeutung und Gefahren

3.1.4. Internetnamen

3.2. Internetadressen

3.2.1. Aufbau und Unterteilung

3.2.2. Netzwerkklassen

3.2.3. Zuweisung zu den Hosts

3.2.4. Ausblick auf neue Konvention

3.3. TCP/IP

3.3.1. Schichten

3.3.1.1. Netzwerkzugriffsschicht

3.3.1.2. Internetschicht

3.3.1.3. Transportschicht

3.3.1.4. Applikationsschicht

4.1. Unterschiede zwischen Workstation und Server

4.2. Sicherheitslücken nach der Installation

4.2.1. Nutzer und Gruppen

4.2.2. Filesystem

4.2.3. Dienste oder Services

4.2.4. Geräte

4.3. Bekannte allgemeine Sicherheitslücken von NT

5. Firewallkonzepte

5.1. Architekturen

5.1.1. Dual-Homed-Hosts

5.1.2. Überwachter Host

5.1.3. Überwachtes Teilnetz

5.1.4. Varianten

5.1.4.1. Innerer und äußerer Router bilden eine Einheit

5.1.4.2. Bastion-Host und äußerer Router bilden eine Einheit

5.1.4.3. Bastion-Host und innerer Router bilden eine Einheit

5.1.4.4. Mehrere Bastion-Hosts

5.1.4.5. Mehrere innere Router

5.1.4.6. Mehrere äußere Router

5.1.4.7. Mehrere Grenznetze

5.1.4.8. Dual-Homed-Host mit überwachtem Teilnetz

5.2. Vergleich von Firewalls verschiedener Anbieter

5.2.1. Einleitung

5.2.2. Eagle 4.0 von Raptor

5.2.3. Borderware Firewall von Secure Computing

5.2.4. Firewall for NT von Secure Computing

5.2.5. Firewall-1 von Checkpoint

5.3. Wichtige Bestandteile einer Firewall

5.3.1. Proxies

5.3.2. Paketfilterung

5.3.3. Adreßumsetzung

5.3.4. Tunnel

5.3.5. Authentifikation

5.3.5.1. Benutzerauthentifikation

5.3.5.2. Host-Host-Authentifikation

5.3.6. Werkzeuge

6. Eagle for NT 4.0 von Raptor

6.1. Systemanforderungen

6.2. Installation

6.3. Einrichtung

6.3.1. Grundeinstellungen

6.3.1.1. Hosts, Adressen, Netze und Netzinterfaces

6.3.1.2. Nutzer und Gruppen

6.3.1.3. Konfiguration des Gateways

6.3.2. Definition und Konfiguration von Paketfiltern

6.3.3. Konfiguration der Dienste und Proxies

6.3.3.1. Mail

6.3.3.2. WWW

6.3.3.3. DNS

6.3.4. Erstellen von Regeln

6.3.5. Secure Tunnels

6.3.6. Umgeleitete Services oder virtuelle Hosts

6.4. Wartung des Systems

6.4.1. Der Editor

6.4.2. Das Logbuch

6.4.3. Überwachen des Gateways

6.4.4. Das snetshot-Programm

6.4.5. Konfiguration der Meldungen

6.4.6. Konfiguration von Protokollen und Diensten

6.4.6.1. Definition eines neuen Protokolls

6.4.6.2. Definition eines GSP-Services

6.4.7. Konfiguration des NTP-Servers

6.4.8. Allgemeine Hinweise

6.5. Patches

6.6. Eagle NT Version 5.0

7. Sicherheitsbetrachtungen und Tests

7.1. Einleitung

7.2. Das Ausspionieren des Zielsystems

7.2.1. Ermitteln allgemeiner Informationen des Zielsystems

7.2.2. Ermitteln der Netzstruktur mit einem Sniffer

7.2.3. Ermitteln von möglichen Nutzernamen mittels finger und Maildämon

7.2.4. Ermitteln von Sicherheitsinformationen

7.3. Verwenden von Sicherheitslücken in Protokollen

7.3.1. Internet Address Spoofing

7.3.2. TCP-Sequenznummernangriff

7.3.3. IP-Fragmentangriff

7.3.4. ICMP Angriffe

7.3.4.1. Destination Unreachable

7.3.4.2. Source Quench

7.3.4.3. Redirect

7.3.4.4. Der Smurf-Angriff

7.3.5. Routing Angriffe

7.3.5.1. RIP-Angriff

7.3.5.2. Source Routing Angriffe

7.3.6. ARP Angriffe

7.3.6.1. Denial-of-Service mittels ARP

7.3.6.2. Verändern der ARP-Tabelle

7.3.7. Denial-of-Service und Brute-Force Angriffe

7.4. Verwenden von Sicherheitslücken in Netzanwendungen

7.4.1. Angriffe durch Telnet und r-Tools

7.4.2. Mail Angriffe

7.4.2.1. Mail Spoofing

7.4.2.2. Risiken von MIME

7.4.2.3. Sendmail Angriffe

7.4.3. DNS Angriffe

7.4.3.1. Angriff auf DNS-Cache und die Zonendatei

7.4.3.2. Der Query-ID Angriff

7.4.4. NIS Angriffe

7.4.5. Risiken von FTP und TFTP

7.4.8. Risiken durch WWW und Gopher

7.4.8.1. WWW

7.4.8.2. Gopher

7.4.9. Überschreiben von Feldgrenzen

7.4.10. Mißbrauch des ping-Befehls

7.5. Verwenden von Angriffssimulatoren, Sniffer und Hackertools

7.5.1. Internet Scanner Safesuite

7.5.7. Ethload / Ethdump

7.5.8. Gobbler

7.5.9. TCP-Dump

7.5.10. Microsoft Netzwerkmonitor

7.5.11. TS

7.5.12. ICMPSEND

8. Fazit
Anhang A: Headerdateien

A.1. Allgemeine Definitionen - defs.h

A.2. Protokollspezifische Definitionen - protodefs.h

A.3. Ethernet Header - ethernetheader.h

A.4. Ethernet Frame - ethernetframe.h

A.5. IP Header - ipheader.h

A.6. IP Frame - ipframe.h

A.7. TCP Header - tcpheader.h

A.8. TCP Frame - tcpframe.h

A.9. ICMP Header- icmpheader.h

A.10. ICMP Frame - icmpframe.h

A.11. Ausfüllen eines Ethernetframes - set.h

A.12. ICMP - recvicmp.h

A.13. TCP - recvtcp.h

A.14. UDP - recvudp.h

A.15. IP - recvip.h

Anhang B: Quelltexte

B.1. IPS - IP Sniffer - ips.c

B.2. TS - Telnet Sniffer - ts.c

B.3. TSI - Telnet Sniffer interactiv - tsi.c

B.4. ICMPSEND - icmpsend.c

B.5. SDDF - Sende Daten durch Firewall - sddf.c

B.6. EDDF - Empfange Daten durch Firewall - eddf.c

Anhang C: Funktionsvergleich Angriffssimulatoren
Literaturverzeichnis
Selbständigkeitserklärung
Thesen