Die Präsentation wird geladen. Bitte warten

Die Präsentation wird geladen. Bitte warten

AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Thomas Föcking Fachinformatiker Systemintegration.

Ähnliche Präsentationen


Präsentation zum Thema: "AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Thomas Föcking Fachinformatiker Systemintegration."—  Präsentation transkript:

1 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Thomas Föcking Fachinformatiker Systemintegration Kreisverwaltung Borken

2 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Auftrag (1 Folie) Konzept (1 Folie) Umsetzung (3 Folien) Resümee (1 Folie) Übersicht

3 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Auftrag Interner Auftrag zur Installation eines Linux Webservers mit folgenden Vorgaben Überschaubarkeit OpenSource Least Privileges

4 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Konzept VorgabeLösung Überschaubarkeit Minimales System Linux From Scratch (LFS) OpenSource Quelloffene Software Linux, GNU Pakete, LIDS, Apache, OpenSSH Least Privileges Linux Intrusion Detection System (LIDS)

5 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Umsetzung 190 MB170 MB39 MB Umsetzung (1/3) Überschaubarkeit

6 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Umsetzung Der Einsatz von OpenSource erforderte folgende Vorgehensweisen Studieren der Dokumentation Konfiguration und Kompilierung Installation und Konfiguration Umsetzung (2/3) OpenSource

7 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Umsetzung Linux Intrusion Detection System (LIDS) SubjectObject Programm z.B. /bin/login Zugriffsrechte z.B. DENY, READONLY, APPEND, WRITE oder GRANT Datei, Verzeichnis oder Kernel-Capability z.B. /etc/shadow Umsetzung (3/3) Least Privileges

8 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Resümee Einfache Administration (Überschaubarkeit) Keine Lizenzkosten (OpenSource) Erweiterbar mit weiteren Diensten (DB-, Mail-, File-Server) Erweiterbar mit weiteren Sicherheitstools (Firewall, Snort, Stackguard) Hohe Sicherheit (Least Privileges)

9 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Vielen Dank für Ihre Aufmerksamkeit!

10 AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen


Herunterladen ppt "AuftragKonzeptUmsetzungResümee 24. Juni 2003Thomas FöckingLinux Webserver mit erweiterten Sicherheitsmerkmalen Thomas Föcking Fachinformatiker Systemintegration."

Ähnliche Präsentationen


Google-Anzeigen