Präsentation herunterladen
Die Präsentation wird geladen. Bitte warten
1
Wie mache ich mein UNIX-System sicher(er)? Stefan Turowski
2
Inhalt Angriffe Massnahmen I Massnahmen II
3
Angriffe Scans zum Entdecken von Sicherheitslücken (mehrere am Tag) Spezifisches Angreifen von Schwachstellen (ftpd, named, pop,...) Installation von P2P Tools P2P Missbrauch Eigentreffer durch Dummuser
4
Ziele Systeme schwerer angreifbar machen Systemfunktionalität verbergen Schaden begrenzen
5
Massnahmen I Warnen (/etc/issue) Keine Accounts ohne Passwörter Automatisches Patchen (autopatch) set_ip_params /etc/default/inetinit Zeitsynchronisation Zentrales syslog (/etc/syslog.conf)
6
Massnahmen II Fix-modes (nicht Solaris 9) /etc/system (gegen buffer-overflow) /etc/inet/inetd.conf Banner verändern (Rumpelstilzschen)
7
Massnahmen III Tcpwrapper Solaris 9: /etc/default/inetinit FireWall (IPFilter)
8
Keine Klartextpasswoerter Ssh (Solaris 9 enthält OpenSSH) Opie
Ähnliche Präsentationen
