Angriffe und Gegenmaßnahmen auf TCP/IP-Basis

Hacker-Tricks und Schutzvorkehrungen

Die verschiedenen Ebenen des TCP/IP-Stacks sind von Design her nicht für eine vertrauliche und abgesicherte Kommunikation konzipiert worden. Deshalb entstanden zahlreiche Angriffs-Szenarien, um über das Netzwerk Manipulationen oder Störungen durchzuführen. Dabei geht es nicht nur um Einbrücke, sondern auch um das Umlenken des Benutzers auf Bereiche, die der Angreifer unter Kontrolle hat.

Diese Möglichkeiten beginnen bei passiven Angriffen, bei denen so viele Informationen wie möglich über ein Netzwerk gesammelt werden. Anschließend kann nach konkreten Sicherheitslücken gesucht werden, über die der Einstieg in fremde Systeme möglich ist. Oft ergeben sich Ansatzpunkte durch den Missbrauch des HTML-Protokolls, das immer mehr in das Zentrum der Kommunikation gerückt ist.

Dieses Booklet fasst die aktuellen Angriffs-Szenarien auf Netzwerke in übersichtlicher Form zusammen und gibt gleichzeitig Hinweise, wie die Sicherheitslücken geschlossen oder Angriffe abgewehrt beziehungsweise in ihren Auswirkungen abgemildert werden können. Behandelt werden:

- passive Informationsbeschaffung (Footprinting)
- Portscan und Fingerprinting
- Sniffing
- Main-in-the-Middle-Angriffe
- Stören von Verbindungen
- Spoofing
- Phishing
- SQL-Injection
- Cross-Site-Scripting
- Angriffe gegen Router