Einbrecher aufspüren
Mehr Infos
Einführung in lsof: www.jfranken.de/homepages/johannes/vortraege/lsof_inhalt.de.html
Fragen zu Wireshark und Protokoll-Referenz
Netzwerkprotokolle nach Namen: www.protocols.com/protocols.htm, www.networksorcery.com/enp/Protocol.htm
Protokolle nach Portnummern
Hinweise bei Angriffsverdacht: www.cert.org/tech_tips/intruder_detection_checklist.html
Tipps für kompromittierte Systeme: www.cert.org/tech_tips/root_compromise.html
Fragen zu Wireshark und Protokoll-Referenz
Netzwerkprotokolle nach Namen: www.protocols.com/protocols.htm, www.networksorcery.com/enp/Protocol.htm
Protokolle nach Portnummern
Hinweise bei Angriffsverdacht: www.cert.org/tech_tips/intruder_detection_checklist.html
Tipps für kompromittierte Systeme: www.cert.org/tech_tips/root_compromise.html
Vorbeugen: Intrusion-Detection-Systeme
Eine gute Präventionsmaßnahme gegen Angriffe stellen Prüfsummen-Tools wie Tripwire dar. Die erste Prüfsummendatenbank sollten Sie direkt im Anschluss an die Installation Ihres Systems anlegen. Bei späteren Durchläufen erfolgt ein Gegencheck der Prüfsummen, und Tripwire kann so eventuelle Änderungen entdecken.
Das Tool Rootkit Hunter vergleicht die Prüfsummen auf Ihrem System mit bekannten, korrekten Prüfsummen. Zusätzlich sucht Rootkit Hunter nach bestimmten Mustern, etwa von Backdoors, und gibt Warnmeldungen aus.
Vom Prinzip her vergleichbar mit einem Virenscanner sucht das Utility Snort nach bestimmten (bekannten) Angriffsmustern, muss dafür aber regelmäßig aktualisiert werden.
Vorherige Seite
Seite 5 von 5
Nächste Seite
