SATAN
Security Administrator Tool for Analyzing Networks
Ist ein von Dan Farmer und Wietse Venema in Perl geschriebenes Tool, das Computersysteme in Netzwerken analysiert und die Ergebnisse abspeichert. Diese können dann mit Hilfe eines HTML-Browsers betrachtet werden.
In seinem einfachsten Mode sammelt SATAN so viel Informationen über die remoten Hosts wie möglich. Dabei bedient es sich solcher Netzwerkdienste wie Finger, NFS, NIS, FTP und TFTP. Die zusammengetragenen Daten enthalten Informationen über die vorhandenen Netzwerkinformationsdienste sowie mögliche Sicherheitslücken. Das können z.B. inkorrekte Setups oder Konfigurationen von Netzwerkdiensten, bekannte Fehler in System- oder Netzwerktools oder einfach eine falsche oder ignorante Netzsicherheitspolitik sein. SATAN kann dann aus den Daten einfach einen Bericht erstellen, oder es nutzt ein einfaches regelbasiertes System, um die potentiellen Sicherheitslücken zu untersuchen. Auch die Ergebnisse dieser Untersuchungen werden wieder über HTML-Browser zugänglich gemacht.
Obwohl SATAN hauptsächlich für die Analyse der Sicherheitsabhängigkeiten gedacht ist, können eine Menge mehr Informationen gewonnen werden. So sind u.a. Daten über die Netzwerktopologie, laufende Netzwerkdienste und Typen von genutzter Hard- und Software verfügbar.
Weiterhin kann SATAN auch in einem so genannten Erforschungsmodus genutzt werden. Basierend auf der ersten Datensammlung und einem benutzerkonfigurierten Regelsatz verfolgt es genau die Pfade der gegenseitigen Abhängigkeiten und Vertrauensbeziehungen der Systeme. Dabei iteriert es über weitere Datensammlungen und geht von den primär zugänglichen Hosts zu den dort bekannten Hosts über.
Dies erlaubt nicht nur die Analyse des eigenen Netzwerkes. Vielmehr können die wirklichen Sicherheitsabhängigkeiten, die man von einbezogenen Systeme erbt, untersucht werden. Dies erlaubt begründete Aussagen über den Sicherheitsstandard des Gesamtsystems.
Aufgrund der Sensibilität der mit SATAN in einem Netzwerk erkundbaren Daten gibt es inzwischen auch Tools, die eine Datensammlung durch SATAN anhand der Art und Häufigkeit der ausgeführten Service-Requests erkennen und alarmieren.
Das Nachfolgeprodukt von SATAN, das auch eine Bewertung der gefundenen Sicherheitslücken vornimmt, heißt SAINT.
Fachartikel
Druckprozesse in VDI-Umgebungen [19.06.2013]
Das Konzept der Desktopvirtualisierung wird immer beliebter und birgt ein beachtliches Wachstumspotential in sich. Was vielen IT-Abteilungen in diesem Rahmen Kopfschmerzen bereitet, ist die Bereitstellung von Druckfunktionen in einer VDI-Umgebung. Wer verstehen will, wie sich das Thema virtualisierte Arbeitsplätze auf das Drucken und die Verwaltung der Druckertreiber auswirkt, muss sich die Wege der Druckprozesse und die Bereitstellung der Desktops anschauen. Genau dies tut unser Fachbeitrag. [mehr]
Grundlagen
Remote-Protokolle [29.11.2012]
In unserer Grundlagen-Rubrik erklären wir wichtige Aufgaben und Technologien aus dem Arbeitsalltag eines Netzwerk- und Systemadministrators. Hier erfahren Sie anhand prägnanter Erklärungen zu den wichtigsten Begriffen des jeweiligen Themenfeldes Hintergründe und Zusammenhänge in kompakter, praxisnaher Form.
Die Gruppe der sogenannten "Remote-Protokolle" stellen eine Familie von Übertragungsprotokollen im Netzwerk dar, die den Zugriff auf entfernte Inhalte ermöglichen. Zur Anwendung kommen diese Protokolle vor allem im IT-Support/Helpdesk, in Terminalserver- und Virtual Desktop-Infrastrukturen. [mehr]
Die Gruppe der sogenannten "Remote-Protokolle" stellen eine Familie von Übertragungsprotokollen im Netzwerk dar, die den Zugriff auf entfernte Inhalte ermöglichen. Zur Anwendung kommen diese Protokolle vor allem im IT-Support/Helpdesk, in Terminalserver- und Virtual Desktop-Infrastrukturen. [mehr]
Sponsored Links
 |
ICO Innovative Computer GmbH – Ihr Computerspezialist seit 1982. Konfigurieren Sie individuelle Server- und Storage-Systeme einfach online. |
