Meldung

Netzwerküberwachung mit Filterfunktion

Viele frei erhältliche Sicherheits-Tools eignen sich je nach Zielrichtung gleichermaßen für Angriffe als auch zur Kontrolle und zum Aufspüren von Sicherheitslecks. Mit der sensibel agierenden Hand eines Admins können Sie sich die Vorteile von 'Ettercap' durchaus zunutze machen. Mit dem Tool ist beispielsweise das Belauschen des Netzwerkverkehrs auf IP- und ARP-Basis sowie die Echtzeitkontrolle über Verbindungen selbst in geswitchten Umgebungen möglich.
Mit "Ettercap" lässt sich der Netzwerkverkehr belauschen und nach diversen Kriterie filtern
Wer "Ettercap" [1] nicht gerade zu Man-in-the-Middle-Attacken einsetzen möchte, kann damit eine inhaltsbezogene Filterung und aktive sowie passive Analysen von einzelnen Hosts oder ganzen Netzwerken durchführen. Hierfür fängt das Tool Pakete bereits auf ARP-Ebene (Address Resolution Protocol) ab. Die umfangreiche Netzwerkanalyse der eigenen Umgebung gelingt mit der Software unter zahlreichen Linux-Versionen, BSD-Deri-vaten, Solaris, Mac OS X und auch Windows.
18.12.2009/ln

Tipps & Tools

Ungewollte Cookies blocken [11.03.2010]

Ohne Cookies geht im Web heute nichts mehr. Wer seine Surfgewohnheiten trotzdem nicht öffentlich machen will, sollte die Einträge in regelmäßigen Abständen kontrollieren oder gleich ganz löschen. Dass Firefox manchmal sogar Cookies von gar nicht besuchten Seiten speichert, liegt an der Prefetching-Funktion: Dabei versucht der Browser, anhand von Google-Suchen des Nutzers den Klick auf einen Link vorauszusagen, um den Seitenaufbau zu beschleunigen. Sicherheitsbewusste Anwender sollte diese Funktion in der erweiterten Konfiguration abschalten. [mehr]

Kopfgeld auf Sicherheitslücken [16.02.2010]

Über die Webseite des dem Google-Browser zugrunde liegenden Open-Source-Projekts 'Chromium' können sich Admins neuerdings ein nettes Taschengeld dazu verdienen: Ein Blogeintrag ruft dazu auf, nach Sicherheitslücken in der Software zu suchen. Im Erfolgsfall erhalten die Fehler-Detektive 500 US-Dollar für jedes gefundene Sicherheitsproblem. Für besonders große Lücken winken sogar gut 1.300 US-Dollar. [mehr]

Vorschau Februar 2010 [1.02.2010]

Fachartikel

Thin Client-Umgebungen mit Sicherheitsvorteil [4.03.2010]

Server Based Computing bietet den Vorteil, dass viele IT-Risiken erst gar nicht auftreten: Datensicherung, Storage, System- und Datenwiederherstellung erfolgen zentral, auf den Clients ist dafür keine Software erforderlich. Auch dem internen Datendiebstahl lässt sich sehr einfach vorbeugen. Per Remote-Management lassen sich die USB-Ports gruppenbasiert oder individuell für bestimmte Peripheriegeräte sperren. Erfahren Sie in unserem Online-Artikel, wie Sie die Sicherheitsvorteile von Thin Client-Umgebungen für Ihre Infrastruktur nutzen. [mehr]

Buchbesprechung

Der Mac im Unternehmen

von Steffen Hellmuth