Differentiated Service
Der Differentiated Service (DiffServ) ist neben dem Best-Effort Service und dem Integrated Service das dritte QoS-Modell der IETF. Auch DiffServ ist ein vielseitiges Modell zur Umsetzung von Dienstgüte-Anforderungen. Im Gegensatz zum IntServ-Modell müssen die Anwendungen bei DiffServ ihre Anforderungen vor dem Datentransport nicht explizit an die Router durch Signalisierung anmelden. DiffServ setzt QoS-Anforderungen um, indem es QoS-Informationen den einzelnen Datenpaketen entnimmt. Dies können ganz unterschiedliche Informationen sein. So können die IP Precedence Bits (TOS) genauso herangezogen werden wie Sender- und Zieladresse. Das Netzwerk (sprich Router und Switches) nutzt diese Daten, um den Verkehr entsprechend einer festgelegten Verkehrspolitik zu klassifizieren, zu kennzeichnen zu steuern und zu optimieren sowie zur Durchführung von intelligentem Queueing. DiffServ-Strategien werden u.a. mit CAR, WRED und WFQ umgesetzt.
Fachartikel
Missbrauch privilegierter Accounts verhindern (3) [21.09.2020]
IT-Administratoren genießen in der Regel das volle Vertrauen ihrer Vorgesetzten und auch der Mitarbeiter ihrer Organisation. Das muss auch so sein, denn bekanntermaßen haben Personen mit Systemadministrationsrechten Zugriff auf praktisch alle Informationen und Daten, die auf den von ihnen verwalteten Systemen gespeichert sind. Nun sind etliche Sicherheitsvorfälle der vergangenen Jahre gerade auf den Missbrauch solch privilegierter Zugänge zurückzuführen. Ein belastbares IT-Sicherheitskonzept muss diese Problematik berücksichtigen und Maßnahmen für eine sichere IT-Administration sicherstellen. Im dritten Teil des Workshops stellen wir nach einem kurzen Blick auf Privileged Access Management im AD einige Werkzeuge für die Überwachung administrativer Zugriffe vor. [mehr]
Grundlagen
Pass-the-Hash-Angriffe [23.06.2020]
Mit einer erfolgreichen Pass-the-Hash-Attacke wird ein Angreifer leicht Administrator der Windows-Domäne. Doch weil es technisch sehr schwierig ist, Inhalte des Arbeitsspeichers zu verteidigen, gibt es für die seit mehr als zwei Jahrzehnten bekannte Sicherheitslücke keinen Patch, sondern nur Empfehlungen für eine bessere Organisation der IT. Der ursprünglich sehr aufwendige Pass-the-Hash-Attacke ist heute nur noch eine Sache weniger Klicks. Wir beleuchten die Grundlagen dieses Angriffsvektors. [mehr]
