Cybersec1 Struktur: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Schlanke Struktur: 6 Blöcke mit Ziel, Theorie, Praxis |
Animation in Block 1 verlinkt |
||
| Zeile 15: | Zeile 15: | ||
;Praxis | ;Praxis | ||
*Lab aufsetzen: [[OPNsense Installation]], [[OPNsense Grundkonfiguration]], [[OPNsense Import der Maschinen]] | *Lab aufsetzen: [[OPNsense Installation]], [[OPNsense Grundkonfiguration]], [[OPNsense Import der Maschinen]] | ||
*Animation als Einstieg/Recap: [https://xinux.org/botnet-ddos.html Vom Bot zum DDoS] | |||
= 2 Firewall-Grundlagen = | = 2 Firewall-Grundlagen = | ||
Aktuelle Version vom 21. Oktober 2026, 16:51 Uhr
Cybersec1: Struktur
Eine Woche, für sich abgeschlossen. Leitfrage: Wie kommt der Angreifer herein, und wie halte ich ihn an der Grenze auf?
- Roter Faden ist der Workshop mit der OPNsense. Pro Block wenig Theorie, dann die passenden OPNsense-Kapitel.
- Lehrumgebung: Cyber Security I. Netzplan · Cyber Security I. - Was wollen wir praktisch tun
1 Angriffsvektoren
- Ziel
- Wissen, womit wir es zu tun haben, bevor wir uns schützen.
- Theorie
- Praxis
- Lab aufsetzen: OPNsense Installation, OPNsense Grundkonfiguration, OPNsense Import der Maschinen
- Animation als Einstieg/Recap: Vom Bot zum DDoS
2 Firewall-Grundlagen
- Ziel
- Paketfilter, Stateful Firewall, Client-Firewall und IDS/IPS unterscheiden und einordnen.
- Theorie
- Statische Paketfilter und Zugriffslisten
- Dynamische Paketfilter und stateful Firewalls
- Client-Firewalls
- IDS/IPS
- Animationen: Firewall-Konzept, Stateful vs. Stateless
- Praxis
- Regelwerk in der OPNsense, OPNsense Netz Scan, OPNsense Logging
3 Zugang, Authentifizierung und Verschlüsselung
- Ziel
- Proxies, Anmeldung an der Firewall und VPN mit Zertifikaten aufbauen.
- Theorie
- Generic Proxies und Application Layer Gateways
- Authentifizierung an der Firewall, AD Integration
- Zertifikate und Kryptografische Protokolle (SSH, SSL, IPSec)
- Praxis
- OPNsense Active Directory MemberOf
- OPNsense site2site IPSEC, OPNsense OpenVPN, OPNsense Wireguard
- OPNsense Squid ClamAV
4 Webanwendungen und WAF
- Ziel
- Angriffe auf Webanwendungen verstehen und mit einer WAF abwehren.
- Theorie
- Cross-Site-Skripting (XSS), SQL Einschleusung, Cookie-Poisonning
- Application Firewalls – passiv vs aktiv und WAF
- Praxis
5 IDS und IPS
- Ziel
- Einen Angriff erkennen und blockieren.
- Theorie
- Praxis
6 Architektur und Verfügbarkeit
- Ziel
- Netze sinnvoll aufteilen und die Firewall ausfallsicher machen.
- Theorie
- DMZ Konzepte
- Hochverfügbarkeit und Lastenverteilung - Netzwerk und Firewall
- Firewalls und Virtualisierung
- Layer-2 Firewalls und Transparente Firewalls
- Firewalls und IPv6
- Praxis
Abdeckung der Lernziele
| Lernziel | Block |
|---|---|
| Gängige Angriffsvektoren: Schadsoftware, Botnetze, DDoS, Backdoor, APT | 1 |
| Firewalls, IDS und IPS: Arbeitsweisen, Zugangssicherung, Zusammenwirken, Konzepte | 2, 5 |
| Statische und dynamische Paketfilter, Client-Firewalls | 2 |
| Generic Proxies und ALG, Authentifizierung und AD, Zertifikate und kryptografische Protokolle | 3 |
| Application Firewalls passiv vs. aktiv, WAF, XSS, SQL-Einschleusung, Cookie-Poisoning, Command Injection | 4 |
| IPS-Technologien (HIPS, NIPS, PIPS) | 5 |
| Hochverfügbarkeit und Lastenverteilung, Firewalls und Virtualisierung, Layer-2 und transparente Firewalls, IPv6, DMZ | 6 |
| Übungen zu Szenarien in bereitgestellter Lehrumgebung | alle Blöcke |