IT-Forensik Wiki - Benutzerbeiträge [de]

Web-Application-Firewall

2020-02-16T22:59:46Z

St172598:

Eine Web Application Firewall (WAF) ist eine Firewall für HTTP Anwendungen.

Diese wendet ein bestimmtes Regelwerk auf HTTP-Sessions an. Diese Regeln zielen hauptsächlich darauf ab, Schutz vor verbreiteten Angriffen wie [[Cross Site Scripting (XSS)]] und [[SQL Injection]]. Diese Klasse von Angriffen wird oft als OWASP Top Ten zusammengefasst, da es die meistverbreiteten Angriffe darstellt.
Die Funktionsweise einer WAF ist als Proxy. Normalerweise dienen Proxies dem Schutz von Clients, allerdings schützen WAFs in der Regel Server. Aus diesem Grund nennt man diese Art von Proxy auch Reverse-Proxy.

Beim Betrieb einer Web Application Fierewall ist es in der Regel möglich einen Modus zu fahren, in dem Angriffe zuerst nur geloggt werden. Dies hat den Vorteil, dass während der Implementierungsphase erstmal beobachtet werden kann, ob es zu sogenannten "False Positives" bei der Erkennung kommen würde.
Sobald die Erkennungsrate passt, kann der Betriebsmodus auf "Blockieren" umgestellt werden, damit tatsächlich bösartige Angriffe blockiert werden bevor sie einen Schaden anrichten können.

WAFs gibt es in Form von Hardware appliance, Plugin, Modul (z.B. für Apache) und sind oft sehr anwendungsspezifisch. Bei größeren Änderungen der geschützten Anwendung ist es möglich, dass das Regelwerk auch angepasst werden muss.

Ein Beispiel für eine solche Software ist mod_security, ein Modul für den Apache Webserver.

Web-Application-Firewall

2020-02-16T22:57:59Z

St172598: Die Seite wurde neu angelegt: „Eine Web Application Firewall (WAF) ist eine Firewall für HTTP Anwendungen. Diese wendet ein bestimmtes Regelwerk auf HTTP-Sessions an. Diese Regeln zielen h…“

Eine Web Application Firewall (WAF) ist eine Firewall für HTTP Anwendungen.

Diese wendet ein bestimmtes Regelwerk auf HTTP-Sessions an. Diese Regeln zielen hauptsächlich darauf ab, Schutz vor verbreiteten Angriffen wie Cross Site Scripting und [[SQL Injection]]. Diese Klasse von Angriffen wird oft als OWASP Top Ten zusammengefasst, da es die meistverbreiteten Angriffe darstellt.
Die Funktionsweise einer WAF ist als Proxy. Normalerweise dienen Proxies dem Schutz von Clients, allerdings schützen WAFs in der Regel Server. Aus diesem Grund nennt man diese Art von Proxy auch Reverse-Proxy.

Beim Betrieb einer Web Application Fierewall ist es in der Regel möglich einen Modus zu fahren, in dem Angriffe zuerst nur geloggt werden. Dies hat den Vorteil, dass während der Implementierungsphase erstmal beobachtet werden kann, ob es zu sogenannten "False Positives" bei der Erkennung kommen würde.
Sobald die Erkennungsrate passt, kann der Betriebsmodus auf "Blockieren" umgestellt werden, damit tatsächlich bösartige Angriffe blockiert werden bevor sie einen Schaden anrichten können.

WAFs gibt es in Form von Hardware appliance, Plugin, Modul (z.B. für Apache) und sind oft sehr anwendungsspezifisch. Bei größeren Änderungen der geschützten Anwendung ist es möglich, dass das Regelwerk auch angepasst werden muss.

Ein Beispiel für eine solche Software ist mod_security, ein Modul für den Apache Webserver.

Hauptseite

2020-02-16T22:33:31Z

St172598: /* Stichworte IT-Forensik */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Asset Relocation]]

=== B ===
[[Bundesdatenschutzgesetz (BDSG)]]

[[Betriebssystem]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]<br>

[[Exploit]]<br>

[[Error Based SQL Injection]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hashwert]]

[[Hilfstatort]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Loal file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Partition]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[Post-Mortem-Analyse]]

[[Prepared Statements]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[PCMCIA]]

[[Penetrationstest]]

=== R ===
[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]