IT-Forensik Wiki - Benutzerbeiträge [de]

DoS & DDoS

2020-07-13T14:31:18Z

St191717:

Eine '''Denial-of-Service'''-Attacke (DoS) beschreibt einen Angriff eines einzelnen Computers auf einen Server, einen Dienst, eine Webseite oder ein Netzwerk mit dem Ziel, das angegriffene System mit Internetverkehr zunächst zu überfluten und letztlich zum Erliegen zu bringen, sodass es für andere Geräte und Benutzer im gesamten Netzwerk nicht mehr verfügbar ist.

Eine '''Distributed-Denial-of-Service'''-Attacke (DDoS) ist eine Denial-of-Service-Attacke, welche von mehreren Computern als verteilter Angriff ausgeführt wird und ein gemeinsames Zielsystem attackiert. Bei DDoS-Attacken ist es schwierig, den genauen Ursprung des Angriffs zu bestimmen.

Beide Angriffstypen zählen zu den am weitesten verbreiteten Cybersicherheitsbedrohungen und stellen für die jeweiligen potentiellen Opfer erhebliche Bedrohungen dar, indem sie bei einem erfolgreichen Angriff den jeweiligen Betreibern erhebliche Schäden zufügen.

Grundsätzlich gibt es mehrere verschiedene Arten von DoS- bzw. DDoS-Attacken, welche sich auf unterschiedliche Schichten des OSI-Referenzmodels für Netzwerke ereignen können:
* Netzwerkschicht (Schicht 3): Smurf-Attacke, ICMP Floods und IP/ICMP Fragmentierung
* Transportschicht (Schicht 4): SYN Floods und UDP Floods, TCP Connection Exhaustion
* Anwendungsschicht (Schicht 7): Hauptsächlich Angriffe bzgl. HTTP-Verschlüsselung

Quellen: 
https://www.comparitech.com/net-admin/dos-vs-ddos-attacks-differences-prevention/ 
https://us.norton.com/internetsecurity-emerging-threats-what-is-a-ddos-attack-30sectech-by-norton.html 
https://www.comparitech.com/de/blog/information-security/dos-and-ddos-attacks/

DoS & DDoS

2020-07-13T12:00:36Z

St191717: Die Seite wurde neu angelegt: „Eine '''Denial-of-Service'''-Attacke (DoS) beschreibt einen Angriff eines einzelnen Computers auf einen Server, einen Dienst, eine Webseite oder ein Netzwerk m…“

Eine '''Denial-of-Service'''-Attacke (DoS) beschreibt einen Angriff eines einzelnen Computers auf einen Server, einen Dienst, eine Webseite oder ein Netzwerk mit dem Ziel, das angegriffene System mit Internetverkehr zunächst zu überfluten und letztlich zum Erliegen zu bringen, sodass es für andere Geräte und Benutzer im gesamten Netzwerk nicht mehr verfügbar ist.

Eine '''Distributed-Denial-of-Service'''-Attacke (DDoS) ist eine Denial-of-Service-Attacke, welche von mehreren Computern als verteilter Angriff ausgeführt wird und ein gemeinsames Zielsystem attackiert. Bei DDoS-Attacken ist es schwierig, den genauen Ursprung des Angriffs zu bestimmen.

Beide Angriffstypen zählen zu den am weitesten verbreiteten Cybersicherheitsbedrohungen und stellen für die jeweiligen potentiellen Opfer erhebliche Bedrohungen dar, indem sie bei einem erfolgreichen Angriff den jeweiligen Betreibern erhebliche Schäden zufügen.

Grundsätzlich gibt es mehrere verschiedene Arten von DoS- bzw. DDoS-Attacken, welche sich auf unterschiedliche Schichten des OSI-Referenzmodels für Netzwerke ereignen können:
* Netzwerkschicht (Schicht 3): Smurf-Attacke, ICMP Floods und IP/ICMP Fragmentierung
* Transportschicht (Schicht 3): SYN Floods und UDP Floods, TCP Connection Exhaustion
* Anwendungsschicht (Schicht 7): Hauptsächlich Angriffe bzgl. HTTP-Verschlüsselung

Quellen: 
https://www.comparitech.com/net-admin/dos-vs-ddos-attacks-differences-prevention/ 
https://us.norton.com/internetsecurity-emerging-threats-what-is-a-ddos-attack-30sectech-by-norton.html 
https://www.comparitech.com/de/blog/information-security/dos-and-ddos-attacks/

Hauptseite

2020-07-13T11:58:03Z

St191717: /* D */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

=== E ===
[[Ermittlungsprozess]]

[[Exploit]]

[[Error Based SQL Injection]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensischer Koffer]]

[[Fragmentierung]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[Image]]

[[Imaging]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

=== J ===
[[Jailbreak]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sniffing]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[Sqlmap]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Trugspur]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]