http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=IDS 2026-10-31T11:00:58Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=IDS&diff=1997&oldid=prev 2021-07-29T08:05:19Z

<p>Zusammenführung zweier identischer Seiten. Weiterleitung des Duplikats auf das Original.</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 29. Juli 2021, 08:05 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">'''Intrusion-Detection-System''' </del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">#REDIRECT [[</ins>IDS - Intrusion Detection System<ins style="font-weight: bold; text-decoration: none;">]]</ins></div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"> </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Intrusion-Detection-Systeme (im Folgenden </del>IDS <del style="font-weight: bold; text-decoration: none;">genannt) sind Technische</del>-<del style="font-weight: bold; text-decoration: none;">Systeme die in der Lage sind, auf Computer, Server oder Netzwerke gerichtete Angriffe zu erkennen und darüber zu informieren. IDS bieten viele Möglichkeiten, um frühzeitig Angriffe oder Angriffsmuster zu erkennen. Ein IDS kann als eigenständige Hardware in einem Netzwerk (NIDS – Network </del>Intrusion Detection System<del style="font-weight: bold; text-decoration: none;">) installiert oder als Softwarekomponente auf einem vorhandenen System realisiert sein. Häufig sind IDS ein zusätzlicher Bestandteil von Hard- oder Softwarebasierten Firewall-Systemen.  </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Ein sinnvolles Intrusion-Detection-Konzept deckt u.a. folgende Anforderungen ab: </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Erkennung von Angriffen im Netzwerkverkehr  </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Prüfung auf Regel-konformes/Policy-konformes Verhalten  </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Überwachung der Funktion und Integrität von Systemen und Komponenten  </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Permanente, umfangreiche und gleichbleibende Systembeobachtung  </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Beweissicherung  </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Erkennung allgemeiner Systemstörungen  </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Bei Bedarf ausgewählte automatische Reaktionen  </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">* Für alle System- und Überwachungsbereiche entsprechenden Frühwarnfunktionen </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Ein IDS kann einen Angriff nicht verhindern! Sinnvoll konzipiert und eingesetzt hilft es aber, Anzeichen von Angriffen zu erkennen und durch Beweise zu sammeln. </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Im Gegensatz zu einem IDS ist ein IPS – Intrusion Prevention System – in der Lage, Angriffe auf Netzwerke oder Systeme zu erkennen und daraufhin automatisch geeignete Schutzmaßnahmen einzuleiten. </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> </div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Quellen: </del></div></td><td colspan="2" class="diff-side-added"></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">Geschonneck, A. (2014). Computer Forensik / Computerstraftaten erkennen, ermitteln, aufklären. Heidelberg: dpunkt.verlag GmbH.</del></div></td><td colspan="2" class="diff-side-added"></td></tr> </table>

St200770 http://it-forensik.fiw.hs-wismar.de/index.php?title=IDS&diff=1378&oldid=prev 2020-07-31T14:45:36Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 31. Juli 2020, 14:45 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l19">Zeile 19:</td> <td colspan="2" class="diff-lineno">Zeile 19:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Quellen:  </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Quellen:  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Geschonneck, A. (2014). Computer Forensik / Computerstraftaten erkennen, ermitteln, aufklären. Heidelberg: dpunkt.verlag GmbH.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Geschonneck, A. (2014). Computer Forensik / Computerstraftaten erkennen, ermitteln, aufklären. Heidelberg: dpunkt.verlag GmbH.</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"># Nummerierter Listeneintrag</del></div></td><td colspan="2" class="diff-side-added"></td></tr> </table>

St191873 http://it-forensik.fiw.hs-wismar.de/index.php?title=IDS&diff=1377&oldid=prev 2020-07-31T14:45:16Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 31. Juli 2020, 14:45 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>'''Intrusion-Detection-<del style="font-weight: bold; text-decoration: none;">Systeme</del>'''  </div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>'''Intrusion-Detection-<ins style="font-weight: bold; text-decoration: none;">System</ins>'''  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Intrusion-Detection-Systeme (im Folgenden IDS genannt) sind Technische-Systeme die in der Lage sind, auf Computer, Server oder Netzwerke gerichtete Angriffe zu erkennen und darüber zu informieren. IDS bieten viele Möglichkeiten, um frühzeitig Angriffe oder Angriffsmuster zu erkennen. Ein IDS kann als eigenständige Hardware in einem Netzwerk (NIDS – Network Intrusion Detection System) installiert oder als Softwarekomponente auf einem vorhandenen System realisiert sein. Häufig sind IDS ein zusätzlicher Bestandteil von Hard- oder Softwarebasierten Firewall-Systemen.   </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Intrusion-Detection-Systeme (im Folgenden IDS genannt) sind Technische-Systeme die in der Lage sind, auf Computer, Server oder Netzwerke gerichtete Angriffe zu erkennen und darüber zu informieren. IDS bieten viele Möglichkeiten, um frühzeitig Angriffe oder Angriffsmuster zu erkennen. Ein IDS kann als eigenständige Hardware in einem Netzwerk (NIDS – Network Intrusion Detection System) installiert oder als Softwarekomponente auf einem vorhandenen System realisiert sein. Häufig sind IDS ein zusätzlicher Bestandteil von Hard- oder Softwarebasierten Firewall-Systemen.   </div></td></tr> <tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l19">Zeile 19:</td> <td colspan="2" class="diff-lineno">Zeile 19:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Quellen:  </div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Quellen:  </div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Geschonneck, A. (2014). Computer Forensik / Computerstraftaten erkennen, ermitteln, aufklären. Heidelberg: dpunkt.verlag GmbH.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Geschonneck, A. (2014). Computer Forensik / Computerstraftaten erkennen, ermitteln, aufklären. Heidelberg: dpunkt.verlag GmbH.</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"># Nummerierter Listeneintrag</ins></div></td></tr> </table>

St191873 http://it-forensik.fiw.hs-wismar.de/index.php?title=IDS&diff=1376&oldid=prev 2020-07-31T14:44:25Z

<p>Die Seite wurde neu angelegt: „&#039;&#039;&#039;Intrusion-Detection-Systeme&#039;&#039;&#039; Intrusion-Detection-Systeme (im Folgenden IDS genannt) sind Technische-Systeme die in der Lage sind, auf Computer, Server…“</p> <p><b>Neue Seite</b></p><div>&#039;&#039;&#039;Intrusion-Detection-Systeme&#039;&#039;&#039; <br /> <br /> Intrusion-Detection-Systeme (im Folgenden IDS genannt) sind Technische-Systeme die in der Lage sind, auf Computer, Server oder Netzwerke gerichtete Angriffe zu erkennen und darüber zu informieren. IDS bieten viele Möglichkeiten, um frühzeitig Angriffe oder Angriffsmuster zu erkennen. Ein IDS kann als eigenständige Hardware in einem Netzwerk (NIDS – Network Intrusion Detection System) installiert oder als Softwarekomponente auf einem vorhandenen System realisiert sein. Häufig sind IDS ein zusätzlicher Bestandteil von Hard- oder Softwarebasierten Firewall-Systemen. <br /> <br /> Ein sinnvolles Intrusion-Detection-Konzept deckt u.a. folgende Anforderungen ab: <br /> * Erkennung von Angriffen im Netzwerkverkehr <br /> * Prüfung auf Regel-konformes/Policy-konformes Verhalten <br /> * Überwachung der Funktion und Integrität von Systemen und Komponenten <br /> * Permanente, umfangreiche und gleichbleibende Systembeobachtung <br /> * Beweissicherung <br /> * Erkennung allgemeiner Systemstörungen <br /> * Bei Bedarf ausgewählte automatische Reaktionen <br /> * Für alle System- und Überwachungsbereiche entsprechenden Frühwarnfunktionen <br /> <br /> Ein IDS kann einen Angriff nicht verhindern! Sinnvoll konzipiert und eingesetzt hilft es aber, Anzeichen von Angriffen zu erkennen und durch Beweise zu sammeln. <br /> <br /> Im Gegensatz zu einem IDS ist ein IPS – Intrusion Prevention System – in der Lage, Angriffe auf Netzwerke oder Systeme zu erkennen und daraufhin automatisch geeignete Schutzmaßnahmen einzuleiten. <br /> <br /> Quellen: <br /> Geschonneck, A. (2014). Computer Forensik / Computerstraftaten erkennen, ermitteln, aufklären. Heidelberg: dpunkt.verlag GmbH.</div>

St191873