Alapfogalmak. Biztonság. Biztonsági támadások Biztonsági célok

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Alapfogalmak. Biztonság. Biztonsági támadások Biztonsági célok"

Ákos Hajdu
8 évvel ezelőtt
Látták:

1 Alapfogalmak Biztonság Biztonsági támadások Biztonsági célok Biztonsági szolgáltatások Védelmi módszerek

2 Hálózati fenyegetettség Biztonságos kommunikáció Kriptográfia SSL/TSL IPSec Támadási folyamatok

3 Jogosultságok megszerzése Az a jelszó biztonságos, amit nehéz másoknak megtippelni vagy amit egy erre alkalmas automatikus program nehezen talál ki, de te mégis könnyen emlékszel rá. A jelszó legyen megfelelő hosszúságú (általában 5 8 karakter között). A biztonságos jelszó ne legyen, vagy ne hasonlítson szótári szavakra, de ne legyen egyszerű karaktersor sem, illetve ne legyen a billentyűzet sorban egymásután következő billentyűi. A jelszó ne utaljon közvetlenül a felhasználóra (pl. a felhasználó neve, beceneve, születési dátuma, lakcíme, stb.). A biztonságos jelszó álljon két- vagy többféle karaktertípusból: kisbetű, nagybetű, szám, speciális karakterek, írásjelek (pl. # $ % ^ & stb.). Használj hasonlóan kinéző helyettesítéseket: O betű helyett nulla, S helyett $, B helyett ß, stb. Ne használj olyan jelszót, amelyet példaként hoznak fel a jó jelszóra. Ne használj ismétlődő karaktereket. A jelszót titokban kell tartani. A jelszavadat soha senkinek ne áruld el, vagy ha erre mégis sor kerül, akkor a következő belépést követően változtasd meg. Ha böngészőbe írod be a jelszavad és van rá lehetőség, használd a titkosított belépést. Ez azt jelenti, hogy adatok titkosítva kerülnek elküldésre a szerver felé, megelőzendő azt, hogy valaki sikeresen hallgassa le jelszavak után halászva az internetes kapcsolatot (akár kábeles, akár vezeték nélküli). Ne használjuk a böngésző által ajánlott jelszó megjegyzést. Nyilvános helyen vagy ott, ahol egy számítógéphez többen hozzáférnek soha ne használd ezt a funkciót. Különböző szolgáltatásokhoz használjunk különböző jelszavakat. Ne használjuk pl. a levelezéshez ugyanazt a jelszót mint az elektronikus bankszámlahasználathoz. Ha nem tudunk több jelszót megjegyezni, elegendő, ha keveset változtatunk az eredetin. Ha a legkisebb gyanúja is felmerül annak, hogy a jelszavadat valaki már ismeri, azonnal változtasd meg. Kritikus webhelyeken rendszeresen változtasd a jelszavaidat. Ha feljegyzed a jelszavaidat, mindig bizonyosodj meg róla, hogy biztonságos helyen is tartod a listát, és fürkésző szemek számára hozzáférhetetlen. Soha ne küldd el a jelszavad ben, MSN-en, Skype-on, Twitteren, stb. Az online bankszámládhoz tartozó jelszavadra vigyázz a legjobban! Ez legyen teljesen független a többitől és soha ne add ki! A bankod soha nem kéri ben, hogy megadd a jelszavadat, PIN kódodat, vagy hogy lépj be az oldalukra! Jelszavak tárolása

A biztonságos jelszó ne legyen, vagy ne hasonlítson szótári szavakra, de ne legyen egyszerű karaktersor sem, illetve ne legyen a billentyűzet sorban egymásután következő billentyűi.

4 Védekezési módok

5 Csomagszűrés Állapotteljes csomagszűrés Proxy tűzfalak Fogalmak Fogalmak Tűzfal: A tűzfal megpróbálja a privát hálózatot a nemkívánt támadásoktól megóvni. Elrejti a belső hálózatot. Proxy: a kliensek kéréseit köztes elemként más szerverekhez továbbítja. A kliens csatlakozik a proxyhoz, valamilyen szolgáltatást (fájlt, csatlakozást, weboldalt vagy más erőforrást) igényel, ami egy másik szerveren található. A proxy szerver a kliens nevében eljárva csatlakozik a megadott szerverhez, és igényli az erőforrást a számára. Alagút: Biztonságos kommunikáció. Gateway: Két különálló hálózat vagy hálózati szegmens közötti átjárást teszi lehetővé. Ez egy speciális csomópont, mely az összekötött két vagy több hálózat mindegyikének részét képezi, és amelyik a fogadott csomagokat képes a célállomást tartalmazó hálózati szegmens felé továbbítani. DMZ

A kliens csatlakozik a proxyhoz, valamilyen szolgáltatást (fájlt, csatlakozást, weboldalt vagy más erőforrást) igényel, ami egy másik szerveren található.

6 DMZ Intrusion Detection System A DMZ célja, hogy egy plusz biztonsági réteget biztosítson a szervezet helyi hálózatának. Így egy külső támadónak csak a DMZ-ben található berendezésekhez lehet hozzáférése, nem az egész hálózathoz. Alapjában minden szolgáltatást, ami a külső hálózat felhasználóit látja el, a DMZ-n belülre kellene helyezni. A leggyakoribbak ezek közül a web-, mail-, ftp- és DNS-szerverek. Behatolás megelőzés (IPS) Intrusion Prevention System Nemcsak felismeri, hanem automatikusn megpróbálja kivédeni. Az egyes rendszerek ideiglenes tűzfalszabályt hoznak létre, ami egy támadó IP-cím felől érkező összes további kapcsolódási próbálkozást blokkolja. Ha viszont a támadó hamis küldő-címmel ellátott csomagokat küld a rendszernek, akkor ezzel el tudja érni, hogy ne legyen hozzáférés a hamis című klienshez. Ezzel egymás után le tudja választani az összes címet a rendszerről, amelyekre épp szükség lenne a működéshez (DNS-szerver stb.).

Alapjában minden szolgáltatást, ami a külső hálózat felhasználóit látja el, a DMZ-n belülre kellene helyezni. A leggyakoribbak ezek közül a web-, mail-, ftp- és DNS-szerverek.

7 Köszönöm a figyelmet!

Hasonló dokumentumok

IT alapok 11. alkalom. Biztonság. Biztonság

IT alapok 11. alkalom. Biztonság. Biztonság Biztonság Biztonság Alapfogalmak Biztonsági támadás: adatok biztonságát fenyegető támadás, legyen az fizikai, vagy szellemi termék támadása Biztonsági mechanizmus: detektálás, megelőzés, károk elhárítása