Firewall Glossar (trojanerinfo.de)

delforcer · 14.01.2003, 01:21

Firewall Glossar

Eine kleine Auflistung der am häufigsten verwendeten Begriffe, die mit der Nutzung von PC-Firewalls zusammenhängen. - Dieses ist keine vollständige Liste!

Closed (port) = Zu. Nichts kann durch diesen Port auf den Rechner zugreifen.
DNS = Domain Name Server/ Service : Löst einen Namen in eine IP auf.
DoS = Denial of service: Angriff, der darauf abzielt, ein System durch ungewöhnlich viele Anfragen arbeitsunfähig zu machen. Hierbei wird der Rechner mit unzähligen kleinen Datenpaketen beschossen, bis schliesslich das Verarbeiten dieser Pakete die gesamte Kapazität des Systems in Anspruch nimmt. Verliert zunehmend an Bedeutung, da es vom IDS erkannt wird, und dementsprechend reagiert wird.
DDoS = Distributed Denial of service: DoS, welcher von verschiedenen IPs gleichzeitig ausgeht, daher vom IDS schwieriger zu erkennen
Echo reply = ICMP Typ0: Antwort auf einen Ping
ICMP = Protokoll, das unter TCP/IP die Verbindung betreffende Meldungen zurückgibt
Intrusion Detection System (IDS) = In erster Linie: System zur Vermeidung von Attacken, die auf das Lahmlegen des Systems abzielen. Allgemeiner: Tool, das Abnormalitäten im Netzwerk erkennen kann
Man in the Middle = Bei dieser Art von Angriff klinkt sich ein Rechner in eine bestehende Verbindung ein, um Daten abzufangen oder zu verfälschen
Ping = Ein kleines Datenpaket, das verschickt wird, um die Erreichbarkeit eines anderen Rechners im Netzwerk festzustellen
Eigentlich ist Ping ein Windows-Systemprogramm, das ein ICMP-Paket (Echo request) verschickt. Allerdings ist meist dieses verschickte Paket gemeint, wenn von einem Ping die Rede ist.
PoD = Ping of Death: Angriff, bei dem ein unzulässig grosses ICMP-Datenpaket fragmentiert verschickt wird. Wenn es am Zielort wieder zusammengesetzt wird, kann das zum Systemabsturz führen. Bei den meisten Firewalls gibt es allerdings die Option, fragmentierte IP-Pakete zu blockieren, was den PoD unmöglich werden lässt.
Port = Ein Port ist zu vergleichen mit einer Tür, welche von einem bestimmten Protokoll passiert wird. Ein Beispiel wäre Port 80 für www-http (hier kommuniziert der Browser) oder Port110 für pop3, ein Email-Protokoll
Router = Sorgt dafür, das ein Datenpaket von A nach B über einen möglichst schnellen/sicheren Weg verschickt wird. Zwischen Sender und Empfänger liegen in der Regel mehrere Router, die den Header des Datenpakets auslesen, und es weiter in Richtung Ziel verschicken.
TCP/IP = IP---Internet Protocol: IP ist das grundlegenste Internetprotokoll, das für die Weiterleitung der Daten zuständig ist. Es ermittelt die Route, auf der die Pakete verschickt werden sollen,zerlegt grosse Pakete ein Teile, adressiert die Daten, wählt Übertragungsparameter aus. Allerdings verfügt IP über keinerlei eigene Kontrollstrukturen, die ermitteln könnten, ob das Paket korrekt übermittelt wurde. Es wird daher unzuverlässig genannt.
Hier schaltet sich das TCP (Transmission Control Protocol) mit seiner Kontrollstruktur ein. TCP sendet ein und dasselbe Paket so lange, bis es die Bestätigung erhält, das die Übertragung erfolgreich war, und das Paket unversehrt empfangen wurde.
Bildlich gesehen stellt IP die Strasse zur Verfügung, über die TCP seine überwachten Transporte verschickt.
UDP = Ein minimalistische Protokoll, welches auf IP aufsetzt, und ebenfalls keinerlei Kontrollstrukturen enthält. UDP ist daher am besten für kleine Datenmengen geeignet, bei denen es rationeller ist, das Paket mehrmals zu verschicken, als den ordnungsgemässen Versand zu kontrollieren.

dies war auch wieder nicht alles.
wer weitere begriffe erklaert haben moechte sprich es nachlesen moechte sollte HIER klicken.

dort werden weitere begriffe aufgefuehrt wie

Header
Inbound/incoming
IP-Adresse
Listening (port)
Loopback
Open (port)
Outbound/outgoing
Personal Firewall
Portscan
Redirect
Scriptchecker
Session Hijacking
Socket
Source quench
Stealth (port)
Time exceeded
Tracert

ist auf alle faelle mal interessant fuer die leute die sich fuer ihre sicherheit interessieren! schaden kann es jedenfalls nicht!

dies waren mal die informationen von trojanerinfo.de zu diesem thema.

Quelle und Seite:

um auf diese seite zu gelangen einfach auf den banner klicken!

Mit großen dank an Thomas Tietz (trojaner-info.de) und dem restlichen team!
Danke fuer die erlaubniss das hier posten zu duerfen!

del