Kaufberatung der besonderen Art

[5n00py]

Hallo an alle Spezialisten unter euch.
Meine DS habe ich bereits zu hause stehn und bin auch schon bis
auf Linuxebene daran eingearbeitet. Nun möchte ich aber gerne VIEL
mehr zum Thema Sicherheit wissen (lernen)

Also bin ich auf die Suche nach hackers black book gegangen um
zu verstehen, zu lernen und mich gegen genau diese Dinge zu schützen.

Nun bin ich wahrlich noch kein Prof eher auf der anfängerstufe und suche
das sich intensiv damit beschäftigt. Aber es gibt sehr viele, die Profs von
euch können mir bestimmt eines empfehlen.

Ich dachte das sieht ganz brauchbar aus:

http://www.amazon.de/gp/reader/3772375782/ref=sib_dp_pt#reader-page

greetz 5n00py

 

[_TokTok_]

Also ohne eins dieser Hacker Blackbooks gelesen zu haben, mir kommt das ziemlich reißerisch vor. Ob der Inhalt hält was er verspricht, wage ich zu bezweifeln.

Am Ende des Tages musst Du immer auf die von Dir eingesetzten Software- oder Hardware-Produkte vertrauen ohne tiefere Kenntnis von deren Funktionsweise zu haben. Alles andere macht paranoid. Ganz wichtig ist jedenfalls, alle sicherheitsrelevanten Komponenten auf dem neuesten Versionsstand zu halten.

100% Sicherheit gibt es nicht. Du kannst davon ausgehen, dass jedes Produkt Sicherheitslücken hat (bekannte und unbekannte) und es jemanden geben wird der in der Lage ist in Dein System zu kommen oder es zu kompromittieren. Die Frage ist bloß ob sich für diese Person der Aufwand lohnt. Deshalb muss jeder selbst wissen ob er private Daten oder die richtigen Lottozahlen der nächsten zwei Jahre auf einem aus dem Internet zugänglichen System aufbewahrt.

Um auf die DS zurückzukommen: Ich sichere sie mit den Standardmitteln (Firewall im Router, starke Passwörter, verschlüsselte Kommunikation, etc.) und speichere keine zu vertraulichen Daten darauf. Mehr kann man meiner Meinung nach nicht tun ohne unverhältnismäßig viel Zeit und Aufwand zu investieren.
Würde mich stark interessieren wenn sich jemand weitergehende Gedanken zur Sicherheit der DS gemacht hat und welche Mittel er dafür einsetzt.

 

[goetz]

Hallo,

Um auf die DS zurückzukommen: Ich sichere sie mit den Standardmitteln (Firewall im Router, starke Passwörter, verschlüsselte Kommunikation, etc.) und speichere keine zu vertraulichen Daten darauf. Mehr kann man meiner Meinung nach nicht tun ohne unverhältnismäßig viel Zeit und Aufwand zu investieren.
Würde mich stark interessieren wenn sich jemand weitergehende Gedanken zur Sicherheit der DS gemacht hat und welche Mittel er dafür einsetzt.

genau so halte ich es auch.
Da niemand weiter auf die DS zugreifen muß, gebe ich nach außen gar nichts frei. Ich bin faul und nutze den eingebauten VPN-Server des Routers wenn ich was aus meinem Netz brauche. VPN Server würde ich auch empfehlen wenn es sensiblere private oder Firmendaten geht.

Gruß Götz

 

[itari]

Wir könnten ja hier mal das genaue Gegenteil diskutieren ... hilft ja manchmal, die Materie zu verstehen.

Also, was kann ich alles tun, um aus der DS einen Honeypot zu machen.

Itari

 

[5n00py]

Naja ich würde mich schon gerne weiter in die Materie vorarbeiten,
jedoch finde ich nicht die passenden Informationsquellen
Im Internet findet man das zwar bestimmt, aber da steht halt auch
sehr viel quatsch...

 

[Supaman]

hackers black book... *rofl* wenn du was lernen willst, schau dich mal im forum von backtrack um, guter englisch skill vorausgesetzt

 

[5n00py]

hackers black book... *rofl* wenn du was lernen willst, schau dich mal im forum von backtrack um, guter englisch skill vorausgesetzt

Ja ich will was lernen, auf einer verständlichen Ebene vielleicht. Jedoch
ist es ziemlich schwer brauchbare Infos zu bekommen. Deshalb ja die
Fragen nach Grundlageerklärungsbüchern, angefangen mit Aufbau und
Strucktur von Netzen und Firewalls.

 

[Supaman]

bücher sind eher suboptimal.. wenn du bei grundlagen anfangen willst, fang mit den bekannten zeitschriften für DAUs an.. wenn du dann merkst, das da eine menge schwachsinn drinsteht bzw der effektive nährwert recht gering ist, les die CT und/oder iX. das forum von administrator.de ist auch sehr gut... tägliche dosis heise.de sowiso pflicht... wenn man eine weile mitliest, wirds auch irgendwann verständlich.

 

[Matthieu]

Finde Supaman hat Recht. Ich lese Bücher auch "nur" um das wirklich handfeste zu lernen. Also Programmiersprachen und Theorie. Alles andere lernst du rein aus Erfahrung, zwischen den Zeilen lesen und der richtigen täglichen Lektüre (heise, ...).

MfG Matthieu

 

[coolhot]

Zum Thema Netzwerke sollte dir das hier eine gute Grundlage verschaffen.

Und dieser Technet-Artikel ist auch mehr als ausführlich (12 Kapitel).

Wenn du das beides durch hast und noch was wissen willst, melde dich wieder.

 

[Matthieu]

Der erste Link ist ja ein Einstieg ... ISO-Referenzmodell gleich am Anfang

MfG Matthieu

 

[itari]

Ich lese so ziemlich jedes Buch, was mit in die Hände fällt . Auch wenn ich den Inhalt aus anderen Büchern kenne, ist es manchmal recht nett festzustellen, wo ohne Verstand einfach abgeschrieben wurde und wo die Leute mitgedacht haben

Allerdings sind gute Bücher halt recht teuer und man ärgert sich oft, dass man viel Geld für Schutt ausgegeben hat ... deswegen vielleicht der Tipp, ganz grundlegenden Bücher können durchaus ein paar Jahre älter sein (wie trotzdem der Inhalt noch stimmt) und man bekommt sie dann für einen Bruchteil des ursprünglichen Preises bei Amazon oder anderen Gebrauchtbuchhandelsplattformen.

Itari

 

[5n00py]

Zum Thema Netzwerke sollte dir das hier eine gute Grundlage verschaffen.

Und dieser Technet-Artikel ist auch mehr als ausführlich (12 Kapitel).

Wenn du das beides durch hast und noch was wissen willst, melde dich wieder.

Vielen Dank, dann mach ich mich mal an die Arbeit

 

[coolhot]

Bitte gern. Viel Spass beim lernen.

 

[haetschgern]

ich habe zwar keinen eigenen syno, aber habe hier schon ein paar mal Sachen gefragt, jetzt bin ich gerade durch Zufall auf diesen Treath gestossen, da gebe ich doch auch einmal meinen Senf dazu.

Aalso ich bin 16 Jahre jung und lerne Informatiker.

Wenn du täglich heise liesst, dann baust du eeeextrem viel wissen auf (ja zu Beginn wirst du viel nicht verstehen, wenn du Zeit zum Googeln hast, ist diese Phase rasch vorbei)
Ausserdem ist es wichtig die Grundlagen des Internets zu verstehen, also TCP/IP.
Ich habe da eine Lernsoftware gemacht von Expertteach, die war genial.

Nun weiters, wenn du noch sehr viel an deinem Computer selber ausprobierst und vielleicht Freunden bei PC Problemen hilfst (Grundlagenwissen bitte vorausgesetzt)
lernst du schnell viel neues, da kommst du schon ziemlich weit.

Also kurz gesagt:
Wenn es dich richtig interessiert und du angefressen von der Sache bist, lernst du sehr schnell sehr viel.
Lernwille ist alles!

£dit:
Achja diverse "Hacker-Gruppen" etc. können dir auch seehr viel zur Sicherheit, Anonymität, dem Gesetzt etc sagen und beibringen ;-)
*husthusthusthustanonhusthusthust*

 

[amarthius]

*husthusthusthustanonhusthusthust*

Hihi.. er hat anon gesagt Steinigt ihn!

 

[haetschgern]

was ist daran schlimm? ^^

 

[Raidix]

Spontan fällt mir hierzu diese Seite ein:
Linux-Hacker

Aber bitte jetzt nicht mein link persönlich nehmen !!!

Was verstehst Du unter Sicherheit?
Das ist ein Ziemlich weiter Begriff & ein riesen Feld ...

Wenn man etwas sicherer machen will, sollte man erstmal verstehen wie etwas (normal) funktioniert. Wie meine Vorredner schon schrieben, falls es sich um Internet handelt, Netzwerkkenntnisse bzw. TCP/IP sind da die ersten Grundlagen.

Lerne erstmal die Grundlagen und wenn Du dann noch Interesse hast,
gibts sicherlich ein Thema was dich näher interessiert. Infos gibts da meist zu Hauf im Netz.

Dieses Buch (obwohl nicht gelesen) halte ich für fraglich.
Die Bibel "Hacken für Dummies" gibts nicht
und bringt dich glaube ich auch nicht weiter.

Vergleich:
Man fängst ja auch nicht an, sich mit mit Lambdawert, Kennfeldern etc. zu beschäftigen, wenn man noch nicht die Grundlagen des Otto-Motors verstanden hat.

 

[haetschgern]

zuerst fühlte ich mich angesprochen von deinem Link... ;-)

machs einfach so, dass du wirklich ganz grundlegendes lernst, dann liesst du heise und so, und beschäftigst dich mit dem Thema Computer und Internet und dann informierst du dich über die Dinge, welche dir über den Weg laufen, dann wirste schnell sehr viel Wissen aufbauen, aber eben du musst es wollen, du brauchst extremen Lernwillen.

 

[Matthieu]

Ich hab mal versucht einen Mittelweg zwischen reiner Theorie und einer DiskStation zu finden. Resultat gibts als Inoffizielles Handbuch in meiner Signatur.

MfG Matthieu