115 lines
3.5 KiB
Markdown
115 lines
3.5 KiB
Markdown
|
### 🔐 Datensicherheit
|
|||
|
|
|
|||
|
|
- **Ziel:** Schutz von Daten vor technischen Risiken, Verlust oder Manipulation.
|
|||
|
|
|
|||
|
|
- **Fokus:** Maßnahmen, die verhindern, dass Daten unbefugt verändert, gelöscht oder gestohlen werden.
|
|||
|
|
|
|||
|
|
- **Beispiele:**
|
|||
|
|
|
|||
|
|
- Verschlüsselung von Daten
|
|||
|
|
|
|||
|
|
- Firewalls und Virenschutz
|
|||
|
|
|
|||
|
|
- Zugriffsbeschränkungen und Passwörter
|
|||
|
|
|
|||
|
|
- Backups zur Wiederherstellung bei Datenverlust
|
|||
|
|
|
|||
|
|
|
|||
|
|
👉 Datensicherheit = _Wie werden Daten technisch und organisatorisch geschützt?_
|
|||
|
|
|
|||
|
|
### 👤 Datenschutz
|
|||
|
|
|
|||
|
|
- **Ziel:** Schutz von personenbezogenen Daten und der Privatsphäre des Einzelnen.
|
|||
|
|
|
|||
|
|
- **Fokus:** Rechtskonformer Umgang mit Daten – nur so viel erheben, speichern und nutzen, wie erlaubt und notwendig ist.
|
|||
|
|
|
|||
|
|
- **Beispiele:**
|
|||
|
|
|
|||
|
|
- Einhaltung der DSGVO (Datenschutz-Grundverordnung)
|
|||
|
|
|
|||
|
|
- Einholen von Einwilligungen zur Datennutzung
|
|||
|
|
|
|||
|
|
- Zweckbindung (Daten nur für den angegebenen Zweck verwenden)
|
|||
|
|
|
|||
|
|
- Recht auf Auskunft oder Löschung der eigenen Daten
|
|||
|
|
|
|||
|
|
|
|||
|
|
👉 Datenschutz = _Welche Daten dürfen überhaupt erhoben und wofür verwendet werden?_
|
|||
|
|
|
|||
|
|
### OSI-Modell
|
|||
|
|
![[Pasted image 20250918093553.png]]
|
|||
|
|
Multi-Cast Adressen: Ein sender viele Empfänger
|
|||
|
|
|
|||
|
|
![[IMG_8444.png]]
|
|||
|
|
|
|||
|
|
## 🔹 Was ist NAT?
|
|||
|
|
|
|||
|
|
**NAT = Network Address Translation**
|
|||
|
|
Das ist ein Verfahren, bei dem **private IP-Adressen** (z. B. im LAN: 192.168.x.x) in **öffentliche IP-Adressen** (z. B. die vom Provider) übersetzt werden, wenn ein Gerät ins Internet geht.
|
|||
|
|
|
|||
|
|
--> Eine Anfrage ohne NAT wird ins ziel kommen wir werden bloß keine Antwort bekommen.
|
|||
|
|
![[IMG_8448.png]]
|
|||
|
|
## 🔹 Was ist ein Socket?
|
|||
|
|
|
|||
|
|
Ein **Socket** ist eine **Schnittstelle (API)** zwischen einer Anwendung und dem Betriebssystem, über die Programme Daten über ein Netzwerk senden und empfangen können.
|
|||
|
|
Man kann es sich wie einen **virtuellen Anschluss** vorstellen, an den sich Programme „anstecken“.
|
|||
|
|
## 🔹 Bestandteile eines Sockets
|
|||
|
|
|
|||
|
|
Ein Socket wird eindeutig durch die **5-Tuple** beschrieben:
|
|||
|
|
|
|||
|
|
1. **Protokoll** (TCP oder UDP)
|
|||
|
|
|
|||
|
|
2. **Lokale IP-Adresse**
|
|||
|
|
|
|||
|
|
3. **Lokale Portnummer**
|
|||
|
|
|
|||
|
|
4. **Ziel-IP-Adresse**
|
|||
|
|
|
|||
|
|
5. **Ziel-Portnummer**
|
|||
|
|
|
|||
|
|
- Du rufst im Browser `http://example.com` auf:
|
|||
|
|
|
|||
|
|
- Dein PC öffnet einen Socket mit:
|
|||
|
|
|
|||
|
|
- Quelle: `192.168.0.25:54321`
|
|||
|
|
|
|||
|
|
- Ziel: `93.184.216.34:80` (IP des Webservers, Port 80 = HTTP)
|
|||
|
|
|
|||
|
|
- Der Browser und der Webserver kommunizieren über diesen Socket.
|
|||
|
|
|
|||
|
|
👉 Kurz gesagt:
|
|||
|
|
Ein **Socket** ist wie eine **Tür**, über die Programme Daten ins Netzwerk schicken und empfangen.
|
|||
|
|
|
|||
|
|
## Schutzbedarfsanalyse
|
|||
|
|
|
|||
|
|
Typische Gefahren:
|
|||
|
|
- Unbefugter Zugang(Hacker,Malware,Phising)
|
|||
|
|
- Datenverlust(Hardware-Defekt, Ransomware, Fehlbedienung)
|
|||
|
|
- Man-in-Middle Attack
|
|||
|
|
Maßnahmen zum Schutz:
|
|||
|
|
|
|||
|
|
Technisch: Firewall, VPN, Virenschutz, Verschlüsselung
|
|||
|
|
Organisatorisch: klarerechte, Rollen-Konzept, Backups, Notfallpläne
|
|||
|
|
Personell: Mitarbeiter sensibiliesieren, Schulungen
|
|||
|
|
|
|||
|
|
### Wichtigsten Ports:
|
|||
|
|
|
|||
|
|
20 – FTP Datenübertragung
|
|||
|
|
21 – FTP Steuerung
|
|||
|
|
22 – SSH (Secure Shell)
|
|||
|
|
23 – Telnet
|
|||
|
|
25 – SMTP (E-Mail Versand)
|
|||
|
|
53 – DNS
|
|||
|
|
80 – HTTP (Webserver)
|
|||
|
|
110 – POP3 (E-Mail Abruf)
|
|||
|
|
143 – IMAP (E-Mail Abruf)
|
|||
|
|
443 – HTTPS (Webserver verschlüsselt)
|
|||
|
|
465 – SMTPS (SMTP verschlüsselt)
|
|||
|
|
587 – SMTP Submission (E-Mail Versand, TLS)
|
|||
|
|
993 – IMAPS (IMAP verschlüsselt)
|
|||
|
|
995 – POP3S (POP3 verschlüsselt)
|
|||
|
|
3306 – MySQL/MariaDB
|
|||
|
|
3389 – RDP (Remote Desktop)
|
|||
|
|
5432 – PostgreSQL
|
|||
|
|
5900 – VNC
|
|||
|
|
8080 – HTTP alternativ / Proxy
|