Netzwerksicherheit PRÜFEN

[crocrow 10]

HALLO LIEBE KOLLEGEN UND KOLLEGINEN :D

 

Habe weider mal ne frage! :D

 

Undzwar wollte ich von euch wissen, wie ich mein Netzwerk Intern als auch über VPN auf Sicherheitslücken testen kann?

 

Gibt es dafür bestimmte tools oder Programme?

 

 

MFG

CROCROW

[carlito 10]

Undzwar wollte ich von euch wissen, wie ich mein Netzwerk Intern als auch über VPN auf Sicherheitslücken testen kann?

 

Mit dem MBSA beispielsweise:

http://www.microsoft.com/technet/security/tools/mbsahome.mspx

[dippas 10]

es gibt tausende Programme, die im Dunstkreis der Netzwerksicherheit irgend etwas prüfen können.

 

Es stellt sich also primär die Frage:

 

Was willst Du prüfen??

 

Je nach Anforderung werden unterschiedliche Programme benutzt.

 

grüße

 

dippas

[crocrow 10]

ich will prüfen ob mein VPN Netzwerk von aussen sichtbar, abhörbar oder eventuell angreiffbar ist :!?

 

dafür such eich ein Programm doer Tool! :D

[dippas 10]

ich will prüfen ob mein VPN Netzwerk von aussen sichtbar, abhörbar oder eventuell angreiffbar ist :!?

 

dafür such eich ein Programm doer Tool! :D

 

Die Angreifbarkeit eines VPN lässt sich einigermaßen einschätzen, wenn man weiß, welches VPN du nutzt.

 

PPTP ist angreifbarer als IPSec. Stichwort: Kennwort in Klartext zu Preshared Key.

 

Ein VPN selbst ist normalerweise nicht "sichbar" - es sei denn, Du hängst mit dem Programm an neuralgischen Punkten, die aber zugriffsgesichert sein müssten -, wohl aber, ob ein Host (Server, FW, Router) VPNs entgegen nimmt (je nach Konfiguration). Schließlich muss ja die Empfangsbereitschaft gegeben sein -> Stichwort: notwendigerweise offene Ports.

 

Jedes VPN ist abhörbar, wenn es erstmal geknackt ist. Allerdings ist natürlich das Knacken eines VPN ungleich schwieriger, wenn man entsprechende Techniken und Verschlüsselungen nutzt. zudem müsste man den VPN-Stream abfangen können (man-in-the-middle) um ihn mitlesen zu können.

 

Wenn Du genügend Lektüre gelesen hast über Themen wie z.B. VPNs, Firewalls, Security, kennst Du die Schwachpunkte und lernst dabei auch entsprechende Tools kennen. Wenn Du allerdings erwartest, das dir jemand sagt: "nimm dieses Tool und Du kannst das VPN prüfen (will meinen knacken, was die logische Konsequenz einer Prüfung ist)", dann wird dieser Wunsch hier nicht supportet.

 

grüße

 

dippas