Biztonsági fenyegetések és sebezhetőségek

Számítógépbe való betörés bizalmas információk megszerzése érdekében.

Számítógépbe való betörés adatrekordok megsemmisítése vagy módosítása céljából.

Személyes adatok ellopása.

A jogosult felhasználók megakadályozása a szolgáltatásokhoz való hozzáférésben.

A HTTP, FTP és ICMP protokollok nem biztonságosak.

Minden operációs rendszernek vannak biztonsági problémái, amelyek dokumentáltak.

Jelszóvédelem, hitelesítés hiánya, routing protokollok, tűzfalon található lyukak.

Rosszul konfigurált rendszerek és beállítások, amelyek sebezhetővé teszik a rendszert.

Gyártói alapértelmezett jelszavak, beállítások, amelyek nem biztonságosak.

Biztonsági rések a rosszul konfigurált hozzáférési listákon, routing protokollokon vagy SNMP karakterláncokon.

A biztonsági szabályok nem vannak írásban rögzítve, így a következetesség nem biztosítható.

Nincs szabályozva a felhasználói hitelesítés egyáltalán, vagy nem megfelelően.

A rosszindulatú szoftverek általános neve

Károsítás a hardvereken, pl szerver, munkaállomás, router

Egy másik program részévé válik és szaporodással terjed

Önálló szoftver, amely a hálózaton terjed emberi beavatkozás nélkül

Általában ártalmatlannak tűnő program, amely kiskapukat hoz létre

A célpont hálózatának felderítése internetes eszközökkel (pl. pingelés, whois)

A támadó módszere, amely aktív IP-címeket keres.

A támadó módszere, amely felderíti a nyitott portokat aktív IP-címeken.

Egy támadás típusa, ami a célrendszer erőforrásait használja fel a szolgáltatáskiesés eléréséhez.

Egy elosztott DoS-támadás, több támadó forrásból indul.

A támadó a kommunikációs csatorna közepén helyezkedik el, és lehallgatja az adatokat.

A hálózat biztonságát több rétegben biztosító megközelítés, melynek célja a különböző védelmi mechanizmusok összekapcsolása a biztonság maximalizálása érdekében.

Virtuális magánhálózat, amely lehetővé teszi a biztonságos kapcsolatot a hálózatok között nyilvános hálózaton keresztül.

Hálózati biztonsági berendezés, amely állapottartó tűzfalszolgáltatásokat nyújt, blokkolja a nem kívánt kapcsolatokat.

Behatolásmegelőző rendszer, amely felismeri és blokkolja a támadókat a hálózatban.

E-mail és webes biztonsági berendezések, amelyek szűrik a kéretlen és a káros tartalmat.

Hitelesítést, jogosultságkezelést és naplózást biztosító biztonsági rendszer.

Az adatok biztonsági másolatai, amelyeket a veszteség esetén vissza lehet állítani.

A szoftverek frissítése és a biztonsági rések javítása a rendszer védelme érdekében.

A felhasználók személyazonosságának ellenőrzése a hálózathoz való hozzáférés előtt.

A felhasználók által a hálózaton végezhető műveletek meghatározása.

Egy olyan funkció a Cisco eszközökben, amely segít a rendszer biztonságosabbá tételében az alapértelmezett beállítások módosításával, a jogosulatlan hozzáférés korlátozásával és a felesleges szolgáltatások letiltásával.

A jelszavak megvédésére szolgáló intézkedések, amelyek célja, hogy megnehezítsék a jogosulatlan hozzáférést a rendszerhez.

A Secure Shell (SSH) protokoll biztonságosabb alternatívája a Telnetnek, amely titkosított kapcsolatot létesít a távoli eszközökhöz.

A titkosított kapcsolat létrehozásához az SSH-hoz kulcsot kell generálni., ami bit méretétől függően erősebb vagy kevésbé biztonságos.

A jelszó tárolása titkosított formában, hogy megvédjék a jogosulatlan hozzáféréstől.

A rossz jelszók beírásának megakadályozása a fiók letiltásával egy meghatározott időre.

Az eszközhöz tartozó IP-címhez tartozó név meghatározása, ami segít azonosítani az eszközt a hálózaton.

A felhasználói hitelesítés az eszköz beépített adatbázisában tárolt felhasználónév és jelszó segítségével történik.