Das Prinzip des Versendens und Empfangens von E-Mails im Internet lässt sich in unserem täglichen Leben sehr anschaulich als Paketversand beschreiben: Wenn wir ein Paket verschicken wollen, suchen wir uns zunächst irgendein Postamt, das dieses Geschäft abwickelt, und nachdem wir den Namen, die Adresse usw. des Empfängers eingegeben haben, wird das Paket an das örtliche Postamt des Empfängers geschickt. Anschließend muss die andere Partei zu diesem Postamt gehen, um das Paket abzuholen.

Ähnlich verhält es sich, wenn wir eine E-Mail versenden, wird diese E-Mail von einem Mailversand-Server gesendet. Dieser Brief wird auf der Grundlage der Adresse des Empfängers an diesen Server gesendet, um den Mailempfangsserver des Empfängers zu bestimmen. Der Empfänger muss diesen Server dann besuchen, um die E-Mail zu lesen. In der Regel handelt es sich hierbei um den E-Mail Dienst bei dem man registriert ist. 

Senden von E-Mails

SMTP ist ein Protokoll, das eine geordnete Übertragung aufrechterhält und festlegt, welche Arbeit zwischen den Mailservern geleistet werden soll, mit dem Ziel, E-Mails zuverlässig und effizient zuzustellen.

SMTP basiert auf dem folgenden Kommunikationsmodell: Basierend auf der Mail-Anforderung eines Benutzers baut das Sender-SMTP einen bidirektionalen Kanal zwischen dem Empfänger-SMTP und dem Sender-SMTP auf. Der Empfänger SMTP kann entweder der Endempfänger oder ein Zwischensender sein. Das Sender-SMTP generiert und sendet SMTP-Befehle, und das Empfänger-SMTP sendet Antwortnachrichten an das Sender-SMTP zurück.

Nachdem die Verbindung hergestellt ist, sendet der Sender SMTP den MAIL-Befehl zur Angabe des Senders, und wenn der Empfänger SMTP dies bestätigt, gibt er eine OK-Antwort zurück. Der Absender-SMTP sendet den RCPT-Befehl, um den Empfänger anzugeben. Wenn der Empfänger-SMTP zustimmt, gibt er wieder eine OK-Antwort zurück; andernfalls lehnt er die Antwort ab (stoppt aber nicht den gesamten Mailversand). Wenn es mehr als einen Empfänger gibt, werden beide Seiten dies viele Male wiederholen. Sobald dieser Vorgang abgeschlossen ist, beginnt das sendende SMTP mit dem Senden des Inhalts der Nachricht und endet mit einer speziellen Sequenz. Wenn der Empfänger-SMTP die Nachricht erfolgreich verarbeitet, wird eine OK-Antwort zurückgegeben.

Wenn bei der Relay-Weiterleitung ein SMTP-Server den Weiterleitungsauftrag annimmt, aber später feststellt, dass er die Nachricht aufgrund eines falschen Weiterleitungspfads oder aus einem anderen Grund nicht senden kann, muss er eine "E-Mail unzustellbar"-Nachricht an den SMTP-Server senden, der die Nachricht ursprünglich gesendet hat. Um zu verhindern, dass die Fehlermeldung zwischen den beiden SMTP-Servern eine Schleife bildet, weil die Nachricht möglicherweise nicht gesendet werden konnte, können Sie den Bounce-Pfad leer lassen.

Empfangen von E-Mails

Es ist unpraktisch, ein Message Transport System (MTS) auf einem relativ kleinen Knotenpunkt des Internets zu betreiben. Beispielsweise verfügt eine Arbeitsstation möglicherweise nicht über ausreichende Ressourcen, um den SMTP-Server und das zugehörige lokale Mail-Transportsystem kontinuierlich zu betreiben. Ebenso ist der Overhead, der damit verbunden ist, dass ein PC über einen längeren Zeitraum an ein IP-Netzwerk angeschlossen sein muss, erheblich und manchmal unmöglich. Nichtsdestotrotz ist es oft sinnvoll POP3 zu verwenden, um eine solche praktische Möglichkeit für den dynamischen Zugriff auf E-Mails zu bieten, die auf Mail-Servern gespeichert sind. Im Allgemeinen bedeutet dies, dass ein Benutzer-Host eine Verbindung zu einem Server herstellen kann, um E-Mails abzurufen, die der Server für ihn bereitgestellt hat. POP3 bietet keine leistungsfähigere Verwaltung von E-Mails, die normalerweise nach dem Herunterladen gelöscht werden. Weitere Verwaltungsfunktionen werden von IMAP4 bereitgestellt.

Der Mailserver startet den POP3-Dienst, indem er den TCP-Port 110 abhört. Wenn ein Benutzer-Host den POP3-Dienst verwenden muss, stellt er eine TCP-Verbindung mit dem Server-Host her. Wenn die Verbindung hergestellt ist, sendet der Server eine Bestätigungsnachricht, die anzeigt, dass er bereit ist, und dann senden beide Parteien abwechselnd Befehle und Antworten, um Post zu erhalten, ein Prozess, der bis zur Beendigung der Verbindung andauert. Ein POP3-Befehl besteht aus einem fallunabhängigen Befehl und einer Reihe von Argumenten. Befehle und Parameter können mit ASCII-Zeichen gedruckt werden, die durch ein Leerzeichen getrennt sind. Befehle bestehen in der Regel aus 3 bis 4 Buchstaben, aber Parameter können bis zu 40 Zeichen lang sein.

E-Mail ist der am weitesten verbreitete Dienst im Internet und ist eine Kommunikationsform, die den Informationsaustausch auf elektronischem Wege ermöglicht. Mit Hilfe des webbasierten E-Mail-Systems können die Web-Benutzer in jedem Winkel der Welt auf sehr preiswerte Weise kontaktieren (egal wohin es geschickt wird, sie müssen nur für das Internet bezahlen) und sehr schnell (innerhalb von Sekunden kann es an jeden beliebigen Bestimmungsort in der Welt geschickt werden).

E-Mails können in Form von Text, Bildern, Ton usw. verschickt werden. Gleichzeitig können die Benutzer eine große Anzahl kostenloser Nachrichten per E-Mail erhalten und mit Leichtigkeit nach Informationen suchen. Die Existenz von E-Mail erleichtert die Kommunikation und den Austausch zwischen den Menschen erheblich und fördert die Entwicklung der Gesellschaft.

Komponenten von E-Mails

Die E-Mail erfordert, wie die normale Post, eine Adresse. Sie unterscheidet sich von der normalen Post dadurch, dass es sich um eine elektronische Adresse handelt. Alle Benutzer, die über Postfächer im Internet verfügen, haben eine oder mehrere E-Mail-Adressen, und diese E-Mail-Adressen sind eindeutig. Auf der Grundlage dieser Adressen sendet der Mail-Server jede E-Mail an die Mailbox jedes Benutzers. Die E-Mail-Adresse ist die Postfachadresse des Benutzers. Ob Sie Ihre E-Mail empfangen können, hängt wie bei der normalen Post davon ab, ob Sie die richtige E-Mail-Adresse erhalten haben.

1. a) Zusammensetzung der Adresse

Eine vollständige Internet-E-Mail-Adresse besteht aus zwei Teilen in folgendem Format: Login-Name @ Hostname.Domänenname

Die linke Seite des Symbols ist der Anmeldename der anderen Partei und die rechte Seite ist der vollständige Hostname, der sich aus dem Hostnamen und dem Domänennamen zusammensetzt. Der Domänenname besteht aus mehreren Teilen, jeder Teil wird als Subdomäne bezeichnet, und jede Subdomäne wird durch einen Punkt "." getrennt. Diese Zeichen dienen der Unterscheidung zwischen Host und Domäne, womit der Anbieter eindeutig identifiziert werden kann. 

1. b) Zusammensetzung der Post

Eine vollständige E-Mail besteht aus zwei grundlegenden Teilen: dem Briefkopf und dem Textkörper.

Die Kopfzeile besteht im Allgemeinen aus folgenden Teilen.

a.1) Der Adressat, d.h. die E-Mail-Adresse des Empfängers.

a.2) eine Kopie unter Angabe der E-Mail-Adressen anderer Personen, die die Nachricht gleichzeitig erhalten können, wobei es sich um mehrere handeln kann.

c.3) Der Betreff, der eine allgemeine Beschreibung des Inhalts der Nachricht darstellt, kann ein Wort oder ein Satz sein. Sie wird vom Absender verfasst.

1. b) Haupttext des Anschreibens

Der Hauptteil eines Briefes ist der Inhalt der Nachricht, wie er vom Empfänger gesehen werden soll, und manchmal kann der Hauptteil eines Briefes Anhänge enthalten. Ein Anhang ist eine oder mehrere Computerdateien, die in einem Brief enthalten sind. Anhänge können vom Brief getrennt und zu separaten Computerdateien werden.

Brauchen Sie eine App mit einer E-Mail Benachrichtungsfunktion? 

Haben Sie ein App-Projekt im Kopf und möchten dieses endlich umsetzen? Als App-Agentur aus München programmieren wir nicht nur normale Apps für den freien Markt, sondern auch ganz spezielle Apps für ihre Unternehmenszwecke. 

Rufen Sie uns bitte unter 0176 75191818 an oder senden Sie uns eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!. 

 
Browser-Hijacking bezieht sich auf die Veränderung von Webbrowsern (wie zum Beispiel IE) durch bösartige Programme. Das häufige Phänomen ist, dass die Startseite und die Internet-Suchseite auf unbekannte Websites geändert werden oder Pop-ups mit Werbung und Links zu falschen Websites gefunden und aufgerufen werden, obwohl die normale Website-Adresse eingegeben wird. Favoriten mit unbekannten Website-Adressen werden automatisch hinzugefügt und tiefgreifende Browsereinstellungen werden automatisch vorgenommen.

Konkret bezieht es sich auf ein bösartiges Programm, das den Browser des Benutzers durch Browser-Plugins, BHO (browser-assisted object), WinsockLSP usw. manipuliert, wodurch die Browserkonfiguration des Benutzers ungewollt verändert wird. Der Benutzer wird so ungewollt auf andere Websiten weitergeleitet. Diese tiefgreifenden technischen Einstellungen und Manipulationen können so nicht mit einfachen Mitteln rückgängig gemacht werden. 
 
Browser-Hijacking ist eine weit verbreitete Art von Online-Angriffen, bei denen ein Hacker die Kontrolle über den Browser eines Computers übernehmen und die Art und Weise verändern kann, wie im Internet gesurft wird und welche Inhalte beim Surfen angezeigt werden.
Browser-Hijacking wird auf verschiedene Weise eingesetzt, von der am einfachsten, um die standardmäßige IE-Suchseite zu modifizieren, bis zur komplexesten, um z.B. Systemeinstellungen zu ändern. Durch Manipulationen ihrer Systemeinstellungen kann ihr Computer ein Einfallstor für Viren und Trojaner sein.
Wenn der Browser einmal gekapert ist, bedeutet dies, dass der Benutzer nicht entscheiden kann, welche Informationen auf seinem Computer gespeichert werden, was zweifellos ein großes Sicherheitsrisiko darstellt. Seit Beginn des Internet-Zeitalters lauern überall Fallen sich mit Browser-Hijacking Software zu infizieren. Da es nicht für sämtliche Schadsoftware eine Schutzsoftware gibt, ist es unerlässlich auch auf den gesunden Menschenverstand zu vertrauen und nur Software zu installieren die vertrauenswürdig ist. 

Allgemeine Gefahren von Browser-Hijacking

a) Der Benutzer gibt wie gewohnt die gewünschte URL ein, wird jedoch auf eine vollkommen andere (gefälschte) Seite umgeleitet. Dies führt beim Benutzer zum Vertrauensverlust der Marke und für den eigentlichen Seitenbetreiber zum Verlust von echten Besuchern.
b) Generierung einer großen Anzahl von Unterdomänen durch generische Auflösung, die zusammen auf andere Adressen verweisen. Ein Sprung auf illegale Websites führt dazu, dass die Website von Google "deklassiert" wird.
c) Der Domänenname wird auf eine bösartige Phishing-Website umgeleitet, wodurch bestellte und bezahlte Waren nicht geliefert werden. Eventuell landen Kundenbeschwerden nicht nur bei Betrügern, sondern auch auf Social Media Kanälen der eigentlichen Hersteller/Distributoren der Ware.
d) Häufig werden Pop-up-Werbung verwendet, die den Nutzern eine schlechte Erfahrung vermittelt, was zu einer Verringerung der Seriosität der Website führen kann.
Browser-Hijacker können auch Trojaner-ähnliche Software auf Ihrem Rechner installieren. In diesem Fall ist es normalerweise dem Benutzer überlassen, ob er der Installation der Software zustimmt oder nicht. Dies ist im Grunde genommen kein direktes Problem mehr von Browser-Hijackern, das Problem ist, dass der Benutzer die Lizenz nicht sorgfältig überprüft hat . Durch das Überfliegen der Software Lizenzbedingungen und der Zustimmung der Bestätigungs-Schaltfläche wird Drittsoftware die Möglichkeit gegeben sich auf den Computer einzunisten. Es ist schwierig eine klare Linie zu ziehen, welche Software nur darauf ausgelegt ist, auf betrügerische Art und Weise ihr Geld zu verdienen, oder durch geschickte Taktiken - welche in der Grauzone liegen - anzuwenden um die eigene Gewinnmarge zu steigern.  Natürlich können Browser-Angriffe auch dazu benutzt werden, Software ohne die Erlaubnis des Benutzers zu installieren, z.B. über eine verseuchte E-Mail, ein gemeinsam genutztes Dateisystem oder eine heruntergeladene Datei usw. Um dies zu vermeiden, empfehlen Experten, die Installation von Software ohne Erlaubnis systemseitig zu blockieren. Zur weiteren Vermeidung von Infektionen empfehlen Experten, die Software-Installationsvereinbarung sorgfältig zu lesen und beim Herunterladen von Dateien und E-Mails von unbekannten Adressen Vorsicht walten zu lassen.

Formen der Übernahme von Websites durch Browser

1.) Die Anwendungssoftware wurde während der Installation ersetzt.
Bei der Installation von Sicherheits- oder Anwendungssoftware kann die Homepage-Adresse des Browsers nach Abschluss der Installation ohne Aufforderung in die entsprechende URL oder Navigationsseite geändert werden. Bei einigen Browser-Programmen wird während des Installationsprozesses der "Standard ...... als Browser-Homepage" an einer unauffälligen Stelle markiert, oder das Standardhakenzeichen, wenn der Benutzer nicht aufpasst, kann es leicht durch die Homepage ersetzt werden.
2.) Gebündelte Installation von Tools und Software von Drittanbietern
Diese Art von Software wird in der Regel mit anderer Software gebündelt, wie z.B. Browsern, Spielen, Tools usw., und legt standardmäßig eine neue Ziel-Homepage fest. Selbst wenn das Fenster "stimme der Benutzervereinbarung zu oder stimme nicht zu" während des Installationsprozesses erscheint, lesen Benutzer aufgrund der langwierigen Vereinbarung selten die gesamte Vereinbarung oder klicken auf "zustimmen", ohne sie zu lesen, was dazu führen kann, dass die Einstellung der Homepage geändert wird.
3.) Malware oder Computertrojaner
Homepages können auch leicht manipuliert werden, indem bösartige Angriffe auf Browser gestartet, bösartige Plugins eingeschleust oder ein Trojaner verwendet wird, um einen Computer zu infiltrieren und ein Systemchaos zu verursachen.

Software für ihren Schutz 
Installieren Sie automatische Updates. Wenn Sie Windows 10 pro oder Windows 7 verwenden, können Sie automatisch Sicherheitsupdates auf Ihrem Computer installieren.

Einstellung der Sicherheitsstufe

Besuchen Sie dazu MicrosoftUpdate und installieren Sie alle ServicePacks und Updates für Windows (einschließlich Windows SP2).
Stellen Sie sicher, dass Sie die neueste Version von Internet Explorer verwenden. Wenn Sie den InternetExplorer verwenden, stellen Sie sicher, dass Sie die neueste Version der Software verwenden, und laden Sie alle zusätzlichen Sicherheitsupdates herunter und installieren Sie sie.
Verwenden Sie die neueste Antiviren- und Anti-Spyware-Software. Stellen Sie sie so ein, dass sie automatisch starten. Viele Browser-Hijacking-Versuche gehen mit einem Virus oder Spyware einher.
Halten Sie ein Anti-Hijacking-Toolkit griffbereit. Ein Anti-Hijacking-Kit sollte Programme wie Microsoft WindowsAntiSpyware (Beta) (nur Englisch) und Spybot enthalten, die einem Browser helfen können, im Falle einer Hijacking-Attacke die Kontrolle über den Browser und den Computer wiederzuerlangen. Darüber hinaus können einige bekannte Antiviren-Programme bestimmte Entführer, so genannte Trojaner, erkennen und entfernen.
1.) Klicken Sie im Menü Extras auf Internetoptionen und dann auf Sicherheit.
2.) Klicken Sie auf das Symbol "Internet", klicken Sie auf die Schaltfläche "Stufe anpassen" und wählen Sie dann im Feld "Zurücksetzen auf" die Option "In". 3. klicken Sie auf die Schaltfläche Zurücksetzen".
3.) Klicken Sie auf die Schaltfläche Zurücksetzen.
4.) Klicken Sie auf "OK".

Wie man mit der Übernahme von Browser-Startseiten umgeht

1.) Datei hosts bearbeiten
Die Datei HOSTS befindet sich im Windows-Verzeichnis im Verzeichnis System32\Drivers\Etc.
Gehen Sie zu diesem Verzeichnis für Details.
2.) Registrierungseinträge ändern
Die Adresse der Startseite, der Titel des Browsers, die Adresse der Standardsuchseite und andere Informationen des Internet Explorers werden alle in der Systemregistrierung aufgezeichnet, bösartige Programme können den Inhalt dieser Elemente durch Änderung der Registrierung kontrollieren.
3.) Kapernung durch Browser-Add-ons und Trojanische Pferde.
Dieser Hijacker im Trojaner-Stil läuft schleichender.
4.) Für eine einzelne Pop-up-Site (Webseite) können Sie Folgendes ausprobieren.
Suchen Sie einfach seine Adresse (kopieren) und klicken Sie auf 'OK‘.

Suchen Sie eine App Agentur für ihre zu entwickelnde App? 

Alls App Agentur in München entwickeln wir ihre individuelle App für ihre Ansprüche. Für weitere Informationen zum Thema Apps helfen wir Ihnen gerne weiter. Rufen Sie uns einfach unter 0176 75191818 an oder senden Sie uns eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! . Gerne unterbreiten wir Ihnen ein individuelles Angebot unterbreiten.

In unserem ersten Artikel haben Sie erfahren, was ein DDoS Angriff ist und welche ausgefeilten Techniken existieren. In diesem Beitrag zeigen wir Ihnen eine Reihe von Möglichkeiten auf, womit Sie sich effektiv vor DDoS Attacken schützen können.

Ein DDoS-Schutzsystem ist im Wesentlichen ein intelligentes System, das auf Ressourcenvergleich und Regelfilterung basiert und zu dessen wichtigsten Abwehrmaßnahmen und Strategien gehören.

(a) Segregation von Ressourcen

Die Ressourcenisolation kann als Schutzschild für die Benutzerdienste angesehen werden, als ein Schutzsystem mit unglaublich leistungsfähigen Daten- und Verkehrsverarbeitungsfunktionen, um anomalen Verkehr und Anfragen von Benutzer zu filtern. Zum Beispiel reagiert der Schild als Reaktion auf Syn Flood auf die Syn Cookie- oder Syn Reset-Authentifizierung, die gefälschte Quellpakete oder Power-Up-Angriffe durch Authentifizierung der Datenquelle filtert, um den Server vor böswilligen Verbindungen zu schützen. Das System schützt in erster Linie vor der dritten und vierten Schicht des ISO-Modells.

b）User Regeln

Aus der Sicht des Dienstes ist der DDoS-Schutz im Wesentlichen ein Krieg zwischen Hackern und Anti-DDOS-Schutzsystemen, bei dem der Dienstanbieter oft die absolute Initiative im gesamten Prozess der Datenkonfrontation hat und der Benutzer sich auf die spezifischen Regeln des Anti-D-Systems stützen kann, wie z.B.: Verkehrstyp, Anforderungshäufigkeit, Paketeigenschaften, Verzögerungsintervall zwischen normalen Diensten usw. Auf der Grundlage dieser Regeln kann der Benutzer besser gegen die sieben Schichten von DDoS kämpfen, unter der Prämisse, den normalen Dienst selbst zu befriedigen, und den Ressourcen-Overhead auf der Dienstseite reduzieren. Auf der Grundlage dieser Regeln können Benutzer besser gegen die sieben Schichten von DDoS ankämpfen und den Ressourcen-Overhead der Dienstseite unter der Prämisse, den normalen Dienst selbst zu erfüllen, reduzieren.

c) Intelligente Analyse großer Daten

Um große Datenströme zu konstruieren, müssen Hacker oft spezielle Tools verwenden, um Anforderungsdatenpakete zu konstruieren, die nicht einige der Verhaltensweisen und Eigenschaften normaler Benutzer aufweisen. Um diese Art von Angriffen zu bekämpfen, ist es möglich, legitime Benutzer auf der Grundlage der Analyse massiver Daten zu modellieren und durch die Verwendung dieser Fingerabdruckmerkmale, wie Http-Modellmerkmale, Datenquellen, Anfragequellen usw., effektiv Whitelist-Anforderungsquellen zu erstellen, um eine genaue Bereinigung des DDoS-Verkehrs zu erreichen.

d）Resource Konfrontation

Sie wird auch als "tote" Ressourcenkonfrontation bezeichnet, d.h. durch die Anhäufung einer großen Anzahl von Servern und Bandbreitenressourcen, um eine komfortable Reaktion auf die Auswirkungen des DDoS-Verkehrs zu erreichen.

ddos High Defense ist ein professioneller High-Defense-Dienst, der hauptsächlich für Ezio-Cloud-Hosts und VPS gestartet wird, wenn sie von DDoS/CC mit großem Datenverkehr angegriffen werden und der Dienst nicht verfügbar ist (er kann auch Nicht-Ezio-Cloud-Hosts schützen). Benutzer können DDoS High Defense so konfigurieren, dass bösartiger Angriffsverkehr gesäubert und gefiltert wird, um einen stabilen und zuverlässigen Schutz der Host-Dienste zu gewährleisten.

Möchten Sie eine eigene App um Maßnahmen bei DDoS-Attacken zu ergreifen? 

Als App-Agentur in München bieten wir Ihnen exzellente Beratung und Software-Entwicklung. Gerne erarbeiten wir für Ihre Anforderungen eine Strategie und entwickeln Ihnen eine eigene App um Sie bei DDoS Angriffen sofort zu alarmieren, damit Sie rechtzeitig Maßnahmen ergreifen können. 

Rufen Sie uns an unter der Rufnummer 0176 / 75 19 18 18 oder schreiben Sie uns eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! 

Distributed Denial of Service (DDoS) ist die Verwendung einer großen Anzahl von legitimen verteilten Servern, um Anfragen an ein Ziel zu senden, was dazu führt, dass normale legitime Benutzer keine Dienste empfangen können. In Laiensprache ist es, Netzwerkknoten-Ressourcen wie: IDC-Server, Personal PC, Mobiltelefone, Smart Devices, Drucker, Kameras, etc. zu nutzen, um eine große Anzahl von Angriffsanfragen an das Ziel zu starten, was zu einer Überlastung der Server führt und keine normalen Dienste für die Öffentlichkeit bereitstellen kann. Diese unmengen von Anfragen führt schließlich zu einem K.O. ihrer Server.

Ein Dienst, der für die Öffentlichkeit zugänglich sein muss, muss Benutzerzugriffsschnittstellen bieten, und genau diese Schnittstellen können Hacker beispielsweise ausnutzen.

Sie können das Handshake-Problem des TCP/IP-Protokolls verwenden, um serverseitige Verbindungsressourcen zu verbrauchen, Sie können den zustandslosen Mechanismus des UDP-Protokolls verwenden, um eine große Anzahl von UDP-Paketen zu fälschen, um die Kommunikation zu blockieren. Man kann sagen, dass es in der Welt des Internets seit seinen Anfängen keinen Mangel an DDoS Exploit-Angriffspunkten gibt, vom TCP/IP-Protokollmechanismus über CC-, DNS- und NTP-Reflection-Angriffe bis hin zu noch fortschrittlicheren und präziseren Angriffen, die eine Vielzahl von Anwendungsschwachstellen nutzen.

Hinsichtlich der DDoS-Gefahren und -Angriffe können wir die DDoS-Angriffsmethoden in die folgenden Kategorien einteilen.

(a) Ressourcen-verbrauchende Angriffe

Die Klasse des Ressourcenverbrauchs ist eher typisch für DDoS-Angriffe, zu den repräsentativsten gehören: Syn Flood, Ack Flood, UDP.

Flood: Das Ziel dieser Art von Angriffen ist es einfach, normale Bandbreite und die Fähigkeit des Protokollstapels, Ressourcen durch eine große Anzahl von Anfragen zu verarbeiten, zu verbrauchen und dadurch den Server am ordnungsgemäßen Betrieb zu hindern.

b) Dienstverzehrende Angriffe

Im Vergleich zu ressourcenverbrauchenden Angriffen erfordern dienstkonsumierende Angriffe nicht viel Datenverkehr und konzentrieren sich darauf, genau auf die Merkmale des Dienstes zu zielen, wie z.B. WebCC, Abruf von Datendiensten, Herunterladen von Dateidiensten usw. Diese Angriffe sind oft nicht darauf ausgelegt, Verkehrskanäle oder Protokollverarbeitungskanäle zu bündeln, sondern vielmehr darauf, den Server mit verbrauchsintensiven Diensten zu beschäftigen und somit nicht reagieren zu können. Diese Arten von Angriffen sind oft nicht darauf ausgelegt, Verkehrs- oder Protokollverarbeitungskanäle zu überlasten, sondern darauf, den Server mit stark beanspruchten Diensten zu beschäftigen und somit nicht in der Lage zu sein, auf normale Dienste zu reagieren.

(c) DDoS-Reflection-Angriffe

DDoS-Reflection-Angriffe, auch als Verstärkungsangriffe bekannt, sind auf dem UDP-Protokoll basierende Angriffe, die in der Regel eine Antwort auf einen Datenverkehr anfordern, der viel größer ist als die Größe der Anfrage selbst. Der Angreifer kann eine massive Verkehrsquelle schaffen, indem er den Datenverkehr mit einer geringeren Bandbreite verstärkt, um das Ziel anzugreifen. DDoS-Reflection-Angriffe sind streng genommen kein Angriff, sie nutzen einfach die geschäftlichen Aspekte bestimmter Dienste aus, um einen Flood-Angriff zu wesentlich geringeren Kosten zu ermöglichen.

d) Hybride Angriffe

Ein Hybridangriff ist eine Kombination aus den oben genannten Angriffstypen und der Sondierung während des Angriffs, um die beste Angriffsmethode auszuwählen. Blended-Angriffe werden oft sowohl von Angriffstypen mit Ressourcenverbrauch als auch mit Angriffstypen mit Dienstverbrauch begleitet.

Was ist die Lösung und der Schutz vor DDoS?

Es gibt einen Weg, sich vor DDOS-Angriffen zu schützen. Entweder können Sie einen intelligenten Schutz auf ihrem Server konfigurieren oder ihren Server mit leistungsstärkerer Hardware aufrüsen. Die Lösungsmöglichkeiten sind je nach Anwendungsgebiet sehr vielfältig.

Lassen Sie sich von uns als IT Experten unverbindlich beraten, welche Dienste für ihre Anforderungen am besten geeignet ist. Rufen Sie uns an unter 0176 75 19 18 18 oder senden Sie uns eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! und wir erstellen Ihnen ein individuelles Angebot.

Paket-Filterung

Die Paketfilterung kontrolliert den Zugang zu einem Netzwerk, indem sie die eingehenden und/oder ausgehenden Pakete analysiert und sie auf der Grundlage vorgegebener Kriterien weiterleitet oder verwirft. Die Paketfilterung kann auf Schicht 3 (Layer 3 - Network/Vermittlungsschicht) oder Schicht 4 (Layer 4 - Transport/Transportschicht) erfolgen.

Spezifisch auf Cisco-Router bezogen, unterstützen diese zwei Arten von ACLs (Access Control Lists):

• Standard-ACLs 

ACLs filtern nur auf Layer 3 unter ausschließlicher Verwendung der Quell-IPv4-Adresse.

• Erweiterte ACLs 

ACLs filtern auf Layer 3 unter Verwendung der Quell- und/oder Ziel-IPv4-Adresse. Sie können auch auf Schicht 4 filtern, indem sie TCP-, UDP-Ports und optionale Informationen zum Protokolltyp für eine spezifische Steuerung verwenden.

ACL-Vorgang

ACLs definieren den Regelsatz, der zusätzliche Kontrolle für Pakete gibt, die in eingehende Schnittstellen eingehen, für Pakete, die durch den Router weitergeleitet werden, und für Pakete, die ausgehende Schnittstellen des Routers verlassen. ACLs können so konfiguriert werden, dass sie sowohl auf eingehenden als auch auf ausgehenden Datenverkehr angewendet werden. ACLs werden nicht auf Pakete angewendet, die vom Router selbst stammen.

Eine eingehende ACL filtert Pakete, bevor sie an die ausgehende Schnittstelle weitergeleitet werden. Eine eingehende ACL ist effizient, da sie den Overhead von Routing-Lookups einspart, wenn das Paket verworfen wird. Wenn das Paket von der ACL zugelassen ist, wird es dann für die Weiterleitung verarbeitet. Eingehende ACLs werden am besten zum Filtern von Paketen verwendet, wenn das an eine eingehende Schnittstelle angeschlossene Netzwerk die einzige Quelle für Pakete ist, die untersucht werden müssen.

Eine ausgehende ACL filtert Pakete nach ihrer Weiterleitung, unabhängig von der eingehenden Schnittstelle. Eingehende Pakete werden an die Ausgangsschnittstelle geleitet und dann über die Ausgangs-ACL verarbeitet. Ausgehende ACLs werden am besten verwendet, wenn derselbe Filter auf Pakete angewendet wird, die von mehreren Eingangsschnittstellen kommen, bevor sie dieselbe Ausgangsschnittstelle verlassen.

Beim Anwenden einer ACL auf eine Schnittstelle folgt diese einem bestimmten Verfahrensablauf. Hier sind zum Beispiel die Verfahrensschritte aufgeführt, die verwendet werden, wenn der Verkehr in eine Router-Schnittstelle mit einer konfigurierten eingehenden Standard-IPv4-ACL eingedrungen ist.

1. Der Router extrahiert die Quell-IPv4-Adresse aus dem Paket-Header.
2. Der Router beginnt am Anfang der ACL und vergleicht die IPv4-Quelladresse mit jedem ACE (Access Control Entries/einzelne Zeilen der ACL-Liste) in einer sequentiellen Reihenfolge.
3. Bei einer Übereinstimmung führt der Router die Anweisung aus, das Paket entweder zuzulassen oder zu verweigern, und die verbleibenden ACEs in der ACL werden, falls vorhanden, nicht analysiert.
4. Wenn die IPv4-Quelladresse mit keinem ACE in der ACL übereinstimmt, wird das Paket verworfen, da ein implizites Verweigern des ACE automatisch auf alle ACLs angewendet wird.

Die letzte ACE-Anweisung einer ACL ist immer eine implizite Verweigerung, die den gesamten Datenverkehr blockiert. Standardmäßig wird diese Anweisung automatisch am Ende einer ACL impliziert, obwohl sie versteckt und in der Konfiguration nicht angezeigt wird. Eine ACL muss mindestens eine Permission-Anweisung (Erlaubnis-Anweisung) enthalten, andernfalls wird der gesamte Verkehr aufgrund der impliziten Deny-ACE-Anweisung verweigert.

Sie benötigen schnelle und kompetente Lösungen? 

Als prädestiniertes und erfolgreiches IT-Systemhaus in München sind wir der richtige Ansprechpartner für Sie, wenn es sich um die Themen Netzwerk, Sicherheit, IT-Infrastruktur und Co. handelt. 

Wir freuen uns auf Ihren Anruf unter der Rufnummer 0176 75 19 18 18 oder via E-Mail an: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!. 

Was ist eine ACL?

Router treffen Routing-Entscheidungen auf der Grundlage von Informationen im Paket-Header. Datenverkehr, der in eine Router-Schnittstelle gelangt, wird ausschließlich auf der Grundlage von Informationen innerhalb der Routing-Tabelle weitergeleitet. Der Router vergleicht die Ziel-IP-Adresse mit den Routen in der Routing-Tabelle, um die beste Übereinstimmung zu finden, und leitet das Paket dann auf der Grundlage der Route mit der besten Übereinstimmung weiter. Der gleiche Prozess kann verwendet werden, um den Datenverkehr mit Hilfe einer Zugriffskontrollliste (ACL) zu filtern.

Eine ACL ist eine Reihe von IOS-Befehlen, die zum Filtern von Paketen auf der Grundlage der im Paket-Header gefundenen Informationen verwendet werden. Standardmäßig sind bei einem Router keine ACLs konfiguriert. Wenn jedoch eine ACL auf eine Schnittstelle angewendet wird, führt der Router die zusätzliche Aufgabe aus, alle Netzwerkpakete beim Durchlaufen der Schnittstelle zu bewerten, um festzustellen, ob das Paket weitergeleitet werden kann.

Eine ACL verwendet eine sequentielle Liste von Permission- oder Deny-Anweisungen, die als Access Control Entries (ACEs) bezeichnet werden.

ACEs werden allgemein auch als ACL-Anweisungen bezeichnet.

Wenn Netzwerkverkehr eine mit einer ACL konfigurierte Schnittstelle durchläuft, vergleicht der Router die Informationen innerhalb des Pakets mit jedem ACE in sequentieller Reihenfolge, um festzustellen, ob das Paket mit einem der ACEs übereinstimmt. Dieser Vorgang wird als Paketfilterung bezeichnet.

Mehrere von Routern ausgeführte Aufgaben erfordern die Verwendung von ACLs, um den Verkehr zu identifizieren. Die Tabelle listet einige dieser Aufgaben mit Beispielen auf.

Sie haben Fragen oder benötigen eine schnelle Lösung? 

Als kompetenter und erfolgreicher IT-Service in München sind wir der richtige Ansprechpartner für Sie, wenn es rund um das Thema IT Fragen geht oder Sie Hilfestellung benötigen.  

Wir freuen uns auf Ihren Anruf unter der Rufnummer 0176 75 19 18 18 oder via E-Mail an: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!.

Power over Ethernet (PoE):

PoE steht für Power over Ethernet und bezieht sich auf die Möglichkeit, mit einem Ethernet-Kabel Netzwerkdaten und elektrische Energie zu den angeschlossenen Geräten zu übertragen. Ethernetkabel werden häufig verwendet, um Computer miteinander zu verbinden und es ihnen zu ermöglichen, Netzwerkdaten zu senden und zu empfangen - dies bildet die Grundlage einer Internetverbindung.

In der Vergangenheit wurden Ethernet-Kabel nicht zur Stromversorgung von Geräten, wie z.B. Lampen, verwendet, da sie mehr Strom benötigten, als das Kabel übertragen konnte. Die Beleuchtung hat sich jedoch weiterentwickelt, und mit dem Aufkommen von LEDs sind Leuchten sehr energieeffizient geworden. Mit moderner Technologie kann ein Ethernet-Kabel mehrere PoE-Leuchten gleichzeitig mit Strom versorgen und steuern.

Zusätzlich zur PoE-Beleuchtung können Ethernet-Kabel zur Stromversorgung von Geräten wie:

• Belegungssensoren

• Digitale Bildschirme

• Sicherheitskameras

• Telefone 

• Türschloss-Systeme

Mit der Weiterentwicklung der PoE-Technologie werden noch weitaus komplexere und hilfreiche Verfahren bzw. Andwendungen möglich sein.

PoE wird von Netzwerkgeräten genutzt, die wenig Leistung benötigen. Es wird typischerweise in IP-Telefonen, kleinen Hubs, Kameras, kleinen Servern oder in schnurlosen Übertragungsgeräten, wie WLAN-Zugangspunkten oder Bluetooth-Geräten eingesetzt. 

Wie funktioniert PoE?

Mit der Nutzung von Systemen/Anwendungen ist die Power-over-Ethernet-Technologie sehr einfach. Sobald die PoE-Hardware eingerichtet ist, fungiert der PoE-Knoten als ein intelligenter PoE-Hub - er empfängt Strom und Daten vom Netzwerk-Switch und leitet sie stromabwärts an die an das System angeschlossenen Geräte weiter.

Wenn PoE-Leuchten und andere Geräte an das Netzwerk angeschlossen werden, entdeckt der PoE-Knoten automatisch alle Geräte und meldet sie an die PoE-Gateway-Software zurück, um eine einfache Plug-and-Play-Funktionalität zu gewährleisten. Nach der Identifizierung erhält jedes Gerät eine IP-Adresse vom lokalen Netzwerk, um die Installation zu vereinfachen und kundenspezifische Konfigurationen zu erleichtern. Von dort aus kann die IoT-Plattform von PoE-Soft-ware verwendet werden, um die angeschlossenen Geräte anzupassen, zu steuern und von ihnen zu lernen.

Ein Remote-Ethernet-Gerät benötigt zwei Dinge: Strom und Ethernet. 

Power over Ethernet (PoE) ermöglicht es Ihnen, Strom und Daten über Netzwerkgeräte zu übertragen. Dies geschieht über eine Twisted-Pair-Ethernet-Verkabelung, die es einem einzigen Kabel erlaubt, die beiden Verbindungen zu betreiben. Der Hauptvorteil der Verwendung von PoE gegenüber getrennten Leitungen für Strom und Daten liegt in der Vereinfachung des Installationsprozesses - es gibt weniger Kabel, über die man den Überblick behalten und die man kaufen muss. Für kleinere Büros kann die Mühe, neue Schaltkreise oder einen Transformator für die Umwandlung von Wechselstrom in Gleichstrom verkabeln zu müssen, lästig sein.

PoE kann auch in Fällen von Vorteil sein, in denen die Stromversorgung nicht leicht zugänglich ist oder in denen eine zusätzliche Verkabelung einfach keine Option ist. Ethernet-Kabel werden oft in der Decke verlegt, während der Strom nahe dem Boden verläuft. Darüber hinaus ist PoE vor Überlastung und Kurzschlüssen geschützt und liefert sicher Strom. Es sind keine zusätzlichen Stromversorgungen erforderlich, da die Stromversorgung zentral erfolgt, und die Skalierung der Stromversorgung wird wesentlich einfacher.

Sie haben Fragen bezüglich der Komponenten Ihres Netzwerkes?

Als professionelles und bekanntes IT-Systemhaus in München sind wir genau der richtige Ansprechpartner für Sie, wenn es sich dabei um das Thema IT und das damit verbundene Netzwerk handelt. 

Wir freuen uns auf Ihren Anruf unter der Rufnummer 0176 75 19 18 18 oder via E-Mail an: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!.

Die Zentraleinheit

Die Zentraleinheit besteht bei einem modernen PC im Großen und Ganzen aus den Komponenten der Hauptplatine. Diese wird auch Mainboard oder Motherboard genannt.

Hierzu zählen im Wesentlichen einzelne Komponenten wie: 

• die CPU (Central Processing Unit) / der Mikroprozessor
• der RAM (Random Access Memory) / Arbeitsspeicher
• das ROM (Read Only Memory, nur Lese-Speicher) 
• der Chipsatz (chipset)
• die diversen Busse und Schnittstellen

Die CPU bzw. der Mikroprozessor:

Diese bildet das wesentliche Herzstück des Computers, welches für die Ausführung der Programme sowie für die zentrale Steuerung und Verwaltung verantwortlich ist. Sogenannte "Desktop-PCs" haben meistens nur einen und maximal zwei Mikroprozessoren inkludiert. Heutzutage besitzen alle modernen PC- und Mobile-Mikroprozessoren Dualcore- oder auch Multicore-Prozessoren, welche zwei oder mehrere CPU-Kerne in einem Gehäuse integriert haben. So profiliert sich der Intel® Core™ i9-10980XE Prozessor mit 18 Kernen, der Intel® Core™ i9-10900T Prozessor mit 10 Kernen und der Intel® Core™ i7-10700T Prozessor mit 8 Kernen, wobei diese auch in ihren Varianten differieren. Eine hohe Priorität nimmt hierbei das verwendete Betriebssystem sowie die Anwendungsprogramme bzw. die Verteilung der Prozesse/Arbeit auf mehrere Prozessoren bzw. der Prozessorkerne ein, welche dabei unterstützen. 

Der RAM bzw. der Arbeitsspeicher:

Dieser schließt während der Laufzeit die Programme, welche momentan ausgeführt werden sollen, sowie die verwendeten Daten, mit ein. Unter dem Aspekt der virtuellen Speicheradressierung und die damit einhergehende Unterstützung von den meisten modernen Betriebssystemen ist zu erwähnen, dass die von den Programmen verwendete Speicheradressierung von den physikalischen Adressen abstrahiert und auf diese Art und Weise das Auslagern nicht benötigter Inhalte auf die Festplatter realsiert. 

Das ROM bzw. der Nur-Lese-Speicher

Im Vergleich zu früher spielt dieses keine allzu große Rolle mehr. Das ROM hat die Aufgabe, beim Einschalten die wichtigsten Hardwarekomponenten zu überprüfen und dann das Booten des Betriebssystems von einem Datenträger zu realisieren. Der Begriff BIOS, welches ein Programm definiert, hat seinen Ursprung oder Bekanntheitsgrad den Intel-PCs zu verdanken, da dies traditionell dort so deklariert wurde. Ist von obsoleten Macintosh Rechnern die Rede, heißt es einfach nur ROM. Eine Ablösung bzw. Neuerung des Begriffs BIOS kommt auf beiden Plattformen einer moderneren Firmware zu Tage, nämlich des sogenannten UEFI (United Extensible Firmware Interface / vereinigte erweiterbare Firmware-Schnittstelle). Ein Exkurs in die 80er Jahre im Kontext eines Heimcomputers verdeutlicht die Relevanz in Bezug auf das ROM. Da fast jeder nur ein einfaches Betriebssystem besaß und der Editor sowie ein Interpreter für die Programmiersprache BASIC benutzt wurde, war dies fest im ROM eingebaut. Das Resultat machte sich in folgendem Vorteil bemerkbar: unmittelbar nach dem Einschalten war das System einsatzbereit und verfügbar. Folgender Nachteil resultierte folglich daraus: es war kaum möglich, ein anderes Betriebssystem in Verwendung zu haben als das, welches eingebaut war. Lediglich in Spezialcomputern ist heutzutage solch ein fest ins ROM eingebaute Betriebssystem aufzufinden. 

Möchten Sie eine App die abwärtskompatibel ist?

Gerne helfen wir Ihnen als App Agentur in allen Belangen Rund um das Thema App-Entwicklung für die Plattformen iOS, iPadOS & Android. Unsere entwickelten Apps sind alle abwärtskompatibel, sodass diese auch auf ältere Hardware laufen. Wir entwickeln Apps sowohl für kleine als auch für größere Unternehmen an.  Rufen Sie uns bitte unter 0176 75191818 an oder senden Sie uns eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!. Gerne unterbreiten wir Ihnen ein individuelles Angebot!

Einleitung

Zusammen mit der ständig wachsenden Zahl von Cyber-Angriffen müssen Organisationen Maßnahmen zum Schutz ihrer Vermögenswerte, Daten und letztendlich auch Reputation ergreifen. Eines der Instrumente, die sie dabei einsetzen, sind DMZs oder Netzwerke entmilitarisierter Zonen.

In diesem Artikel vermitteln wir Ihnen einen Überblick über demilitarisierte Zonen: was sie sind, welche Vorteile sie bieten und wie sie konfiguriert werden können.

Was ist ein Demilitarisierte Zone?

In der Computersicherheit wird für kleine und mittlere Netzwerke häufig eine Firewall verwendet, die alle Anfragen aus dem internen Netzwerk (LAN) an das Internet und vom Internet an das LAN abwickelt.

Diese Firewall ist der einzige Schutz, den das interne Netzwerk in diesen Konfigurationen hat; sie handhabt jedes NAT (Network Address Translation), indem sie Anfragen weiterleitet und filtert, wie sie es für notwendig erachtet.

Für kleine Unternehmen ist dies normalerweise eine gute Einrichtung. Aber für große Unternehmen ist es nicht so effektiv, alle Server hinter eine Firewall zu positionieren.

Aus diesem Grund werden Sicherheitsnetzwerke mit einem Perimeter (auch entmilitarisierte Zonennetzwerke oder DMZs genannt) verwendet, um das interne Netzwerk von der Außenwelt zu trennen. Auf diese Weise können Außenstehende auf die öffentlichen Informationen in der DMZ zugreifen, während die privaten, proprietären Informationen sicher hinter der DMZ im internen Netzwerk aufbewahrt werden.

Auf diese Weise können die Angreifer im Falle einer Sicherheitsverletzung nur auf die Server im DMZ-Netzwerk zugreifen. Dies kann sehr lästig sein und zu Ausfallzeiten führen, aber zumindest die sensiblen Informationen werden sicher verwahrt.

Hier sind einige Beispiele für Dienste, die Sie im Netzwerk der demilitarisierten Zone aufbewahren können:

• Anwendungs-Gateways
• Authentifizierungsdienste
• das Front-End Ihrer Anwendung (das Back-End sollte sicher hinter der DMZ aufbewahrt werden)
• Dienste wie HTTP für die allgemeine öffentliche Nutzung, sicheres SMTP, sicheres FTP und sicheres Telnet
• Mail-Server
• Test- und Staging-Server
• VoIP-Server
• VPN-Endpunkte
• Webserver mit öffentlichen Informationen
  

   

Sinn und Zweck ein DMZ für das Netzwerk zu verwenden

Ein DMZ-Server schützt Ihr internes Netzwerk vor externen Zugriffen. Es tut dies, indem er die öffentlichen Dienste (für die jede Einheit aus dem Internet eine Verbindung zu Ihren Servern herstellen muss) von den lokalen, privaten LAN-Rechnern in Ihrem Netzwerk isoliert.

Die gebräuchlichste Methode zur Implementierung einer solchen Teilung ist die Einrichtung einer Firewall mit 3 installierten Netzwerkschnittstellen. Die erste wird für die Internetverbindung, die zweite für das DMZ-Netzwerk und die dritte für das private LAN verwendet.

Alle eingehenden Verbindungen werden automatisch an den DMZ-Server weitergeleitet, da im privaten LAN keine Dienste laufen und keine Verbindung hergestellt werden kann. Auf diese Weise trägt die Konfiguration eines entmilitarisierten Zonennetzwerks dazu bei, das LAN von jeglichen Internetangriffen zu isolieren.

Wie konfiguriert man eine demilitarisierter Zonen?

Zuerst müssen Sie entscheiden, welche Dienste auf jedem Rechner laufen sollen. Der DMZ-Server befindet sich normalerweise in einem anderen Netzwerksegment, sowohl physisch als auch logisch. Das bedeutet, dass Sie eine separate Maschine benutzen müssen, um die Dienste zu hosten, die Sie öffentlich machen wollen (wie DNS, Web, Mail etc.).

Brauchen Sie eine eigene App für iOS & Android?

Gerne helfen wir Ihnen als App Agentur in allen Belangen Rund um das Thema App-Entwicklung für die Plattformen iOS, iPadOS & Android. Ob Sie nun eine App mit Netzwerk-Features benötigen oder um bestimmte Tätigkeiten an das mobile Arbeiten anzupassen, bei uns sind Sie richtig! Wir entwickeln Apps sowohl für kleine als auch für größere Unternehmen an.  Rufen Sie uns bitte unter 0176 75191818 an oder senden Sie uns eine E-Mail an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!. Gerne unterbreiten wir Ihnen ein individuelles Angebot!