Nützliche Wireshark-Filter Eine Übersicht der wichtigsten Wireshark-Filter für die tägliche Netzwerkanalyse. Wireshark-Filter Beschreibung ip.addr == 10.0.0.1 Zeigt gesamten Traffic, bei dem 10.0.0.1 entweder Quelle oder Ziel ist. ip.addr == 10.0.0.0/24 Zeigt gesamten Traffic zu und von jeder Adresse im Bereich 10.0.0.0/24. ip.src == 10.0.0.1 && ip.dst == 10.0.0.2 Zeigt gesamten Traffic von 10.0.0.1 zu 10.0.0.2.
Wireshark – Filter Weiterlesen »
Download und Start der Installation Anpassung der Logeinstellungen und Systemkonfiguration /var/ossec/etc/ossec.conf und anschliessend Neustart Wazuh Manager Verbesserung FortiGate & ASA Parsing nano /var/ossec/etc/decoders/local_decoder.xml Download Wazuh Agent Auf dem Windows Server Download https://download.sysinternals.com/files/Sysmon.zipDownload https://github.com/SwiftOnSecurity/sysmon-config notepad.exe C:\Program Files (x86)\ossec-agent\ossec.conf Update Wazuh-Manager Agent neu registrieren
OpenSource SIEM Elastic & Wazuh Weiterlesen »
Die Verwendung statischer Passworte grenzt heutzutage schon an Leichtsinnigkeit. Die Anschaffung einer MFA Lösung kostet auch ein paar Taler und den Betrieb (Token ausstellen/sperren/...) dafür sollte man auch nicht vernachlässigen. Meist muss man diese Lösung noch mit einem entsprechenden Radius Server verheiraten. Also alles nicht so leicht, oder doch? Mit privacyIDEA kommt man dem ganzen
OpenSource Tokenlösung – privacyIDEA Weiterlesen »
Falls ihr auf der FortiGate einen Freeradius Server einbinden wollt, und diesen unter Debian betreibt, bekommt ihr vermutlich beim Radius Connect Test die Fehlermeldung "No Message-Authenticator attribute". Hintergrund dafür ist eine Sicherheitslücke im Radius Protokoll. Aus diesem Grund wurden zwei neue Konfigurationsoptionen in der /etc/freeradius/3.0/radiusd.conf hinzugefügt. Damit wären die meisten Systeme geschützt. Idealerweise macht man
Freeradius – FortiGate & „No Message-Authenticator attribute“ Weiterlesen »
Möchte man mit Ansible seine Cisco Nexus Konfigurationsdaten sichern, sollte man den Gedanken Security nicht außer acht lassen. Welche Anforderungen haben wir also? Ansible Nutzer darf auf dem Wirtssystem keine Root Rechte haben Ansible Nutzer darf keine Login Shell haben, um Angriffe von Außen zu eliminieren Ansible Nutzer muss eine keybasierte Authentifizierung auf unseren Nexus
MACsec wird in Umgebungen kritischer Infrastruktur verwendet, um Daten auf Schicht 2 zwischen Ethernet Links zu verschlüsseln. Selbst wenn der Angreifer Daten mittels eines SPAN Ports abfängt, kann er diese nicht lesen. MACsec sorgt außerdem dafür das Daten während der Übertragung nicht unbemerkt verändert werden können. Wie funktioniert das genau? Konfiguration Switch 1 (Key Server):
Verschlüsselung auf OSI Schicht 2 – MACsec mit Cisco Nexus Weiterlesen »
Um Logmeldungen von Remote Devices zu empfangen, verwende ich Sylog-NG, einen sehr gute konfigurierbaren Syslog Server. Die folgende Konfigurationsdatei muss um die folgenden Zeilen erweitert werden. /etc/syslog-ng/syslog-ng.conf
Remote Logging Syslog-NG Weiterlesen »
Cisco hat mit den ASA Firepower Appliances eine online Internet Registrierung der Lizenzen eingeführt. Nun ist es so das nicht jede Firewall am Internet "hängt" und damit eine Verbindung zum Lizenzserver herstellen kann. Gerade in Konzernumgebungen werden aktive Netzwerkkomponenten so restriktiv behandelt, dass keine Kommunikation zum Internet möglich ist. Seit mehr als 20 Jahren beschäftige
Cisco ASA Offline Registration Weiterlesen »
Hier wird die Konfiguration eines Radius Server mit OPENLDAP Anbindung beschrieben. vi /etc/raddb/mods-available/ldap vi /etc/raddb/ldap.attrmap vi /etc/raddb/sites-available/inner-tunnel vi /etc/raddb/sites-available/inner-tunnel vi /etc/raddb/sites-available/default vi /etc/raddb/sites-available/default Konfiguration Start Freeradius
Freeradius & OpenLDAP Weiterlesen »