Das Video kommt von YouTube: erst beim Abspielen verbindet sich die Seite mit YouTube (Google).
Vom Anfänger zum Hacker - Das OSI Modell einfach erklärt
Das Wichtigste aus dem Video
Tipp auf eine Zeit – das Video springt genau dorthin.
Transkriptautomatisch erstellt · 188 Zeilen
- willkommen zurück bei hutinformatik in diesem Video dreht sich alles um Netzwerksicherheit und Protokolle ich weiß wir haben in den letzten Video
- schon viel über Protokolle gesprochen aber sie sind nun mal entscheidend unser Fokus liegt heute auf dem osiodell einem Konzept das für jeden der Netzwerke
- besser verstehen will unerlässlich ist ich erkläre euch die sieben Schichten des Modells Schritt für Schritt mit praktischen Beispielen wichtigen
- Protokollen und Tipps zur Anwendung das Ziel euch nicht nur die Theorie näher zu bringen sondern auch zu zeigen wie ihr dieses Wissen nutzen könnt um Netzwerke
- sicherer zu machen aber lass uns einfach mal loslegen das osiodell ausgeschrieben open systems interconnection Modell ist ein Konzept das beschreibt wie Daten in
- einem Netzwerk kommuniziert werden es unterteilt diese Kommunikation in sieben Schichten von der physischen Übertragung bis zur Interaktion mit Anwendung warum
- ist das wichtig weil ihr mit diesem Verständnis Netzwerkprobleme besser lösen und Sicherheitslücken gezielt schließen könnt fangen wir einfach mal
- an mit der Anwendungsschicht die Anwendungsschicht ist die oberste Ebene des osimodells sie ist die Schicht mit der Benutzer direkt in interagieren sie
- stellt die Schnittstelle zwischen Anwendung und dem Netzwerk bereit und sorgt dafür dass die darunterliegenden Protokolle genutzt werden um Daten zu
- senden oder zu empfangen in dieser Schicht findet die eigentliche Kommunikation mit dem Benutzer statt sei es das Surfen im Internet das Versenden
- einer E-Mail oder den Zugriff auf eine cloudanwendung ein wichtiges Konzept in der Anwendungsschicht ist die Nutzung von Protokollen die speziell auf
- verschiedene Kommunikationsarten ausgelegt sind Beispiele dafür werden z.B HTTP oder https also das Protokoll was verwendet wird um Webseiten vom
- Server an den Browser des Benutzers zu übertragen und so weiter also dieses dieses Protokoll haben wir in dem letzten Video schon besprochen auch SMTP
- haben wir in dem letzten Video schon besprochen auch das kommt hier zum Einsatz genauso wie DNS und FTP aber wichtig die Anwendungsschicht ist dabei
- nicht für die tatsächliche Übertragung von Daten verantwortlich das übernehmen die unteren Schichten sie kümmert sich viel mehr um die Organisation der
- Kommunikation und die Bereitstellung von Diensten die Anwendungen für den Zugriff auf das Netz benötigen aber wie genau funktioniert jetzt die Anwendungsschicht
- die Anwendungsschicht kann man sich vorstellen wie die Spitze eines Eisbergs sie macht komplexe Vorgänge die in den unteren Schichten ablaufen für den
- Nutzer transparent und einfach zugänglich wenn ihr z.B eine Webseite aufruft interagiert ihr mit einem Webbrowser der auf der Anwendungsschicht
- arbeitet der Browser kommuniziert mit Hilfe von http oder https mit dem Webserver fordert Inhalte an und stellt sie so da dass sie für euch verständlich
- sind all diese Interaktionen laufen in der Anwendungsschicht ab und werden durch die darunterliegenden Schichten unterstützt ein besonders spannender
- Aspekt der Anwendungsschicht ist die datenformatierung nehmen wir an ihr möchtet ein Bild an eine E-Mail anhängen die Anwendungsschicht sorgt dafür dass
- die Datei in ein einheitliches Format umgewandelt wird dass der Empfänger unabhängig von seinem Mail Client lesen kann ein weiteres Beispiel ist der
- Zugriff auf Clouddienste egal ob Google Drive Dropbox oder iCloud die Anwendungsschicht stellt die Schnittstelle bereit die es Benutzern
- ermöglicht Dateien hochzuladen herunterzuladen und zu teilen während Protokolle wie https und FTP im Hintergrund arbeiten da die
- Anwendungsschicht direkt mit Benutzern und Anwendung interagiert ist sie ein bevorzugtes Ziel für Angreifer viele Cyberangriffe nutzen Schwachstellen auf
- dieser Ebene aus da hier oft ungesicherte Daten verarbeitet werden ein klassisches Beispiel ist fishing bei dem Angreifer gefälschte E-Mails oder
- Webseiten erstellen und Benutzer zur Eingabe sensibler Daten wie Passwörter oder Kreditkartennummern zu verleiten eine weitere Bedrohung ist der man in
- the middle Angriff hier greifen Angreifer den Datenverkehr zwischen zwei Geräten ab um vertrauliche Information wie loginaten oder Zahlungsinformation
- zu stelllen ohne die Verwendung von sicheren Protokollen wie z.B https können solche Angriffe leicht durchgeführt werden zusammenfassen
- können wir also sagen die Anwendungsschicht ist die Schicht mit der der Benutzer am Ende des Tages interagiert das heißt z.B Gmail Outlock
- irgendwelche Webseiten und so weiter kommen wir nun zur Darstellungsschicht die Darstellungsschicht oder auch presentation Layer ist die sechste des
- osimodells ihre Hauptaufgabe ist es Daten so aufzubereiten dass sie zwischen Anwendungen und Netzwerken korrekt übertragen und interpretiert werden
- können sie fungiert als eine Art Übersetzer zwischen der Anwendungsschicht und den unteren Schichten des Modells während die
- Anwendungsschicht die Daten in einer benutzerfreundlichen Form verarbeitet kümmert sich die Darstellungsschicht um die technischen Details die erforderlich
- sind damit diese Daten reibungslos zwischengeräten übertragen werden können die Darstellungsschicht übernimmt dabei dre zentrale Aufgaben Datenkonvertierung
- Datenkompression und Datenverschlüsselung die Darstellungsschicht sorgt dafür dass Daten in standardisierten Formaten über
- das Netzwerk übertragen werden können ein typisches Beispiel ist hier die Konvertierung von Texten in aski oder Unicode das sind zweigängige Standards
- zur Darstellung von Zeichen Bilder werden häufig in Formaten wie jpack oder png komprimiert während Audio und videaten in Formaten wie MP3 h264 oder
- AAC übertragen werden um die Effizienz der Datenübertragung zu steigern reduziert die Darstellungsschicht die Datenmenge durch Kompression ein
- bekanntes Beispiel ist die Verwendung des zipformats dass Dateien in eine kleine Größe verpackt bevor sie übertragen werden Komprimierung ist
- besonders wichtig bei Bandbreiten intensiven Anwendung wie beispielsweise Videostreaming wo Standards wie h264 oder h265 eingesetzt werden um Videos
- mit möglichst geringer Datenmenge in hoher Qualität bereitzustellen die Darstellungsschicht sorgt außerdem für die Schlüsselung von Daten um deren
- Vertraulichkeit zu gewährleisten Protokolle wie SSL und TLS Arbeiten auf dieser Schicht um Daten während der Übertragung vor unbefugten Zugriff zu
- schützen Verschlüsselungstechniken wie AES die wir uns auch mal im Livestream angeguckt haben kommen hier häufig zum Einsatz um sensible Information sicher
- zu übertragen aber wie funktioniert die Darstellungsschicht in der Praxis ein Beispiel für die Arbeit der Darstellungsschicht ist das Streaming
- eines Films auf Netflix der Film wird auf dem Server in einem Format wie h264 60 gespeichert und von der Darstellungsschicht so komprimiert dass
- er mit möglichst wenig Bandbreite übertragen werden kann gleichzeitig sorgt die Schicht dafür dass die Daten in einem Standardformat vorliegen dass
- euer Gerät abspielen kann wenn ihr den Film über https streamt übernimmt die Darstellungsschicht zudem die Verschlüsselung der Daten damit sie
- nicht von Dritten mitgelesen werden können da die Darstellungsschicht die Aufgabe hat Daten zu verschlüsseln und zu formatieren ist sie ein kritischer
- Punkt in der netzwerkssicherheit Schwächen in der Verschlüsselung oder Fehler bei der Datenkonvertierung können schwerwiegende Konsequenzen haben eine
- häufige Bedrohung auf dieser Ebene ist die Nutzung veralteter oder unsicherer Verschlüsselungsalgorithmen ein Beispiel ist SSL 3.0 das aufgrund bekannter
- Schwachstellen nicht mehr sicher ist und durch moderne Standards wie TLS 1.3 ersetzt werden sollte unsichere Verschlüsselung ermöglichen es
- Angreifern den Datenverkehr zu entschlüsseln und vertrauliche Informationen wie Passwörter oder Kreditkartendaten zu stehlen ein
- weiteres Problem sind m mittelangriffe auch fehlerhafte Implementierung bei der Datenkonvertierung können ein Risiko darstellen beispielsweise könnten
- unsichere mein Konvertierung also multipurpose Internet Mail Extensions dazu genutzt werden Malware über E-Mail zu verbreiten hier ist es wichtig dass
- Anwendung und Protokolle strenge Standards einhalten um solche Schwachstellen zu minimieren es gibt mehrere Strategien um die Sicherheit auf
- der Darstellungsschicht zu gewährleisten eine Möglichkeit wäre ein Einsatz moderner Verschlüsselung darüber haben wir schon gesprochen aber auch
- datenintegritätsprüfungen das heißt die Darstellungsschicht kann Mechanismen wie z.B Hashes verwenden um sicherzustellen dass Daten während der Datenübertragung
- nicht verändert werden aber auch die Verwendung sicherer Formate das hei Standards wie Base 64 oder Mime sollten korrekt implementiert werden um die
- Verbreitung von Malware oder fishing Inhalten zu verhindern kommen wir nun zur Sitzungsschicht die Sitzungsschicht ist die fünfte Ebene des osiodells und
- sie spielt eine entscheidende Rolle in der Netzwerkkommunikation sie sorgt dafür dass eine stabile Verbindung auch als Sitzung bezeichnet zwischen zwei
- Kommunikationspartnern aufgebaut verwaltet und bei Bedarf wiederhergestellt wird dabei koordiniert die Sitzungsschicht den Dialog zwischen
- Anwendungen und stellt sicher dass Daten zuverlässig ausgetauscht werden sie ist besonders wichtig für Anwendung die eine kontinuierliche Kommunikation erfordern
- wie Videokonferenzen Dateitransfers oder remote desktopverbindungen die Sitzungsschicht übernimmt mehrere wichtige Aufgaben die eine reibungslose
- Kommunikation zwischen Anwendungen ermöglichen z.B den sitzungsaufbau und die Beendigung bevor Daten zwischen zwei Geräten ausgetauscht werden können muss
- eine Sitzung etabliert werden die Sitzung regelt diesen Prozess indem sie die Kommunikation initiiert und dabei Parameter wie Authentifizierung und
- verbindungsregeln festlegt nach Abschluss der Kommunikation beendet die Sitzungsschicht die Verbindung geordnet um Ressourcen wieder freizugeben des
- Weiteren wird während der Kommunikation überwacht ob die Verbindung sicher ist und dass die Daten in richtiger Reihenfolge und ohne Verluste übertragen
- werden sie verwendet dabei sogenannte synchronisationspunkte um den Fortschritt einer Übertragung zu zu markieren diese Punkte ermöglichen es
- eine Sitzung nach einer Unterbrechung an der richtigen Stelle fortzusetzen ohne dass bereits übertragene Daten erneut gesendet werden müssen die
- Sitzungsschicht sorgt außerdem für eine geordnete Kommunikation indem sie steuert welcher Kommunikationspartner zu welchen Zeitpunkt Daten senden darf
- diese Steuerung ist besonders bei Anwendung wie Remote Desktop Verbindungen oder Dateiübertragungen wichtig um Konflikte zu vermeiden die
- Sitzungsschicht koordiniert zudem die Art der Kommunikation ob sie Halbduplex also wechselseitig aber nicht gleichzeitig oder Voll Duplex also
- gleichzeitig in beide Richtungen ablaufen soll das ist entscheidend für die effiziente Nutzung der Netzwerkressourcen also Halbduplex
- bedeutet es darf immer nur einer zur Zeit kommunizieren volluplex bedeutet beide können gleichzeitig kommunizieren aber wie funktioniert die
- Sitzungsschicht in der Praxis ein klassisches Beispiel für die Arbeit der Sitzungsschicht ist eine Remote Desktop Verbindung hier stellt die
- Sitzungsschicht sicher dass die Verbindung stabil bleibt und bei Unterbrechung etwa durch eine schwache Internetverbindung wiederhergestellt
- werden kann wenn die Verbindung abbricht ermöglicht die Sitzungsschicht dass der Benutzer nach dem Wiederaufbau der Verbindung genau dort weitermachen kann
- wo die Sitzung unterbrochen wurde die Sitzungsschicht ist ein kritischer Punkt für die Sicherheit von Netzwerken da sie die Verwaltung von Verbindung
- kontrollliert Schwachstellen in dieser Schicht können ausgenutzt werden um Sitzungen zu kperern oder Daten abzufangen beim Session Hijacking
- beispielsweise kpert ein Angreifer eine aktive Sitzung indem er sitzungsinformation wie Tokens oder Cookies stielt dies geschieht oft durch
- unverschlüsselte Verbindung oder Schwachstellen in der Sitzungsverwaltung sobald der Angreifer Zugriff hat kann er die Sitzung übernehmen und sensible
- Daten stehen oder Aktion im Namen des rechtmäßigen Nutzers ausführen Angreifer könnten zusätzlich z.B Sitzungen abfangen und manipulieren indem sie sich
- zwischen zwei Kommunikationspartner schalten wie nennen wir das ganze noch mal genau man in the middleangriff ohne geeignete verschüssungsmaßnahmen können
- Sie den Datenverkehr einsehen und verändern was schwerwiegende Sicherheitsrisiken wirgt angreifer können zudem s Server gezielt überlasten
- indem Sie eine große Anzahl an sitzungsanforderung senden ohne die Sitzung ordnungsgemäß zu schließen dadurch werden Ressourcen des Servers
- aufgebraucht und legitime Verbindungen können nicht mehr aufgebaut werden Maßnahmen um die Sitzungsschicht abzusichern werden beispielsweise die
- Verschlüsselung der Verbindung zeitlich begrenzte sitzungstokens reauthentifizierung bei sitzungswiederaufnahme Intrusion
- Detection Systeme das heißt das sind Systeme die ungewöhnliche Aktivitäten in der Sitzungsverwaltung erkennen wie etwa ein plötzlicher Einstieg von
- sitzungsanforderung und entsprechende Gegenmaßnahmen einleiten kommen wir nun zur Transportschicht die Transportschicht die vierte Ebene des
- osiodells ist eine der wichtigsten Schichten in der Netzwerkkommunikation ihre Aufgabe besteht darin Daten zuverlässig und effizient zwischen Quell
- und Zielsystem zu übertragen sie ist dafür verantwortlich dass Daten korrekt segmentiert in der richtigen Reihenfolge und ohne Verluste oder Duplikate
- ankommen die Transportschicht sorgt für die Qualität der Verbindung indem sie Mechanismen zu Fehlerkontrolle flusssteuerung und wiederherstell
- Stellung einsetzt die Transportschicht übernimmt mehrere zentrale Aufgaben um den Datenfluss zwischen Sender und Empfänger zu gewährleisten unter anderem
- sorgt sie dafür das Datenpakete vollständig und korrekt beim Empfänger ankommen falls ein Datenpaket verloren geht oder beschädigt ist fordert sie
- dessen erneute Übertragung an wichtig nicht immer aber dazu kommen wir gleich noch große Datenmengen werden von der Transportschicht in kleinere Einheiten
- sogenannte Segmente aufgeteilt diese Segmente werden unabhängig voneinander über das Netzwerk gesendet und am Ziel wieder in der richtigen Reihenfolge
- zusammenges die Transportschicht überprüft zudem ob die gesendeten Daten fehlerfrei empfangen wurden dies geschieht mit
- Hilfe von Prüfsummen die während der Übertragung mitgesendet werden stimmt die Prüfsumme beim Empfänger nicht mit der ursprünglichen überein wird das
- beschädigte Segment erneut angefordert die Transportschicht reguliert die Geschwindigkeit des Datenflusses zwischen Sender und Empfänger dadurch
- wird verhindert dass ein schneller Sender einen langsamen Empfänger überlastet ein gängiges Verfahren hierfür ist das sliding window protocol
- das steuert wie viele Datenpakete gichzeintig gesendet werden dürfen die Transportschicht ermöglicht es mehreren Anwendungen gleichzeitig auf dasselbe
- Netzwerk zuzugreifen mit Hilfe von Ports werden Datenströme verschiedenen Anwendungen zugeordnet beispielsweise verwendet ein Browser den Port 80 für
- HTTP und den Port 443 für https die Transportschicht wird durch zwei hauptprotokolle definiert und zwar TCP und UDP beide Protokolle haben wir in
- den letzten Video schon besprochen das heißt ich werde jetzt nicht im Detail noch mal auf sie eingehen ich gehe jetzt lieber auf die Sicherheitsaspekte der
- Transportschicht ein die Transportschicht ist nämlich nicht nur für die Datenübertragung Verantwort lich sondern auch ein beliebtes Ziel für
- Angriffe Schwachstellen auf dieser Ebene können gravierende Sicherheitsprobleme verursachen z.B gibt's den TCP sin flotangriff bei einem TCP sin
- flotangriff nutzt ein Angreifer den Verbindungsaufbau von TCP aus er sendet eine große Anzahl von sy also synchronisationspaketen an einen Server
- ohne die Verbindung jemals abzuschließen dadurch wird der Server mit halboffenen Verbindungen überlastet und kann keine neuen Anfragen mehr verarbeiten
- Firewalls und sy Cookies sind gängige Maßnahmen um solche Angriffe abzuwehren Angreifer verwenden beispielsweise auch Tools wie nmap wir benutzen auch Tools
- wie nmap um z.B nach offenen Ports auf einem Gerät zu suchen diese Ports können auf anfällige Dienste hinweisen die als Einstiegspunkt für Angreifer dienen
- Intrusion Detection Systeme erkennen solche Scans und können verdächtige Aktivitäten z.B melden ähnlich wie beim TCP zfooding zielt ein UDP flot Angriff
- darauf ab den Server mit einer großen Anzahl von UDP Paketen zu überlasten da UDP verbindungslos ist ist es besonders anfällig für solche Angriffe Traffic
- liimitierung und firewors könnten auch hier besseren Schutz bieten es gibt also auch hier wieder mehrere Strategien um die Transportschicht vor Angriffen zu
- schützen verschlüsselte Verbindung Firewall Regeln Intrusion Detection und Intrusion Prevention Systeme und Traffic Monitoring kommen wir nun zur
- Netzwerkschicht die dritte Ebene des osimodells sie ist das Herzstück der Datenweiterleitung in einem Netzwerk ihre Hauptaufgabe besteht darin
- sicherzustellen dass Datenpakete von ihrem ursprungsg Gerät zum Zielgerät gelangen und zwar auch dann wenn die beiden Geräte in unterschiedlichen
- Netzwerken liegen dafür verwendet die netzwerksschicht IP-Adressen die jedes Gerät in einem Netzwerk eindeutig identifizieren ein zentrales Konzept der
- netzwerksschicht ist das Routing Router sind die Geräte die die Datenpakete in einem Netzwerk weiterleiten wenn ein Datenpaket gesendet wird überprüft der
- Router die zielip-adresse des Pakets vergleicht sie mit seiner Routing Tabelle und entscheidet basierend auf bestimmten Algorithmen welchen Weg das
- Paket nehmen soll diese weg werden durch Routing Protokolle wie OSPF open shortest path first oder BGP border Gateway protocol optimiert während OSPF
- innerhalb eines Netzwerks für effizientes Routing sorgt koordiniert BGP die Kommunikation zwischen großen Netzwerken die oft als autonome Systeme
- bezeichnet werden und bildet so das Rückgrad des Internets ein weiteres Protokoll der Netzwerkschicht ist ICMP Internet K control message protocol es
- wird nicht für den Transport von Daten sondern zur Fehlerdiagnose und Netzwerk Kommunikation verwendet ein Beispiel ist das Tool Ping das mit Hilfe von ICMP
- überprüft ob ein Gerät erreichbar ist und wie schnell die Verbindung ist ebenso nutzt tracerot ICMP um die Route eines Pakets durch das Netzwerk
- nachzuverfolgen und Schwachstellen wie langsame Verbindung oder blockierte fade zu identifizieren die Netzwerkschicht ist auch hier ein bevorzugtes Ziel für
- Angriffe da sie den Datenfluss zwischen Netzwerken steuert ein häufig auftretendes Problem ist IP boofing bei dem ein Angreifer eine gefälschte
- IP-Adresse verwendet um sich als vertrauenswürdiges Gerät auszugeben eine weitere Bedrohung sind didosangriffe bei denen ein Angreifer massenhaft Anfragen
- ein ein Zielgerät sendet um es zu überlasten und unbrauchbar zu machen moderne didosangriffe nutzen oft Botnetze also Netzwerke aus
- komprimittierten Geräten um den Angriff zu verstärken um diese Bedrohung abzuwehren kommen mehrere Maßnahmen zum Einsatz Firewalls können den eingehenden
- und ausgehenden Datenverkehr filtern und ungewöhnliches Verhalten blockieren Intrusion Detection Systeme überwachen den Datenverkehr auf Anomalien und
- melden potenzielle Angriffe zusätzlich kann der Einsatz von VPNs den Datenverkehr verschlüsseln und ihn so vor abhörversuchen Schützen auf Routern
- und Firewalls werden außerdem access control lists konfiguriert um den Zugriff auf sensible netzwerkbereiche gezielt zu beschränken kommen wir nun
- zur Sicherungsschicht die Sicherungsschicht oder auch bekannt als data Link Layer ist die zweite Schicht des osiodells sie bildet die Brücke
- zwischen der physikalen Schicht die die tatsächliche Übertragung von Bits übernimmt und höheren Schichten die Datenpakete verarbeiten die Hauptaufgabe
- der Sicherungsschicht ist es eine zuverlässige und fehlerfreie Übertragung von Daten zwischen direkt verbundenen Geräten zu gewährleisten dabei
- organisiert sie den Datenfluss in sogenannten Frames Datenrahmen die sie adressiert überprüft und bei Bedarf erneut sendet die Sicherungsschicht hat
- mehrere essentielle Aufgaben um die Datenkommunikation sicher zu gestalten diese Aufgaben ähneln den ganzen Sachen wie bei TCP sehr aber ich werde euch
- gleich die Unterschiede erklären die Daten von den höheren Schichten werden in der Sicherungsschicht in sogenannte Frames unterteilt Frames nicht Segmente
- ein Frame enthält nicht nur die eigentlichen Daten sondern auch steuerinformation wie Quell und Zieladresse sowie kontrollbits die für
- die Fehlererkennung benötigt werden die Sicherungsschicht nutzt dann Kontrollmechanismen wie prüfsum oder cyclic redundancy Checks um
- Übertragungsfehler zu erkennen wenn ein Frame fehlerhaft empfangen wird kann er von der Quelle erneut angefordert werden diese Fehlerkorrektur ist entscheidend
- für die Zuverlässigkeit der Datenübertragung die Sicherungsschicht sorgt zudem dafür dass ein schneller Sender einen langsamen Empfänger nicht
- überfordert sie regelt den Datenfluss indem sie die Übertragungsgeschwindigkeit an die Kapazität des Empfängers anpasst auf der
- Sicherungsschicht wird jedem Gerät innerhalb eines Netzwerkes eine macadresse Media access control address zugewiesen diese hardwareadresse ist
- weltweit eindeutig und wird genutzt um Frames an das richtige Gerät innerhalb eines lokalen Netzwerks zu senden in Netzwerken mit gemeinsam genutzten
- Übertragungsmedien wie Ethernet oder WLAN sorgt die Sicherungsschicht dafür dass mehrere Geräte das Medium ohne Kollision nutzen können Protokolle wie
- csma also Carrier Sense multiple access with collision detection also CD oder csma ca collision avoidance Regeln den Zugriff und vermeiden Konflikte die
- Sicherungsschicht ist in zwei subschichten unterteilt die spezifische Aufgaben übernehmen einmal die llcchicht diese subschicht bietet eine
- Schnittstelle zwischen der Sicherungsschicht und den hö en Schichten des OSI Modells sie ist für die Fehlererkennung und die
- Wiederherstellung von Frames verantwortlich LLC steht hier für logical Link control dann gibt's noch die zweite subschicht und zwar die MAC
- subschicht sie steuert den Zugriff auf das physikalische Übertragungsmedium das heißt sie regelt welches Gerät das Medium wann nutzen darf und sorgt dafür
- dass Frames an die korrekte macadresse geliefert werden die Sicherungsschicht ist auch ein kritischer Punkt in der netzwerkssicherheit da sie direkt mit
- den physischen Geräten und den Rah arbeitet Angriffe auf dieser Schicht können erhebliche Auswirkung auf die Netzwerkkommunikation haben beim Max
- booofing gibt sich ein Angreifer als ein anderes Gerät im Netzwerk aus indem er seine macadresse fälscht dadurch kann er unbefugt auf Daten zugreifen oder den
- Datenverkehr umleiten Switches mit Funktion wie Port Security können max booofing erkennen und verhindern das weiteren gibt's noch ABS booofing ab
- wird verwendet um IP-Adressen in macadressen aufzulösen beim abspoofing sendet ein Angreifer gefälschte abantworten um den Datenverkehr auf sein
- Gerät umzuleiten dies ermöglicht man in the mittle Angriffe bei denen der Angreifer den Datenverkehr abhören oder manipulieren kann ohne geeignete
- Sicherheitsmaßnahmen können Frames auf der Sicherungsschicht außerdem noch manipuliert oder abgehört werden der Einsatz von vlance also virtual local
- area networks und macfilterung können dabei helfen den Zugriff zu beschränken und die Sicherheit zu erhöhen kommen wir zur guter Letzt zur physikalischen
- Schicht auch bekannt als physical layer sie ist die erste und unterste Schicht des osiodells sie bildet die physische Grundl Lage der gesamten
- Netzwerkkommunikation da sie die Übertragung von Bits den kleinsten Informationseinheiten über ein physisches Medium ermöglicht diese
- Schicht definiert wie Daten in Form von elektrischen Signalen Lichtimpulsen oder Funkwellen von einem Gerät zu einem anderen übertragen werden die
- physikalische Schicht ist für die Übertragung von rohen Datenbits über ein Übertragungsmedium verantwortlich sie legt physikalische und elektrische
- Eigenschaften der Verbindung fest einschließlich der Definition des physischen Mediums ein Übertragungsmedium könnte in dem Fall
- ein Kupferkabel ein Glasfaserkabel oder drahtlose Medien wie z.B Funkwellen in WLAN Bluetooth oder mobilen Netzen sein die physikalische Schicht legt fest wie
- die Daten in physikalische Signale umgewandelt werden die über das Medium übertragen werden dies können elektrische Spannungen Lichtimpulse oder
- elektromagnetische Wellen sein sie nutzt Verfahren wie Amplitude Modulation frequence Modulation oder pulsmodulation um digitale Information in analoge ale
- zu codieren die physikalische Schicht überträgt Bits also Einsen und Nullen in Form von Signalen sie stellt sicher dass der Sender und der Empfänger dieselbe
- Bitrate verwenden und die Daten synchronisiert übertragen werden können diese Schicht legt die Art der physischen Anschlüsse fest z.B RJ45 für
- Ethernet oder LC Stecker für Glasfaserkabel und obwohl die physikalische Schicht oft als rein Hardware bezogen angesehen wird BGT sie
- zahlreiche Sicherheitsrisiken angreifer können physische Verbindung manipulieren z z. durch das abzweigen eines ethernetkabels um den Datenverkehr
- abzuhören der Schutz vor physischem Zugriff etwa durch verschlossene Serverräume oder Überwachungskameras ist essentiell drahtlose Netzwerke sind
- anfällig für Signalstörungen und jammingangriffe bei denen ein Angreifer das Funkband mit störenden Signalen überflutet um die Kommunikation zu
- unterbrechen Kupferkabel können elektromagnetische Abstrahlung erzeugen die abgefangen werden können Glasfaserkabel sind hier deutlich
- sicherer da sie keine elektromagnetischen Signale erzeugen und somit schwerer abzuhören sind Netzwerkgeräte wie Router Switches oder
- Access Points können zudem auch gestohlen werden was nicht nur den Betrieb beeinträchtigt sondern auch sensible Daten gefährden kann die auf
- den Geräten gespeichert sind ein Angreifer könnte zudem unautorisiert Geräte an Netzwerkanschlüsse anschließen um Zugriff auf das Netzwerk zu erhalten
- portsicherheit und physische Zugangsbeschränkung sind hier wichtige Schutzmaßnahmen das war unser ausführlicher Blick auf das osimodell
- die Grundlage moderner Netzwerktechnologie wir haben uns alle sieben Schichten im Detail angeschaut und geklärt welche Aufgaben sie
- übernehmen welche Protokolle sie verwenden und wo mögliche Schwachstellen liegen ich hoffe dieses Video hat euch geholfen die Struktur und Funktionsweise
- von Netzwerken besser zu verstehen sei es um Probleme effizienter zu lösen Sicherheitsrisiken zu minimieren oder einfach euer Wissen zu erweitern das
- osimodell mag auf den ersten Blick theoretisch wirken aber wie wir gesehen haben spielt es in der Praxis eine zentrale Rolle bei der Planung dem
- Aufbau und der Sicherung moderner Netzwerke es ist ein Werkzeug das euch hilft komplexe Abläufe zu durchdringen und in verständliche Bausteine zu
- zerlegen wenn euch dieses Video gefallen hat dann zeigt es mit einem like teilt es mit anderen die sich auch für Netzwerke und IT-Sicherheit
- interessieren könnten abonniert zudem den Kanal damit ihr keine weiteren Inhalte zu IT-Sicherheit Netzwerken und Techniken verpasst habt ihr noch offene
- Fragen oder wollt bestimmte Aspekte noch genauer erklärt haben dann schreibt es in die Kommentare ich freue mich auf eure Rückmeldung und Diskussion vielen
- Dank fürs zuschauen und bis zum nächsten Mal hutinformatik