Vom Anfänger zum Hacker - Das OSI Modell einfach erklärt
Hood Informatik
https://www.youtube.com/watch?v=0ID9enJ_IRo

Transkript (automatisch erstellt)

0:00 willkommen zurück bei hutinformatik in diesem Video dreht sich alles um Netzwerksicherheit und Protokolle ich weiß wir haben in den letzten Video
0:06 schon viel über Protokolle gesprochen aber sie sind nun mal entscheidend unser Fokus liegt heute auf dem osiodell einem Konzept das für jeden der Netzwerke
0:14 besser verstehen will unerlässlich ist ich erkläre euch die sieben Schichten des Modells Schritt für Schritt mit praktischen Beispielen wichtigen
0:21 Protokollen und Tipps zur Anwendung das Ziel euch nicht nur die Theorie näher zu bringen sondern auch zu zeigen wie ihr dieses Wissen nutzen könnt um Netzwerke
0:28 sicherer zu machen aber lass uns einfach mal loslegen das osiodell ausgeschrieben open systems interconnection Modell ist ein Konzept das beschreibt wie Daten in
0:37 einem Netzwerk kommuniziert werden es unterteilt diese Kommunikation in sieben Schichten von der physischen Übertragung bis zur Interaktion mit Anwendung warum
0:46 ist das wichtig weil ihr mit diesem Verständnis Netzwerkprobleme besser lösen und Sicherheitslücken gezielt schließen könnt fangen wir einfach mal
0:52 an mit der Anwendungsschicht die Anwendungsschicht ist die oberste Ebene des osimodells sie ist die Schicht mit der Benutzer direkt in interagieren sie
1:00 stellt die Schnittstelle zwischen Anwendung und dem Netzwerk bereit und sorgt dafür dass die darunterliegenden Protokolle genutzt werden um Daten zu
1:08 senden oder zu empfangen in dieser Schicht findet die eigentliche Kommunikation mit dem Benutzer statt sei es das Surfen im Internet das Versenden
1:15 einer E-Mail oder den Zugriff auf eine cloudanwendung ein wichtiges Konzept in der Anwendungsschicht ist die Nutzung von Protokollen die speziell auf
1:23 verschiedene Kommunikationsarten ausgelegt sind Beispiele dafür werden z.B HTTP oder https also das Protokoll was verwendet wird um Webseiten vom
1:32 Server an den Browser des Benutzers zu übertragen und so weiter also dieses dieses Protokoll haben wir in dem letzten Video schon besprochen auch SMTP
1:39 haben wir in dem letzten Video schon besprochen auch das kommt hier zum Einsatz genauso wie DNS und FTP aber wichtig die Anwendungsschicht ist dabei
1:47 nicht für die tatsächliche Übertragung von Daten verantwortlich das übernehmen die unteren Schichten sie kümmert sich viel mehr um die Organisation der
1:54 Kommunikation und die Bereitstellung von Diensten die Anwendungen für den Zugriff auf das Netz benötigen aber wie genau funktioniert jetzt die Anwendungsschicht
2:02 die Anwendungsschicht kann man sich vorstellen wie die Spitze eines Eisbergs sie macht komplexe Vorgänge die in den unteren Schichten ablaufen für den
2:10 Nutzer transparent und einfach zugänglich wenn ihr z.B eine Webseite aufruft interagiert ihr mit einem Webbrowser der auf der Anwendungsschicht
2:18 arbeitet der Browser kommuniziert mit Hilfe von http oder https mit dem Webserver fordert Inhalte an und stellt sie so da dass sie für euch verständlich
2:26 sind all diese Interaktionen laufen in der Anwendungsschicht ab und werden durch die darunterliegenden Schichten unterstützt ein besonders spannender
2:34 Aspekt der Anwendungsschicht ist die datenformatierung nehmen wir an ihr möchtet ein Bild an eine E-Mail anhängen die Anwendungsschicht sorgt dafür dass
2:41 die Datei in ein einheitliches Format umgewandelt wird dass der Empfänger unabhängig von seinem Mail Client lesen kann ein weiteres Beispiel ist der
2:49 Zugriff auf Clouddienste egal ob Google Drive Dropbox oder iCloud die Anwendungsschicht stellt die Schnittstelle bereit die es Benutzern
2:56 ermöglicht Dateien hochzuladen herunterzuladen und zu teilen während Protokolle wie https und FTP im Hintergrund arbeiten da die
3:04 Anwendungsschicht direkt mit Benutzern und Anwendung interagiert ist sie ein bevorzugtes Ziel für Angreifer viele Cyberangriffe nutzen Schwachstellen auf
3:12 dieser Ebene aus da hier oft ungesicherte Daten verarbeitet werden ein klassisches Beispiel ist fishing bei dem Angreifer gefälschte E-Mails oder
3:20 Webseiten erstellen und Benutzer zur Eingabe sensibler Daten wie Passwörter oder Kreditkartennummern zu verleiten eine weitere Bedrohung ist der man in
3:28 the middle Angriff hier greifen Angreifer den Datenverkehr zwischen zwei Geräten ab um vertrauliche Information wie loginaten oder Zahlungsinformation
3:36 zu stelllen ohne die Verwendung von sicheren Protokollen wie z.B https können solche Angriffe leicht durchgeführt werden zusammenfassen
3:44 können wir also sagen die Anwendungsschicht ist die Schicht mit der der Benutzer am Ende des Tages interagiert das heißt z.B Gmail Outlock
3:51 irgendwelche Webseiten und so weiter kommen wir nun zur Darstellungsschicht die Darstellungsschicht oder auch presentation Layer ist die sechste des
4:00 osimodells ihre Hauptaufgabe ist es Daten so aufzubereiten dass sie zwischen Anwendungen und Netzwerken korrekt übertragen und interpretiert werden
4:08 können sie fungiert als eine Art Übersetzer zwischen der Anwendungsschicht und den unteren Schichten des Modells während die
4:15 Anwendungsschicht die Daten in einer benutzerfreundlichen Form verarbeitet kümmert sich die Darstellungsschicht um die technischen Details die erforderlich
4:23 sind damit diese Daten reibungslos zwischengeräten übertragen werden können die Darstellungsschicht übernimmt dabei dre zentrale Aufgaben Datenkonvertierung
4:32 Datenkompression und Datenverschlüsselung die Darstellungsschicht sorgt dafür dass Daten in standardisierten Formaten über
4:38 das Netzwerk übertragen werden können ein typisches Beispiel ist hier die Konvertierung von Texten in aski oder Unicode das sind zweigängige Standards
4:47 zur Darstellung von Zeichen Bilder werden häufig in Formaten wie jpack oder png komprimiert während Audio und videaten in Formaten wie MP3 h264 oder
4:57 AAC übertragen werden um die Effizienz der Datenübertragung zu steigern reduziert die Darstellungsschicht die Datenmenge durch Kompression ein
5:05 bekanntes Beispiel ist die Verwendung des zipformats dass Dateien in eine kleine Größe verpackt bevor sie übertragen werden Komprimierung ist
5:13 besonders wichtig bei Bandbreiten intensiven Anwendung wie beispielsweise Videostreaming wo Standards wie h264 oder h265 eingesetzt werden um Videos
5:23 mit möglichst geringer Datenmenge in hoher Qualität bereitzustellen die Darstellungsschicht sorgt außerdem für die Schlüsselung von Daten um deren
5:31 Vertraulichkeit zu gewährleisten Protokolle wie SSL und TLS Arbeiten auf dieser Schicht um Daten während der Übertragung vor unbefugten Zugriff zu
5:39 schützen Verschlüsselungstechniken wie AES die wir uns auch mal im Livestream angeguckt haben kommen hier häufig zum Einsatz um sensible Information sicher
5:47 zu übertragen aber wie funktioniert die Darstellungsschicht in der Praxis ein Beispiel für die Arbeit der Darstellungsschicht ist das Streaming
5:54 eines Films auf Netflix der Film wird auf dem Server in einem Format wie h264 60 gespeichert und von der Darstellungsschicht so komprimiert dass
6:03 er mit möglichst wenig Bandbreite übertragen werden kann gleichzeitig sorgt die Schicht dafür dass die Daten in einem Standardformat vorliegen dass
6:10 euer Gerät abspielen kann wenn ihr den Film über https streamt übernimmt die Darstellungsschicht zudem die Verschlüsselung der Daten damit sie
6:18 nicht von Dritten mitgelesen werden können da die Darstellungsschicht die Aufgabe hat Daten zu verschlüsseln und zu formatieren ist sie ein kritischer
6:25 Punkt in der netzwerkssicherheit Schwächen in der Verschlüsselung oder Fehler bei der Datenkonvertierung können schwerwiegende Konsequenzen haben eine
6:33 häufige Bedrohung auf dieser Ebene ist die Nutzung veralteter oder unsicherer Verschlüsselungsalgorithmen ein Beispiel ist SSL 3.0 das aufgrund bekannter
6:42 Schwachstellen nicht mehr sicher ist und durch moderne Standards wie TLS 1.3 ersetzt werden sollte unsichere Verschlüsselung ermöglichen es
6:50 Angreifern den Datenverkehr zu entschlüsseln und vertrauliche Informationen wie Passwörter oder Kreditkartendaten zu stehlen ein
6:58 weiteres Problem sind m mittelangriffe auch fehlerhafte Implementierung bei der Datenkonvertierung können ein Risiko darstellen beispielsweise könnten
7:06 unsichere mein Konvertierung also multipurpose Internet Mail Extensions dazu genutzt werden Malware über E-Mail zu verbreiten hier ist es wichtig dass
7:14 Anwendung und Protokolle strenge Standards einhalten um solche Schwachstellen zu minimieren es gibt mehrere Strategien um die Sicherheit auf
7:21 der Darstellungsschicht zu gewährleisten eine Möglichkeit wäre ein Einsatz moderner Verschlüsselung darüber haben wir schon gesprochen aber auch
7:28 datenintegritätsprüfungen das heißt die Darstellungsschicht kann Mechanismen wie z.B Hashes verwenden um sicherzustellen dass Daten während der Datenübertragung
7:34 nicht verändert werden aber auch die Verwendung sicherer Formate das hei Standards wie Base 64 oder Mime sollten korrekt implementiert werden um die
7:42 Verbreitung von Malware oder fishing Inhalten zu verhindern kommen wir nun zur Sitzungsschicht die Sitzungsschicht ist die fünfte Ebene des osiodells und
7:49 sie spielt eine entscheidende Rolle in der Netzwerkkommunikation sie sorgt dafür dass eine stabile Verbindung auch als Sitzung bezeichnet zwischen zwei
7:57 Kommunikationspartnern aufgebaut verwaltet und bei Bedarf wiederhergestellt wird dabei koordiniert die Sitzungsschicht den Dialog zwischen
8:03 Anwendungen und stellt sicher dass Daten zuverlässig ausgetauscht werden sie ist besonders wichtig für Anwendung die eine kontinuierliche Kommunikation erfordern
8:12 wie Videokonferenzen Dateitransfers oder remote desktopverbindungen die Sitzungsschicht übernimmt mehrere wichtige Aufgaben die eine reibungslose
8:20 Kommunikation zwischen Anwendungen ermöglichen z.B den sitzungsaufbau und die Beendigung bevor Daten zwischen zwei Geräten ausgetauscht werden können muss
8:29 eine Sitzung etabliert werden die Sitzung regelt diesen Prozess indem sie die Kommunikation initiiert und dabei Parameter wie Authentifizierung und
8:37 verbindungsregeln festlegt nach Abschluss der Kommunikation beendet die Sitzungsschicht die Verbindung geordnet um Ressourcen wieder freizugeben des
8:45 Weiteren wird während der Kommunikation überwacht ob die Verbindung sicher ist und dass die Daten in richtiger Reihenfolge und ohne Verluste übertragen
8:53 werden sie verwendet dabei sogenannte synchronisationspunkte um den Fortschritt einer Übertragung zu zu markieren diese Punkte ermöglichen es
9:01 eine Sitzung nach einer Unterbrechung an der richtigen Stelle fortzusetzen ohne dass bereits übertragene Daten erneut gesendet werden müssen die
9:09 Sitzungsschicht sorgt außerdem für eine geordnete Kommunikation indem sie steuert welcher Kommunikationspartner zu welchen Zeitpunkt Daten senden darf
9:17 diese Steuerung ist besonders bei Anwendung wie Remote Desktop Verbindungen oder Dateiübertragungen wichtig um Konflikte zu vermeiden die
9:24 Sitzungsschicht koordiniert zudem die Art der Kommunikation ob sie Halbduplex also wechselseitig aber nicht gleichzeitig oder Voll Duplex also
9:33 gleichzeitig in beide Richtungen ablaufen soll das ist entscheidend für die effiziente Nutzung der Netzwerkressourcen also Halbduplex
9:40 bedeutet es darf immer nur einer zur Zeit kommunizieren volluplex bedeutet beide können gleichzeitig kommunizieren aber wie funktioniert die
9:48 Sitzungsschicht in der Praxis ein klassisches Beispiel für die Arbeit der Sitzungsschicht ist eine Remote Desktop Verbindung hier stellt die
9:55 Sitzungsschicht sicher dass die Verbindung stabil bleibt und bei Unterbrechung etwa durch eine schwache Internetverbindung wiederhergestellt
10:01 werden kann wenn die Verbindung abbricht ermöglicht die Sitzungsschicht dass der Benutzer nach dem Wiederaufbau der Verbindung genau dort weitermachen kann
10:08 wo die Sitzung unterbrochen wurde die Sitzungsschicht ist ein kritischer Punkt für die Sicherheit von Netzwerken da sie die Verwaltung von Verbindung
10:15 kontrollliert Schwachstellen in dieser Schicht können ausgenutzt werden um Sitzungen zu kperern oder Daten abzufangen beim Session Hijacking
10:22 beispielsweise kpert ein Angreifer eine aktive Sitzung indem er sitzungsinformation wie Tokens oder Cookies stielt dies geschieht oft durch
10:29 unverschlüsselte Verbindung oder Schwachstellen in der Sitzungsverwaltung sobald der Angreifer Zugriff hat kann er die Sitzung übernehmen und sensible
10:36 Daten stehen oder Aktion im Namen des rechtmäßigen Nutzers ausführen Angreifer könnten zusätzlich z.B Sitzungen abfangen und manipulieren indem sie sich
10:45 zwischen zwei Kommunikationspartner schalten wie nennen wir das ganze noch mal genau man in the middleangriff ohne geeignete verschüssungsmaßnahmen können
10:53 Sie den Datenverkehr einsehen und verändern was schwerwiegende Sicherheitsrisiken wirgt angreifer können zudem s Server gezielt überlasten
11:00 indem Sie eine große Anzahl an sitzungsanforderung senden ohne die Sitzung ordnungsgemäß zu schließen dadurch werden Ressourcen des Servers
11:08 aufgebraucht und legitime Verbindungen können nicht mehr aufgebaut werden Maßnahmen um die Sitzungsschicht abzusichern werden beispielsweise die
11:14 Verschlüsselung der Verbindung zeitlich begrenzte sitzungstokens reauthentifizierung bei sitzungswiederaufnahme Intrusion
11:21 Detection Systeme das heißt das sind Systeme die ungewöhnliche Aktivitäten in der Sitzungsverwaltung erkennen wie etwa ein plötzlicher Einstieg von
11:28 sitzungsanforderung und entsprechende Gegenmaßnahmen einleiten kommen wir nun zur Transportschicht die Transportschicht die vierte Ebene des
11:35 osiodells ist eine der wichtigsten Schichten in der Netzwerkkommunikation ihre Aufgabe besteht darin Daten zuverlässig und effizient zwischen Quell
11:44 und Zielsystem zu übertragen sie ist dafür verantwortlich dass Daten korrekt segmentiert in der richtigen Reihenfolge und ohne Verluste oder Duplikate
11:51 ankommen die Transportschicht sorgt für die Qualität der Verbindung indem sie Mechanismen zu Fehlerkontrolle flusssteuerung und wiederherstell
11:59 Stellung einsetzt die Transportschicht übernimmt mehrere zentrale Aufgaben um den Datenfluss zwischen Sender und Empfänger zu gewährleisten unter anderem
12:06 sorgt sie dafür das Datenpakete vollständig und korrekt beim Empfänger ankommen falls ein Datenpaket verloren geht oder beschädigt ist fordert sie
12:13 dessen erneute Übertragung an wichtig nicht immer aber dazu kommen wir gleich noch große Datenmengen werden von der Transportschicht in kleinere Einheiten
12:21 sogenannte Segmente aufgeteilt diese Segmente werden unabhängig voneinander über das Netzwerk gesendet und am Ziel wieder in der richtigen Reihenfolge
12:28 zusammenges die Transportschicht überprüft zudem ob die gesendeten Daten fehlerfrei empfangen wurden dies geschieht mit
12:35 Hilfe von Prüfsummen die während der Übertragung mitgesendet werden stimmt die Prüfsumme beim Empfänger nicht mit der ursprünglichen überein wird das
12:42 beschädigte Segment erneut angefordert die Transportschicht reguliert die Geschwindigkeit des Datenflusses zwischen Sender und Empfänger dadurch
12:50 wird verhindert dass ein schneller Sender einen langsamen Empfänger überlastet ein gängiges Verfahren hierfür ist das sliding window protocol
12:57 das steuert wie viele Datenpakete gichzeintig gesendet werden dürfen die Transportschicht ermöglicht es mehreren Anwendungen gleichzeitig auf dasselbe
13:04 Netzwerk zuzugreifen mit Hilfe von Ports werden Datenströme verschiedenen Anwendungen zugeordnet beispielsweise verwendet ein Browser den Port 80 für
13:11 HTTP und den Port 443 für https die Transportschicht wird durch zwei hauptprotokolle definiert und zwar TCP und UDP beide Protokolle haben wir in
13:19 den letzten Video schon besprochen das heißt ich werde jetzt nicht im Detail noch mal auf sie eingehen ich gehe jetzt lieber auf die Sicherheitsaspekte der
13:25 Transportschicht ein die Transportschicht ist nämlich nicht nur für die Datenübertragung Verantwort lich sondern auch ein beliebtes Ziel für
13:31 Angriffe Schwachstellen auf dieser Ebene können gravierende Sicherheitsprobleme verursachen z.B gibt's den TCP sin flotangriff bei einem TCP sin
13:40 flotangriff nutzt ein Angreifer den Verbindungsaufbau von TCP aus er sendet eine große Anzahl von sy also synchronisationspaketen an einen Server
13:49 ohne die Verbindung jemals abzuschließen dadurch wird der Server mit halboffenen Verbindungen überlastet und kann keine neuen Anfragen mehr verarbeiten
13:57 Firewalls und sy Cookies sind gängige Maßnahmen um solche Angriffe abzuwehren Angreifer verwenden beispielsweise auch Tools wie nmap wir benutzen auch Tools
14:06 wie nmap um z.B nach offenen Ports auf einem Gerät zu suchen diese Ports können auf anfällige Dienste hinweisen die als Einstiegspunkt für Angreifer dienen
14:14 Intrusion Detection Systeme erkennen solche Scans und können verdächtige Aktivitäten z.B melden ähnlich wie beim TCP zfooding zielt ein UDP flot Angriff
14:24 darauf ab den Server mit einer großen Anzahl von UDP Paketen zu überlasten da UDP verbindungslos ist ist es besonders anfällig für solche Angriffe Traffic
14:33 liimitierung und firewors könnten auch hier besseren Schutz bieten es gibt also auch hier wieder mehrere Strategien um die Transportschicht vor Angriffen zu
14:41 schützen verschlüsselte Verbindung Firewall Regeln Intrusion Detection und Intrusion Prevention Systeme und Traffic Monitoring kommen wir nun zur
14:49 Netzwerkschicht die dritte Ebene des osimodells sie ist das Herzstück der Datenweiterleitung in einem Netzwerk ihre Hauptaufgabe besteht darin
14:56 sicherzustellen dass Datenpakete von ihrem ursprungsg Gerät zum Zielgerät gelangen und zwar auch dann wenn die beiden Geräte in unterschiedlichen
15:03 Netzwerken liegen dafür verwendet die netzwerksschicht IP-Adressen die jedes Gerät in einem Netzwerk eindeutig identifizieren ein zentrales Konzept der
15:11 netzwerksschicht ist das Routing Router sind die Geräte die die Datenpakete in einem Netzwerk weiterleiten wenn ein Datenpaket gesendet wird überprüft der
15:19 Router die zielip-adresse des Pakets vergleicht sie mit seiner Routing Tabelle und entscheidet basierend auf bestimmten Algorithmen welchen Weg das
15:27 Paket nehmen soll diese weg werden durch Routing Protokolle wie OSPF open shortest path first oder BGP border Gateway protocol optimiert während OSPF
15:37 innerhalb eines Netzwerks für effizientes Routing sorgt koordiniert BGP die Kommunikation zwischen großen Netzwerken die oft als autonome Systeme
15:46 bezeichnet werden und bildet so das Rückgrad des Internets ein weiteres Protokoll der Netzwerkschicht ist ICMP Internet K control message protocol es
15:54 wird nicht für den Transport von Daten sondern zur Fehlerdiagnose und Netzwerk Kommunikation verwendet ein Beispiel ist das Tool Ping das mit Hilfe von ICMP
16:03 überprüft ob ein Gerät erreichbar ist und wie schnell die Verbindung ist ebenso nutzt tracerot ICMP um die Route eines Pakets durch das Netzwerk
16:12 nachzuverfolgen und Schwachstellen wie langsame Verbindung oder blockierte fade zu identifizieren die Netzwerkschicht ist auch hier ein bevorzugtes Ziel für
16:20 Angriffe da sie den Datenfluss zwischen Netzwerken steuert ein häufig auftretendes Problem ist IP boofing bei dem ein Angreifer eine gefälschte
16:28 IP-Adresse verwendet um sich als vertrauenswürdiges Gerät auszugeben eine weitere Bedrohung sind didosangriffe bei denen ein Angreifer massenhaft Anfragen
16:36 ein ein Zielgerät sendet um es zu überlasten und unbrauchbar zu machen moderne didosangriffe nutzen oft Botnetze also Netzwerke aus
16:43 komprimittierten Geräten um den Angriff zu verstärken um diese Bedrohung abzuwehren kommen mehrere Maßnahmen zum Einsatz Firewalls können den eingehenden
16:52 und ausgehenden Datenverkehr filtern und ungewöhnliches Verhalten blockieren Intrusion Detection Systeme überwachen den Datenverkehr auf Anomalien und
17:01 melden potenzielle Angriffe zusätzlich kann der Einsatz von VPNs den Datenverkehr verschlüsseln und ihn so vor abhörversuchen Schützen auf Routern
17:09 und Firewalls werden außerdem access control lists konfiguriert um den Zugriff auf sensible netzwerkbereiche gezielt zu beschränken kommen wir nun
17:17 zur Sicherungsschicht die Sicherungsschicht oder auch bekannt als data Link Layer ist die zweite Schicht des osiodells sie bildet die Brücke
17:24 zwischen der physikalen Schicht die die tatsächliche Übertragung von Bits übernimmt und höheren Schichten die Datenpakete verarbeiten die Hauptaufgabe
17:32 der Sicherungsschicht ist es eine zuverlässige und fehlerfreie Übertragung von Daten zwischen direkt verbundenen Geräten zu gewährleisten dabei
17:40 organisiert sie den Datenfluss in sogenannten Frames Datenrahmen die sie adressiert überprüft und bei Bedarf erneut sendet die Sicherungsschicht hat
17:48 mehrere essentielle Aufgaben um die Datenkommunikation sicher zu gestalten diese Aufgaben ähneln den ganzen Sachen wie bei TCP sehr aber ich werde euch
17:57 gleich die Unterschiede erklären die Daten von den höheren Schichten werden in der Sicherungsschicht in sogenannte Frames unterteilt Frames nicht Segmente
18:04 ein Frame enthält nicht nur die eigentlichen Daten sondern auch steuerinformation wie Quell und Zieladresse sowie kontrollbits die für
18:10 die Fehlererkennung benötigt werden die Sicherungsschicht nutzt dann Kontrollmechanismen wie prüfsum oder cyclic redundancy Checks um
18:17 Übertragungsfehler zu erkennen wenn ein Frame fehlerhaft empfangen wird kann er von der Quelle erneut angefordert werden diese Fehlerkorrektur ist entscheidend
18:25 für die Zuverlässigkeit der Datenübertragung die Sicherungsschicht sorgt zudem dafür dass ein schneller Sender einen langsamen Empfänger nicht
18:32 überfordert sie regelt den Datenfluss indem sie die Übertragungsgeschwindigkeit an die Kapazität des Empfängers anpasst auf der
18:39 Sicherungsschicht wird jedem Gerät innerhalb eines Netzwerkes eine macadresse Media access control address zugewiesen diese hardwareadresse ist
18:48 weltweit eindeutig und wird genutzt um Frames an das richtige Gerät innerhalb eines lokalen Netzwerks zu senden in Netzwerken mit gemeinsam genutzten
18:57 Übertragungsmedien wie Ethernet oder WLAN sorgt die Sicherungsschicht dafür dass mehrere Geräte das Medium ohne Kollision nutzen können Protokolle wie
19:06 csma also Carrier Sense multiple access with collision detection also CD oder csma ca collision avoidance Regeln den Zugriff und vermeiden Konflikte die
19:18 Sicherungsschicht ist in zwei subschichten unterteilt die spezifische Aufgaben übernehmen einmal die llcchicht diese subschicht bietet eine
19:26 Schnittstelle zwischen der Sicherungsschicht und den hö en Schichten des OSI Modells sie ist für die Fehlererkennung und die
19:31 Wiederherstellung von Frames verantwortlich LLC steht hier für logical Link control dann gibt's noch die zweite subschicht und zwar die MAC
19:39 subschicht sie steuert den Zugriff auf das physikalische Übertragungsmedium das heißt sie regelt welches Gerät das Medium wann nutzen darf und sorgt dafür
19:49 dass Frames an die korrekte macadresse geliefert werden die Sicherungsschicht ist auch ein kritischer Punkt in der netzwerkssicherheit da sie direkt mit
19:56 den physischen Geräten und den Rah arbeitet Angriffe auf dieser Schicht können erhebliche Auswirkung auf die Netzwerkkommunikation haben beim Max
20:04 booofing gibt sich ein Angreifer als ein anderes Gerät im Netzwerk aus indem er seine macadresse fälscht dadurch kann er unbefugt auf Daten zugreifen oder den
20:13 Datenverkehr umleiten Switches mit Funktion wie Port Security können max booofing erkennen und verhindern das weiteren gibt's noch ABS booofing ab
20:21 wird verwendet um IP-Adressen in macadressen aufzulösen beim abspoofing sendet ein Angreifer gefälschte abantworten um den Datenverkehr auf sein
20:29 Gerät umzuleiten dies ermöglicht man in the mittle Angriffe bei denen der Angreifer den Datenverkehr abhören oder manipulieren kann ohne geeignete
20:37 Sicherheitsmaßnahmen können Frames auf der Sicherungsschicht außerdem noch manipuliert oder abgehört werden der Einsatz von vlance also virtual local
20:44 area networks und macfilterung können dabei helfen den Zugriff zu beschränken und die Sicherheit zu erhöhen kommen wir zur guter Letzt zur physikalischen
20:52 Schicht auch bekannt als physical layer sie ist die erste und unterste Schicht des osiodells sie bildet die physische Grundl Lage der gesamten
20:59 Netzwerkkommunikation da sie die Übertragung von Bits den kleinsten Informationseinheiten über ein physisches Medium ermöglicht diese
21:07 Schicht definiert wie Daten in Form von elektrischen Signalen Lichtimpulsen oder Funkwellen von einem Gerät zu einem anderen übertragen werden die
21:15 physikalische Schicht ist für die Übertragung von rohen Datenbits über ein Übertragungsmedium verantwortlich sie legt physikalische und elektrische
21:23 Eigenschaften der Verbindung fest einschließlich der Definition des physischen Mediums ein Übertragungsmedium könnte in dem Fall
21:30 ein Kupferkabel ein Glasfaserkabel oder drahtlose Medien wie z.B Funkwellen in WLAN Bluetooth oder mobilen Netzen sein die physikalische Schicht legt fest wie
21:40 die Daten in physikalische Signale umgewandelt werden die über das Medium übertragen werden dies können elektrische Spannungen Lichtimpulse oder
21:47 elektromagnetische Wellen sein sie nutzt Verfahren wie Amplitude Modulation frequence Modulation oder pulsmodulation um digitale Information in analoge ale
21:58 zu codieren die physikalische Schicht überträgt Bits also Einsen und Nullen in Form von Signalen sie stellt sicher dass der Sender und der Empfänger dieselbe
22:07 Bitrate verwenden und die Daten synchronisiert übertragen werden können diese Schicht legt die Art der physischen Anschlüsse fest z.B RJ45 für
22:16 Ethernet oder LC Stecker für Glasfaserkabel und obwohl die physikalische Schicht oft als rein Hardware bezogen angesehen wird BGT sie
22:24 zahlreiche Sicherheitsrisiken angreifer können physische Verbindung manipulieren z z. durch das abzweigen eines ethernetkabels um den Datenverkehr
22:31 abzuhören der Schutz vor physischem Zugriff etwa durch verschlossene Serverräume oder Überwachungskameras ist essentiell drahtlose Netzwerke sind
22:40 anfällig für Signalstörungen und jammingangriffe bei denen ein Angreifer das Funkband mit störenden Signalen überflutet um die Kommunikation zu
22:47 unterbrechen Kupferkabel können elektromagnetische Abstrahlung erzeugen die abgefangen werden können Glasfaserkabel sind hier deutlich
22:55 sicherer da sie keine elektromagnetischen Signale erzeugen und somit schwerer abzuhören sind Netzwerkgeräte wie Router Switches oder
23:02 Access Points können zudem auch gestohlen werden was nicht nur den Betrieb beeinträchtigt sondern auch sensible Daten gefährden kann die auf
23:08 den Geräten gespeichert sind ein Angreifer könnte zudem unautorisiert Geräte an Netzwerkanschlüsse anschließen um Zugriff auf das Netzwerk zu erhalten
23:17 portsicherheit und physische Zugangsbeschränkung sind hier wichtige Schutzmaßnahmen das war unser ausführlicher Blick auf das osimodell
23:24 die Grundlage moderner Netzwerktechnologie wir haben uns alle sieben Schichten im Detail angeschaut und geklärt welche Aufgaben sie
23:30 übernehmen welche Protokolle sie verwenden und wo mögliche Schwachstellen liegen ich hoffe dieses Video hat euch geholfen die Struktur und Funktionsweise
23:38 von Netzwerken besser zu verstehen sei es um Probleme effizienter zu lösen Sicherheitsrisiken zu minimieren oder einfach euer Wissen zu erweitern das
23:45 osimodell mag auf den ersten Blick theoretisch wirken aber wie wir gesehen haben spielt es in der Praxis eine zentrale Rolle bei der Planung dem
23:52 Aufbau und der Sicherung moderner Netzwerke es ist ein Werkzeug das euch hilft komplexe Abläufe zu durchdringen und in verständliche Bausteine zu
24:00 zerlegen wenn euch dieses Video gefallen hat dann zeigt es mit einem like teilt es mit anderen die sich auch für Netzwerke und IT-Sicherheit
24:07 interessieren könnten abonniert zudem den Kanal damit ihr keine weiteren Inhalte zu IT-Sicherheit Netzwerken und Techniken verpasst habt ihr noch offene
24:14 Fragen oder wollt bestimmte Aspekte noch genauer erklärt haben dann schreibt es in die Kommentare ich freue mich auf eure Rückmeldung und Diskussion vielen
24:21 Dank fürs zuschauen und bis zum nächsten Mal hutinformatik