Firewalls, VPN, Angriffe & Schutzmaßnahmen – die Wächter des Netzwerks
Firewall & VPN
Du erklärst, wie Firewalls Netzwerke schützen und wofür VPN eingesetzt wird
Angriffe erkennen
Du kennst Malware, Phishing und DDoS und kannst Schutzmaßnahmen benennen
Active Directory & Monitoring
Du beschreibst, wie Benutzer zentral verwaltet und Netzwerke überwacht werden
Stell dir ein Haus vor: Du könntest alle Türen und Fenster offen lassen – aber das tätest du nicht. Ein Netzwerk ist dasselbe. Sobald Computer miteinander oder mit dem Internet verbunden sind, entstehen Angriffsflächen, die böswillige Akteure ausnutzen können. Netzwerk-Security ist der Schlüssel, Türsteher und Alarm-Anlage in einem.
Vertraulichkeit
Daten dürfen nur von autorisierten Personen gelesen werden. Beispiel: Verschlüsselung, Zugriffsrechte.
Integrität
Daten dürfen nicht unbemerkt verändert werden. Beispiel: Prüfsummen, digitale Signaturen.
Verfügbarkeit
Systeme müssen für autorisierte Nutzer erreichbar sein. Beispiel: Schutz vor DDoS, Redundanz.
Eine Firewall ist wie ein Türsteher vor einem Club: Sie prüft jeden, der rein oder raus will, anhand einer Gästeliste (Regelwerk). Wer nicht auf der Liste steht, kommt nicht rein – egal wie nett er fragt.
Prüft jedes IP-Paket einzeln anhand fixer Regeln: Quell-IP, Ziel-IP, Port und Protokoll. Kein „Gedächtnis" – jedes Paket wird isoliert betrachtet.
Beispiel-Regelwerk:
Merkt sich den Zustand aktiver Verbindungen in einer Verbindungstabelle. Ein Antwortpaket auf eine erlaubte Anfrage wird automatisch durchgelassen – ohne eigene Regel. Heute de-facto Standard in Heim- und Unternehmens-Routern.
Analysiert auch den Inhalt der Pakete (Deep Packet Inspection). Erkennt Anwendungen, blockiert Malware, filtert URLs und enthält oft ein IDS/IPS (Intrusion Detection/Prevention System). Typisch in Unternehmensnetzen.
Eine DMZ ist ein Netzwerksegment zwischen dem Internet und dem internen Netz. Öffentlich zugängliche Server (Webserver, Mailserver) stehen in der DMZ – wenn sie kompromittiert werden, gelangt der Angreifer nicht direkt ins interne Netz.
Stell dir vor, du fährst mit dem Auto durch eine Stadt (das Internet) – jeder kann dich sehen. Ein VPN (Virtual Private Network) ist wie ein unterirdischer Tunnel: Du fährst denselben Weg, aber niemand sieht dich. Die Verbindung ist verschlüsselt und deine echte IP-Adresse ist versteckt.
Remote-Arbeit (Homeoffice)
Mitarbeiter verbinden sich sicher mit dem Firmennetzwerk von zuhause.
Öffentliche WLANs absichern
Im Café-WLAN sieht niemand deinen Datenverkehr mit.
Site-to-Site VPN
Zwei Unternehmensstandorte verbinden sich sicher über das Internet, als wären sie im selben LAN.
VPN ≠ Anonymität
Ein VPN verschlüsselt die Verbindung und versteckt deine IP – aber der VPN-Anbieter selbst sieht deinen Datenverkehr. Vertrauen in den Anbieter ist entscheidend. Ein VPN schützt nicht vor Malware oder Phishing.
Um sich zu verteidigen, muss man wissen, womit man es zu tun hat. Die folgenden Angriffsformen sind in der Praxis am häufigsten anzutreffen.
Malicious Software – jede Software, die ohne Zustimmung Schaden anrichtet
Virus
Hängt sich an legitime Dateien und verbreitet sich bei deren Ausführung. Benötigt Nutzeraktion.
Wurm
Verbreitet sich selbstständig über Netzwerke ohne Nutzeraktion. Kann ganze Netze lahmlegen.
Trojaner
Tarnt sich als nützliche Software. Im Hintergrund öffnet er eine Backdoor oder stiehlt Daten.
Ransomware
Verschlüsselt alle Daten auf dem System und fordert Lösegeld für die Entschlüsselung. Besonders gefährlich.
Spyware
Spioniert verdeckt Aktivitäten aus – Tastaturfingabe, Webcam, Passwörter – und sendet sie weiter.
Adware
Zeigt unerwünschte Werbung, oft mit Spyware kombiniert. Meist über kostenlose Software verbreitet.
„Angeln" nach Zugangsdaten – der Mensch ist das schwächste Glied
Beim Phishing täuscht ein Angreifer eine vertrauenswürdige Identität vor (z. B. Bank, Microsoft, PayPal) und verleitet das Opfer dazu, Zugangsdaten einzugeben oder auf einen bösartigen Link zu klicken. Die E-Mail sieht täuschend echt aus.
Phishing
Massenhafter E-Mail-Versand an viele Empfänger. Wenig personalisiert.
Spear-Phishing
Gezielt auf eine Person/Organisation zugeschnitten. Sehr überzeugend.
Whaling
Spear-Phishing auf hochrangige Ziele wie CEOs oder Behördenleiter.
Warnsignale einer Phishing-Mail:
Überlastungsangriff – CIA-Ziel: Verfügbarkeit
Beim DDoS-Angriff wird ein Server oder Netzwerk mit so vielen Anfragen überflutet, dass er zusammenbricht und für echte Nutzer nicht mehr erreichbar ist. Die Anfragen kommen von Tausenden infizierter Computer (Botnet) gleichzeitig – daher „Distributed".
Wie ein DDoS-Angriff funktioniert
Botnet
(tausende infizierte PCs)
Ziel-Server
überlastet 💥
Echte Nutzer
kommen nicht rein
Der Angreifer schaltet sich zwischen zwei Kommunikationspartner
Der Angreifer positioniert sich zwischen Client und Server, liest den Datenverkehr mit und kann ihn sogar manipulieren – ohne dass die Opfer es merken. Typisch in unverschlüsselten WLANs oder durch ARP-Spoofing im LAN.
Stell dir eine Schule vor: Jeder Lehrer hat einen Schlüsselbund – und für jede Tür braucht er einen eigenen Schlüssel. Chaos. Active Directory (AD) ist wie ein zentrales Schlüsselmanagement: Ein Benutzer, ein Konto, ein Passwort – und der Administrator entscheidet, welche Türen offen stehen.
zentraler Server – Herzstück des AD
OU: IT
Benutzer, PCs
OU: Verwaltung
Benutzer, PCs
OU: Server
Fileserver, etc.
OU = Organizational Unit (Organisationseinheit)
AD ist ein beliebtes Angriffsziel
Wer den Domain Controller kompromittiert, hat Zugriff auf alles im Netzwerk. Angriffe wie Pass-the-Hash oder Golden Ticket zielen direkt auf AD ab. Regelmäßige Updates, Monitoring und das Prinzip der minimalen Rechte (Least Privilege) sind entscheidend.
Sicherheit ist kein Zustand, sondern ein Prozess. Selbst das beste Regelwerk nützt nichts, wenn niemand schaut, ob es eingehalten wird. Monitoring bedeutet, das Netzwerk kontinuierlich zu beobachten – um Angriffe, Ausfälle oder ungewöhnliches Verhalten frühzeitig zu erkennen.
Simple Network Management Protocol
Sammelt Statusdaten von Netzwerkgeräten (CPU, Auslastung, Fehler). Basis fast aller Monitoring-Lösungen.
Nagios / Zabbix / Icinga
Open-Source-Monitoring-Tools für Server, Dienste und Netzwerkgeräte. Alarme bei Ausfällen.
Security Information & Event Management
Sammelt und korreliert Log-Einträge aus allen Quellen. Erkennt Angriffsmuster in Echtzeit (z. B. Splunk, Microsoft Sentinel).
Intrusion Detection / Prevention
IDS erkennt Angriffe und alarmiert. IPS blockiert sie aktiv in Echtzeit.
Zusammenfassung – Netzwerk-Security auf einen Blick
Firewall
Kontrolliert eingehenden & ausgehenden Datenverkehr nach Regelwerk
VPN
Verschlüsselter Tunnel für sichere Remote-Verbindungen
Bedrohungen
Malware, Phishing, DDoS, MitM – kennen und erkennen
Monitoring
Kontinuierliche Überwachung mit SNMP, SIEM, IDS/IPS