Der webstream overlay ist wieder drüber obwohl ich bin gar nicht live ich weiß gar nicht wie viel sind es macht ja wir kommen zurück zu dieser wahlperiode hierfür punkt zu punkt kommt und ja das ist ein vanille hieße aber wohl nicht viel los ist das aber bleibt trotzdem an und der wird Jetzt nicht innerhalb der nächsten paar wochen verschwinden der ist ja weiß jetzt wie lange schon an ist ja schon ja und nein keine ahnung also ist es noch ein recht frischer server bis jetzt nicht kein super super frischer server das heißt ihr habt eine gewisse vergangenheit dieses servers schon die Euch garantiert dass das aber nicht morgen plötzlich verschwinden wird es kann sein dass er morgen plötzlich offline ist und dann übermorgen wieder kommt weil er weiß es gibt nie 100-prozentige kapitalgarantie gerade bei so einem kleinen servern mit wenig spielern und ohne administration kann so etwas schon mal passieren aber sonst ja Kann ich nur empfehlen wenn ihr war nicht das spiel wollte und ein bisschen entspannt ohne world ohne regeln dann seid ihr hier richtig aufgehoben kommt hier kriegen ihr könnt hier act clients verwenden den ganzen üblichen energie graben machen ja dazu unter anderem würde ich sagen was das von intro und Länger ich habe mir heute ein video von der media ccc mal wieder rausgesucht und zwar geht so ich denke netzwerksicherheit okay sagt der titel habe ich hab schon rein gehört ja soviel dazu also wir schauen ein youtube video von dem media ttc punkt.de kanal auf youtube ein video von 2009 10 Mit aktuell 6000 aufrufen und das hat den titel neuesten neues werkzeug sind moderne netzwerksicherheit und falls ich das ganze interessiert also netzwerksicherheit dann schaut doch da mal gerne im original vorbei link zu dem video in der beschreibung da gibt es dann auch bild dazu und bessere audioqualität wenig passiere von der Zweite gerät abspielen und falls euch der server hier interessiert schaut doch mal vorbei an gelten cdu programm spieler werden dringend benötigt deshalb ist schon bezahlt das heißt je mehr leute hier kommen desto mehr hat sich mein investment in diesen server belohnt genau ja da würde ich sagen Wobei investment klingt so als würde ich dann hey du in euch wieder was zurück raussaugen ich plane nicht geld mit dem server zu machen aktuell und das bin ja ich bin sehr unwahrscheinlich passieren genau das heißt hier werdet ihr nicht ausgebeutet das heißt das so rüber kam es mir mehr Oder weniger ein geschenk von mir an leute die genauso ein nischen server e besuchen der energie und vanilla was dann doch eher seltener ist und auch ein kleiner server der nicht von einem zwölfjährigen für einen monat betrieben wird und dann die welt gerettet sondern eben hier ein kleiner server der trotzdem online Bleibt genau also für die wenigen leute die sowas interessiert biete ich diesen server haltern genau natürlich würde ich mich über spenden freuen so weit diese vonnöten sind aber wie gesagt aktuell ist der server jetzt schon einige jahre im voraus mit dieser doch recht soliden hat wer bezahlt das Heißt da gibt es keine bedürfnisse an spenden oder sowas geht ja keine ahnung wieso ich jetzt darauf so lange rum gelitten habt aber dann will ich sagen spielt jetzt die tür und schaut auf dem server vorbei hallo grüß euch hier gleich haben applaus sagt man in deutschland nicht wirklich oder Ich weiß es nicht aber das ist auch richtig schlimm ich fang auch teilweise an bringen wir diese englischen races und deutschen zu verhindern dass ich meine nicht nicht so denglisch fraser ist nun wirklich einfach diese dieses aliens die du einfach so ins deutsche wort für wort übersetzen so etwas wie Ein warmer applaus oder das natürlich toll ich bin kein anderes beispiel dafür war ihr kennt das sicher dass man irgendwie einfach so die infrastruktur support struktur einfach den satzbau und das kabuler verwendet was dann im deutschen teilweise echt komisch klingt aber keine ahnung wenn man zb in gewissen Gebieten zeigen jetzt mal in unsere technischen feldern oder so immer so das englisch gehört und dass das deutsche eigentlich nie also dann macht es auch keinen unterschied irgendwann deutscher muttersprache ist oder nicht das englische einfach vertraut und dann ja das ist richtig paaren nicht gehen wir wieder qualität analysen von mir Weiter gehts ja dass leute ein bisschen machen worden ist wir wollen euch die nicht weit bringen und zeigen was packet filter sind und sich für netzwerk tunnel und das ganze an handelt denn vom modernen sachen also von wirecard und nf tables das nicht so die aktuellen lösung Die man nutzen sollte und dafür fangen wir erst ein bisschen angeben was wollen wir verteidigen dann erzähle ich faste packet filter und dann erzählt kopier was zogen sich verletzungen da haben wir gleich an erst einmal in führung was wollen wir eigentlich verteidigen es geht ja um netzwerksicherheit und Darum machst alles im netzwerk als bedrohung existiert also was können angreifer mit unserem netzwerk traffic machen was können die an informationen klar und das können unsere raketen machen und da gibt es mittlerweile relativ viele akteure wenn man heute zum beispiel in die anwendungen in der cloud laufen Da hat man dieses problem das man zum einen tick zu weit den internet service provider der ascari stellt und die dann passiert und dann auf der cloud läuft dann auch der service provider mit dem service bereitstellt dem wir abrufen wollen dazwischen hängen als vielleicht irgendwie so sachen wie vielen knoten Noch weiter das heißt es sind sehr viele akteure da letztlich irgendwas mit dem netzwerk traffic machen können und dann geht es darum was kann man tun um höchst billigere auszusperren genau zu dem was will man eigentlich erreichen so die klassischen chips ziele sind die triade die leute sich vertraulichkeit integrität und verfügbarkeit Vertraulichkeit beschreibt hast dass man wenn man daten hat möchte man nur dass das nur personen zugreifen können oder systeme die auch autorisiert sind das heißt wenn irgendjemand nicht aus sollte er meine daten nicht leben können dann haben wir integrität das bedeutet dass die daten nicht verändert werden können Ohne dass wir das mit kriegen wenn jetzt halt daten im netzwerk übertragen werden dann kann irgendjemand hingehen und das paket einfach umschreiben das gibt kann man nie ganz verhindern weil das geht es nicht mehr physisch bei uns und wir können es nicht kontrollieren aber wir wollen zumindest mitkriegen Dass ich das paket verändert hat und dann gibt es auch die verfügbarkeit von der leyen of service angriff mag vielleicht schon mal gehört das heißt wenn ein system nicht verfügbar ist weil jemand das angreift weil jemand so viel traffic hinschickt dass man das nicht mehr benutzen kann dann ist die Verfügbarkeit angegriffen und dann gibt es noch weitere ziele dass die hauptsächliche authentifizierung da möchte man feststellen welche identität hatten system dahingegen wichtig dass man im internet quasi jeder behaupten kann bestimmt der dienst oder bestimmte person und mit der authentifizierung wollen wir feststellen dass er wirklich auch diese person ist Das heißt wir wollen seine identität überprüfen und bei der autorisierung geht es darum dass man mir jetzt müssen okay das ist also nicht das haben wir versucht das wir kontrollieren ob die person nichts darf auch wirklich auf diese daten zugreifen oder auf diesen dienst oder auf dieses netzwerk und das Wollen wir damit sicher stellen autorisierung jetzt zum angreifer an sich sind angeleitet durch vier dinge meistens definiert dass die ressourcen zugriff erhalten und vorhaben die ressourcen sind dinge was die zeit geld rechenpower dann haben wir den suche also auf welche systeme hat das netzwerk ist das jetzt zum beispiel hat der Kontrolle über die erste netzwerk war zwischen zwei systemen oder ist das nur ein endpunkt der nur selber pakete schicken kann das heißt hier hängt viel davon ab an welcher stelle der angreifer sitzt uns auch wie viele teile des systems der angreifer zugreifen kann da haben wir noch das behalten was kann Ihr entweder aktiv kam der bitte nach mehr integration sei der heiland möchte dienste rotieren der datenklau ist es schon irgendwie ist es mit vortrag und da haben wir jetzt zwei angreifer tickt für unseren vortrag das eine ist der kürzlich client dass es einfach ein endpunkt der versucht ihm über das Netzwerk auf mit zuzugreifen und dort daten zu klauen der ist noch gibt im internet relativ viele von und dann haben wir noch nicht im mittelangriff angreifer der sitzt zwischen zwei systemen im esbeck kontext sieht das dann so aus dass zum beispiel der internet service provider von als vampirin kloten der zwischen zwei Systemen im netzwerk steht und dort den ganzen netzwerkverkehr mitlesen kann und durch seine position im netzwerk hat der viel mehr zugriff als jetzt der bösartige klein und kann dann mit 1000 pakete verändern kann sie wegschmeißen kann sie später zu stellen die pakete kopieren oder auch direkt lesen und durch eine position hat er Natürlich viel mehr kann viel mehr eingreifen und jetzt werde ich zuerst das paket bilder erzählen die benutzer von er um hat so ein bischen endpunkt abzufangen und für den manager mittel stellen wir euch gleich noch sich vernetzen stunden vorm das erste konstant was man ein paket wittern kennen muss ist dass man Wenn man so ein typischer einsetzt dann funktioniert das nur wenn man sich zwischen zwei systeme stellen kann das paket wird das an sich dafür da durch bösartige paket direkt bewerben und das funktioniert nur dann wenn man zwischen zwei systemen besteht kann man kann auch das heißt jetzt nicht dass man Unbedingt netzwerk dazwischen brauche ich kann auch zum beispiel sein dass das service pack emittiert um bevor die pakete zugestellt werden diese pakete infiziert und wegwerfen kann aber sich hat man immer ihr solche diese zoneneinteilung das netzwerk isolation schreibt und dann kann man zwischen die funktionen regulieren was für netzwerkverkehr erlaubt ist und was Nicht genau dann sind die super einfach man halt einfach eine liste an regeln was erlaubt ist und was nicht jetzt gerächt ein ganz einfaches beispiel wir wollen für einen ssh traffic haben also sperren der 22 wir wollen nur auf einen bestimmten netzwerk das auf einem bestimmten bereich häufig Bekommen und wir wollen auch dass kleinen parteien 20 kommen und damit können wir schon ganz einfach bestimmen welche pakete wegzuwerfen sind dann gibt es zwei und legen dann setzte das eine ist das bag listing das heißt beim weg richtung treiben wir einfach auf welche pakete sind verboten hat den vorteil Dass das erst mal relativ einfach ist und das will ich meinen ich weiß nicht genau wissen muss erstmal wieder völlig normal durchfließt sondern ich muss nur wissen wo ich will zum beispiel einem bestimmten ort keinen traffic arten da kann ich nicht sperren beim white listing ist genau anders rum Anstatt zu trainieren was verboten ist definieren wir was erlaubt ist das hat den vorteil dass wenn wir jetzt zum beispiel vergessen haben wir bestimmten vor schweren in meinen gesprächen wollten oder wir haben irgendwelchen klartext noch nie gesehen der jetzt vom angreifer kommt ist er auch automatisch gesperrt ist aber ein Bisschen flexibel denn wenn wir jetzt den dienst betreiben oder mit unseren heim butter müssen wir alle verbindungen an sich kennen vorher die wir erlauben wollen weil wir müssen den expliziten bücher schreiben sie diese pakete erlaubt ist so die zwei ansätze whitelisting ist erstmal ein bisschen sicherer weil man halt auch angriffe Dabei hat die man nicht gedacht hat black listing ist dafür ein bisschen flexibler dann bist du warst richtig setzt das worüber ich jetzt erstmal gerichtet habe ist dass man ja pakete daran dass dessen was die enthaltenen wegwerfen kann also wenn etwa 22 drin ist dann steht das auch im paket aber Man kann auch state building machen das bedeutet dass man sich vorher aufgeschrieben was zum beispiel welche verbindungen existieren bereits also wir können uns zwischen systemen märkten er redet mit wem und können dann daran filtern das heißt wir schreiben uns ein status aufzuschreiben und auch wenn ich werde Mit ihm reden darf das wird beim sogenannten connection tracking gemacht beim connection tracking an wert die links kommunikationsbeziehungen zwischen akteuren zum beispiel jazz und pop treten miteinander und alles versucht mit ihm zu reden und ihn mit bob und dann schreiben wir uns dazu in einer großen tabelle auf wer mit wem reden Kann und zwar auch die richtung also dass zum beispiel alles und auch bock mit unschuldig sind jedem status können wir in dieser verbindung schreiben uns nur noch auf die jetzt in welchem zustand die sind wie zum beispiel city kennt da gibt es auch verschiedene zustände in der bindung sein kann Das wird damit das aufgeschrieben und anhand dieser zuständig kann man dann auch am ende vierter das heißt aber ich kann am ende eine regel schreiben gesagt okay wenn zb alis familie kontaktiert hat dann darfst du viele auch antworten entwicklung aber es darf jetzt keine neuen verbindung zu alles aufbauen Das heißt man muss wissen welche pakete vorangegangen sind um filtern zu können das führt dazu dass man halt sehr viel der free state aufschreiben muss also sehr viel zustand was dazu führen kann dass diese houston tracking of performance bockel lag für ein paket butter wird nochmal durch statische Regel hat das meistens relativ einfach da hat man nur sein regel fällt mir das jetzt nicht zu groß wird und das auch in ordnung aber halt bei diesem effekt iranischen wenn man sich merken muss mit wem redet kann estate relativ schnell sehr groß werden jetzt ein bisschen was Zur implementierung in der regel wird halt packet filter mit dem netzwerk verbunden weil wir möchten ja im netzwerk stack irgendwie pakete filtern früher hat man das so gemacht dass man feste implementierung protokoll hatte also zum beispiel eine implementierung für das ip protokoll 4 für 16 und so weiter heute macht man das Ein bisschen anders heute ist man ein bisschen gelehriger unterwegs sagt man eine kleine in köln wm das ist nur eine kleine virtuelle maschine zusätzlich noch was und die kann gelehrig später das problem ist bei schleiden tools dass man halt für jedes protokoll dass man filtern wollte muss wohl auch im kernel neuer im Regierungen haben für dieses protokoll die waren meist relativ ähnlich weil pakete sind jetzt nicht so groß unterschiedlich allerdings dadurch dass man viele implementierung hat dass man ohne aufwand ist alles zu warten und zu verändern und heute macht man macht man einen etwas spielerischen ansatz und leben diesen körpern modul hat man dann Noch im userspace milliliter in der man dann sein regel steht ein gibt und diese utility übersetzt das regelt und programmiert dieses köln und module damit bei der könnte die m sieht das dann etwa so aus wir haben einfach so regelt zum beispiel dass das tcp port gleich zehn ist dann wollen wir Akzeptiert und daraus wird dann heute richtig akut das erzeugt das heißt ansicht wird an der kölner dynamisch programmiert allerdings in der sehr eingeschränkten art und weise in der regel sagt nicht dass man dann im körper code ausführt das erstmal ein sicherheitsproblem wenn man nicht reguliert was dieser code machen kann Bei dem paket peter vereins ist das so dass sie halt nicht beliebig viele institutionen haben dürfen es dürfen zum beispiel keine schleifen vorkommen und es sind auch nicht alle kernel aufrufe erlaubt um so zu verhindern dass das programm irgend etwas bösartiges tun kann und es würde auch eine bestimmte zeit öfters zu Langen und dadurch hat man halt einen sehr kleinen computer quasi im channel die man programmieren kann mit seinem ringer chat da fällt man halt etwas derartiges aus früher rotes interpretiert und heute wird es dann auch direkt auf der cpu ausgeführt und dadurch hat man sehr schnellen peter mechanismus der genetisch ist weil diese Art und weise zu filtern ist nicht an ein protokoll gebunden sondern kann beliebig erweitert werden man braucht nur ein user space oddity die fürchten entsprechende protokoll den wald erzeugt und damit den könnten das könnte modul programmiert genau jetzt kann man eigentlich filter im netzwerk stick gibt es sogenannte netbooks Das sind punkte an denen man in den netzwerkverkehr eingreifen kann um mich zu verändern ganz links dann haben wir das erste mal dass das paket angekommen ist es ist ganz früh heißt es noch bevor das paket komplett gepasst da hat man auch noch nicht alle informationen über das Paket ist ein sehr früher punkt der ist zum beispiel dafür interessant wenn man den line of service angriff trägt jemand schickt dann ganz viele pakete die man nicht möchte dann möchte man so früh wie möglich später und die pakete nicht schmeißen beim outing das ist der punkt bevor man Eine mutige entscheidung getroffen hat für das paket bevor das irgendwo vorgestellt wird das der punkt ist vor allem interessant wenn man machen möchte dann computing erscheinung und dann wird erst mal entschieden ok muss das paket jetzt an den lokalen prozess zugestellt werden oder wird es einen anderen computer weitergeleitet Wenn es jetzt an lokale prozess geht dann geht es im input weil es weiter gestellt wird dann in anderen computer und router fungiert dann wird es gefordert und dann gibt’s noch mal nach dem routing prozess output und moskau auch sonst die pakete die von lokalen prozessen kommen und ausdauertraining Sind dann alle pakete die schon gut mit ein bisschen konkreter zu nfp bei nfp wales hat man im vergleich zu früheren erklärt peter möglichkeiten wie ein pkw ist sehr einfach die syntax dann kann das relativ gut leben man kann halt generischer liefert schon angesprochen dadurch dass man der vorhin Hat mittlerweile kann man tatsächlich auch so sachen machen diesen ag peter kurth auf die netzwerkkarte auslagern das ist mittlerweile auch im kreml [Musik] dann hat man natürlich sofort bemerkte das musste man früher mit tape zimmer nach laden website kommt punkte wo man ganz viele regeln haben kann die alle Auf dasselbe wie zum beispiel ich möchte jetzt nur die ip-adresse kontrollieren dann habe ich ganz viele regeln unterlamm dort wie er erklärte dass ihr konto kontrollieren die kann man sehr effiziente tables implementieren sie sind auch nativ in der table schmidt erinnern dann wichtiger vorteil ist dass man Eigentlich von 4 und wie vor sechs zusammen filtern kann was man bei it tables was so wenn man jetzt sein regel set für altpapier geschrieben hat was viele leute gern vergessen ist man muss das ganze region zählt auch wenn man für ein v6 schreiben denn ein pilz macht nur verlieren Bei elektrisch kann ich einfach eine tabelle anlegen die weiterstädter und dann sind die regel werden die entsprechend auch selbst klar dass nur als fakir manchester nur vor red bull auch das auch beides männchen kann und dann kann man ganz einfach traffic shaping optionen machen also wenn man zum beispiel möchte dass unsere Verbindung gebracht wird dass man hier bestimmt viele pakete erhält dann kann man das auch mit der tablets mittler bei den aktiv machen da brauchte man auch vorher noch extra jetzt so ein fcz die größte einheit in den play tabelle tabelle sind immer noch voll familien sortiert also ich kann zum beispiel Einer kopie haben eine 46 eine kombinierte tabelle oder 4 ab und in der tabelle es gibt es dann so genannte change schenks und an sich listen an regeln die von oben nach unten abgearbeitet werden und wenn ich jetzt diese chains mit einem dieser punkt der verbindungspunkt dann wird das sogenannte basic schenken Welche chance dass ich noch ein bisschen anders das männlich paket jetzt kein ewiges talent braucht jemand der freund regel also wenn ich pakete ab und keinem aller regel match also keine meiner regel und sagt mir wird das paket jetzt weggeworfen oder erhalten dann mussten am ende noch die vorträge Haben gesagt okay jetzt wirklich behalten oder verworfen und halt eben diesen change stillen winkel zu den jetzt ein bisschen mehr regelt sind so aufgebaut wir haben immer expression von statement expressions beschreiben etwas was das paket sein soll ist zum beispiel hier ist die erste experten sagt dass Die chance adresse 27001 sein soll und die zweite experte sagt und das pvp der tcp port an dem gerichtet ist das paket soll die 22 sein und wenn beide dieser expressions zu stimmen und war sind dann wären sie selbst die dahinter sind ausgeführt weil statements gibt es den ort herr Miteinander statements die reifen nicht direkt in den paketplus ein sondern machen nur so was wie zum beispiel aufschreiben wie viele pakete durchgegangen sind zu locken zu markieren da kann man billig davon haben von diesen termin statements und dann am ende gibt es immer noch ein tabu estate etwas sagt was wir denn Jetzt eigentlich ein paket gemacht zum beispiel das essen wird hier wie dieser regel oder accepted oder man kann auch pakete in an dritter welt in andere tanks transportiert genau jetzt so eine tabelle sieht so aus jetzt haben wir erstmal außen rum die tenet filtern die wird ist der paket Typ für pvp und bald kiefer 6 und die vielfalt einfach der name die wir den tabelle gegeben haben dann hat mir die brille change ist input und das ist mein base stehen was sehen wir halt an diesem etwas längeren konstruktionen sagt nämlich am anfang erstmal das ist eine farce Was das für typisch für diese filtern deswegen ist das meta tag dann haben wir den an denen wir die verbunden haben dass der in porto und eine priorität wir können mehrere tanks haben die mit den flächendruck verbunden sind und die priorität bestimmt man am ende in welcher reihenfolge die ausgeführt Werden und dann haben wir am ende noch die sportfreunde polizei was passiert wenn keine der regel zutrifft in dem fall akzeptieren wir einfach das paket und leiten es weiter und dann haben wir darunter der regel stehen die sagt jetzt einfach dass wir wenn wir dieses paket haben das alford 22 adressiert ist dann möchten wir zuerst zählen dass dieses paket hier durchgekommen ist und danach möchten wir das paket wegwerfen das heißt an sich peter lehrstelle ssh genau das wird jetzt erstmal so weiter famous und dominik seht euch jetzt noch was zu sich von insekten ich hatte jedoch noch weit hinterher Obsidian und ihrem netzwerk 100 erst mal grob die motivation um was geht es eigentlich in diesem falle in unserem mir vorhin zwei angreifer mutter kennengelernt und die dvd kostet er ist auf den mai mit dem mittel das heißt wir haben jemanden der zwischen zwei endpunkten die wir zwischen den daten austauschen wollen Irgendwo auf der leitung besetzt und hat den traffic mitlesen kann oder sogar verändern kann das heißt ein konkretes ziel für sich in dem netzwerk tunnel ist eben eine möglichkeit zu haben eine sichere übertragung oder der schutz der daten zu gewährleisten bei dem ertragen und wir konzentrieren uns darauf dabei auf die Vier ziele vertraulichkeit integrität und authentizität was das heißt nur mein empfänger auf lesen und ich muss überprüfen können oder erkennen können auch eine modifikation stattgefunden hat und authentizität eben die überprüfung der identität also dass ich sicherstellen kann dass mein gegenüber weniges der sich der sicherheit ausgibt zu sein Er muss sich ihre netzwerk tunnel ist vom prinzip her isoliertes meistens so dass dir ein paket was ich gerne woanders hin schicken möchte nehmen ist nochmal ein packen mit mit verschlüsselung versehen mit einer prüfsumme versehen und dann eben dieses ganze paket zu meinem empfänger senden der pakt ist applaus und überprüft ist Und so weiter kann es da der leserbeirat in den geheimen schlüssel und über diese zusammensetzung kann man eben dann einen sogenannten also diesen tunnel eben erstellen wo die idee zum beispiel für vpns das ist die gängige begriff also die virtual private networks ist eben dass man zum beispiel zwei netze Miteinander verbindet die zum beispiel über das internet benotet werden das heißt ich richte so ein dass in meinem einen in meiner einen plan area zum beispiel mutter steht der versteht dass wenn ich ein anderes land schicke was über das internet verbunden ist dass diese pakete automatisch transparent verschlüsselt und mit einem etikett Versehen werden und doch dann seid ihr die dann ausgepackt geprüft und so weiter und so kann man dann transparent zuletzt über einen vertrauten kanal verbinden ich hatte jetzt die drei schutzziele genannt auch schon mit mit dem mac zb und ihre serie kürzlich so aus also wenn wir in dem paket senden Wir haben jetzt zwei rechner miteinander kommunizieren wollen und die der kanal in der mitte ist ungeschützter kanal und was die beiden machen das eben sie etablieren einen geschützten kanal internet und damit direkt miteinander verbunden worden sie haben sowohl public ip also die 172 er in dem falle die Öffentlich erreichbar ist aber auch eine private ip die es nur in diesem wetter im netzwerk gibt also nur in diesem tunnel gibt jeweils dem dem den beiden teams gehört und mit denen sie sich dann identifizieren und pakete roten können und was die beiden jetzt machen würden wenn sie also diesen verschluss den kanal Kommunizieren möchten ist eben die linke wäre zum beispiel ein paket dann an die 192 168 0 2 schicken der kanal twitter etwas verstehen damit ihr das paket dem einpacken also das wäre dann eben dieses innere paket das wäre verschlüsselt und zu der verschlüsselung gehört dann noch eben Dieser mcta erzähle ich gleich noch mehr zu und das paket was dann tatsächlich über den kanal geht das über das internet geschickt wert ist dann diese das paket was durch die äußere schicht den äußeren layer noch ergänzt wird und so haben wir das absolvierte paket in Der mitte und das wird dann von der 172 er an die 0 2 in geschickt zum beispiel das heißt dem ende der mittel auf der der connection sitzt also in der mitte habe ich das paket sehen kann der könnte sehen mag der wird jetzt ein Paket geschickt von der 172 0 1 0 2 aber ihr könnt ihr nicht nehmen was drin ist weil es nur verschlüsselt das verschlüsselte daten sind genau und werden er hat mir drei ziele kommen wir jetzt also die vertraulichkeit die integrität und die authentizität aber wie funktioniert das eigentlich zur verschlüsselung funktioniert Verschlüsselung genau wie funktioniert er im prinzip relativ simpel sie haben also nicht der einen schlüssel mit dem verschlüsseln und entschlüsseln und in der ganzen sache ist dass es eben einen algorithmus gibt der beides beides unterstützt ich habe also einen klartext auf der gegenseite habe einen geheimen schlüssel und gäbe dass in meinem chor It muss bei befreien in der mitte kommt dann sei verhext raus das historische daten und wenn ich auf der anderen seite das wieder in die hübsche york musste wieder mit dem ski kommt am ende wieder den klartext raus wichtig ist hierbei wenn man mit so ist man arbeitet sollte man sich immer daran Orientieren dass der dass das verfahren bekannt sein muss also ist der rhythmus natürlich sein muss auch nicht einsehbar sein muss aber das alleine die geheimhaltung des schlüssels ausreicht in die sicherheit der verschlüsselung geben zu garantieren also wenn ihr in den algorithmus findet der sagte verschlüsselt und der zeitweilig eingehalten wird dann sollte Man den nicht ganz genau zur verschlüsselung gehören zwei grundlinie unterscheidungen einmal mächtig also zum schlüssel fries ist eine unterscheidung benutzen wir einmal symmetrisch schlüssel für jetzt zum beispiel ist ein relativ bekanntes mittel beschlüsse verfahren da gibt es nur einen geteilten schlüsseln das heißt alle teilnehmer die texte verschlüsseln entschlüsseln wollen Die haben einen schlüssel und der schlüssel wird sowohl gefälscht ist womit wir entschlossen genutzt oder wir benutzten aus geometrischen schlüssel dass zum beispiel mehrerer verfahren die vehement exchange oder ganz praktisch bei pps dass er genauso so ein public key und bei wikipedia funktioniert eben so dass wenn jemand Mit anderen über schicken möchte dann kann die pid das dieses teilnehmer das leben nehmen mit diesem publicly held verschlüsseln aber es ist nur möglich indem sie kriegt ihn nur der empfänger hat die inhalte auch wieder zu entschlüsseln zum zweiten punkt der integrität lade ich die menschen uns also mac steht für Mess station coach das funktioniert so das ist ein werten vorhin diese vier pakete gesehen wir hatten in der mitte die 2 die verschlüsselten also der teil der verschlüsselt war und die sogenannten mac der wird im klartext mittragen und der setzt sich daraus zusammen dass der sender in der nachricht aus der Nachricht und aus dem geheimen schlüssel diese wert berechnet dann die inhalt also der nachricht verschlüsselt gehe die nachricht verschlüsselt an bord die klartext mac dazu zusammenpackt das zusammen überträgt und auf der anderen seite kann nach der entschluss der der nachricht eben das gleiche wieder auf der anderen seite gemacht Werden und am ende müssten dann bei den macs übereinstimmen sonst könnte man sehen dass zum beispiel inhalte modifiziert sind das ist nämlich der macd modifiziert wurde oder dass mit dem verschlüsselten payload irgendwas gemacht wurde kann man also integrität kann man feststellen ob daten verändert wurden aber man kann Gleichzeitig auch noch habe ich nichts gehört zuerst zusammen überträgt dann die vier pakete gesehen wir hatten in der mitte die 2 die verschlüsselten also der teil der verschlüsselte und die sogenannten mac der wird im klartext übertragen und der setzt sich daraus zusammen dass der sender in der nachricht aus der Nachricht und aus dem geheimen schlüssel diesen wert berechnet und dann innerhalb also der nachricht verschlüsselt die die nachricht verschlüsselt und die klartext mac dazu zusammenpackt dass zusagen überträgt und auf der anderen seite kann nach der entschlüsselung der der nachricht eben das gleiche wieder auf der anderen seite gemacht werden und am Ende müssten dann beide max übereinstimmen sonst könnte man sehen dass zum beispiel inhalte modifiziert sind das sondern der markt erkennt modifiziert wurde oder dass mit dem verschlüsselten payload irgendwas gemacht wurde ich kann man also integrität kann man feststellen ob daten verändert wurden aber man kann gleichzeitig auch dadurch Dass auf beiden seiten mit dem keinen schlüssel gearbeitet wird feststellen dass die daten die von dem mac signiert wurden auch von der person unterschieden wurden die gesagt hat von der wir ausgehen dass es ist weil es sie muss ja genauso den geheimen schlüssel gehabt haben um die märkte zu berichten Dritter punkt authentizität ist pressel ein bisschen schwierig vielleicht doch über asymmetrische schlüsselpaar weil wir dort dem publikum das ihn über benutzen können um eine signatur zu überprüfen die derjenige oder diejenige mit der mit dem sikorski an zum beispiel daten einen datensatz gehängt hat also wenig resigniert dass sie kreierten datenblock bekomme kann Ich überprüfen ob derjenige die energie die es mir geschickt hat die person ist von der ich denke dass sie ist in dem ich den party der bekannten also den bekannten partie benutze um das eben zu überprüfen immer nicht die theorie durch kommen wir auch hier in diesem teil seinem zu der praktischen umsetzung Neuer gerd ist nur noch ein relativ neues projekt erst 2015 entwicklung hat aber extrem schnell fahrt aufgenommen weil die grundsätzlichen ziele in einem showcase sondern ihr sehr einfache state machine and man das also ein sehr einfach in den ablauf der algorithmen zu implementieren sich sehr schnell sehr Weit verbreitet hat es einen sehr großen anklang gefunden hat der autor spricht von ungefähr 4000 zeilen code was im vergleich zu mehreren hunderttausend sein code in anderen protokollen beträchtliche beträchtlicher unterschied ist wild benutzen asymmetrische schlüsselpaar allerdings hat es kein integriertes schlüsselmanagement das heißt man muss neben den anderen kanal Hinten um die partie kies von seinen vier zu kriegen aber kann dann hier in die flüsse benutzen um die vorangegangenen punkte damit zu implementieren und trollen die geschwindigkeit die wahl galt erreicht bei der übertragung von paketen die wir da nicht gewinnen wäre dass es direkt von vornherein als können module implementiert ist also Direkt im netzwerk stack daran muss nicht viele opfer hätten durch wechsel vom kontext and space und können es bis hinter sich lassen und in europa ärgert konzentriert sich auf dem adebayor nach also ein cap selection nur judith hat also ip pakete ipv4 ipv6 pakete ein fiktiver judith und praxis anderes Exemplar aus genau so ein protokoll mal ein paar stichworte nutzt lebte keusch die vier helmut für den px um die uni zwischen kiel und dem symmetrischen schon eine session key zu etablieren [Musik] implementiert dinge die perfekte christi ja eigentlich heute formal gehört man selbstverständlich angenommen werden sollten und kann optional sogenannte pre Shared sind menschelt es auch noch dazu benutzten die davon ausgehen dass wenn zum beispiel jemand den traffic mitschneidet und in ein paar jahren oder auch nicht länger durch zum beispiel also bessere computing power den scheck entschlüsseln könnte das der innerhalb der session noch mal mit einem anderen team nochmal verschlüsselt worden wäre Und so man vor der nächsten hürde ständer als wenn man direkt im klartext mehr hält und an sonst gehe ich auch konzentriert sich weigert darauf die neuesten oder die die im moment am aktuellsten gesehenen derzeit fast zu benutzen also in dem fall die isometrischen statt 20 algorithmus zur Verschlüsselung und den pulli 13 05 die met berechnung und netto es für für den hechinger algorithmus also sind alles sehr sehr moderne sehr aktuelle algorithmen von dem man denkt dass sie im moment tag die sichersten sind und die etabliert ja auch mal in kurzer blick in die topologie ich hätte das verhindert der Mit dem paket dargestellt wie das funktioniert und mit dem virtuellen interface ganz praktisch sieht es also aus wenn wir auf der linken seite in einem rechner auf der rechten seite im rechner und in der mitte sitzt unser meldete mittel auf den usa da wird das wird das so funktionieren Dass die beiden haben es hier ein physisches interface die iss verbunden ist eben mit dem öffentlichen netzwerk und jeder also denn die beiden ps stellen ihre dann über wirecard im virtuell interfaces die dann diese ich vorhin angesprochen hatte diese zweite hinter den plan und wenn ich dann eine applikation die Daten über diesen verschlüsselten prozent möchte dann schicke ich die eben jetzt zum beispiel von hier aus an dir 10 00 10 und zudem 10 10 wird der jetzt hier den public key von den vier kennen mich das paket verschlüsseln den tag dranhängen würde das dann mit dem ziel 192 168 110 eben auf dieses interface eben das für die geschickt über juni werde eingepackt wieder ausgepackt und so wäre dann die sich ihre kommunikation zu schlange hergestellt zwischen dem ein abtasten und einen großen vorteil den royal auch hat ist dass der autor magath nicht nur köln reagiert hat sondern auch In der lpg toolset also wenn ich zum beispiel meine ip-adresse auf einen coup ich nochmal singen noch eine wichtige punkte ergattern muss dass es gibt eben kein integriertes schlüssel manager das heißt ähnlich wie bei ssh wenn ich mit dem anderen über das netz kommunizieren müssten kontrolliert aber Den endpunkt mich also ich kann s interface nicht kontrollieren dann brauche ich von der gegenüber liegenden personen dem paket ii muss mir die risiken zum beispiel und ich füge oder sie dann jemals pm eine liste und erst dann kann ich mit dem gegenüber kommuniziert in kommunikation treten und Der austausch der zeit was bei wirecard bedeutet dass man gezwungen ist in version upgrades machen also wenn ich eine spezifische version benutzt bin ich darauf festgelegt eine gewisse suite von algorithmen zu benutzen und sollte später mal einer dieser gruppen ausgetauscht werden muss man die software das war dann sollte er anderswo Man schon nicht so schön macht und handelns zu einem entzug der erste band von der verbindung aus wittmann benutzen möchte und so da sind sehr viele dinge auf anderen sehr schief gegangen und deswegen hat der autor gesagt dass weder gar nicht wenn er gar nicht erst einführen und hat Sich darauf beschreibt es eben eine version wenn man die welche die gleichen geräte genutzt und noch ein feature magath ist das sogenannte club touting was bedeutet dass die zuordnung von den pixies immer überprüft wird von wirecard selbst das bedeutet sobald ein paket aus bewährter interface rauskommt ist sichergestellt Dass das paket und den von dem monat der absenderin geschichte geschickt wurde von denen man ausgeht dass es person ist also die zuwendung ist eben fotografisch noch mal gesichert und das kann man dann zum beispiel nutzen um gewisse voraussetzungen oder gewisse annahmen zu treffen wenn man dann freier wurden zum beispiel aufbaute Jetzt habe ich noch mal zwei folien mit coach damit ihr einfach mal ein gefühl kriegt das bedeutet berger zu benutzen das ist nicht integration einfach total simpel in belgrad interface ein virtuelles interviews anzulegen sagte felix magath da habe ich ein neues interface ich sagen welcher 30 darauf haben möchte Dass dann diese internetadresse gesagt welche route ich zum beispiel über das die weiß-roten möchte wenn ich mir das angucken dann sieht das so aus ich habe ja nicht einmal ob eck die weiß ich hab mein öffentliches die eltern erhielt er 0 und eben das neue interface mit der Ip-adresse und wenn ich das dann noch weiter konfigurierte sein ich dann habe ich dann konsequent zum beispiel und wenn ich dann die showmacher interface habe ich ein public key meinen listening ports auf dem neue verbindungen reinkommen können und dann zum beispiel eine liste von pierce dass ich habe Jetzt in dem fall zwei ps der eine pr der x-te wie zum beispiel der kann jetzt sofort diesen adressen pakete senden oder andere bier könnte von der 230 zum beispiel pakete sind und bei denen ist zum beispiel auch bekannt welche nennt pointe hat zudem könnten wir uns zum beispiel auch verbinden und Ein tunnel aufbauen was bei dem anderen nicht möglich wäre weil er von dem ausgegangen wird dass ich mit ihm zu finden wenn ich das interface dann absetzen also wie man es gängiger weise macht dann ist das eben ab kein paket empfang wenn ich dann meinen die intern ein pekinger von meinem gegenüber dann Erreiche genau zusammengefasst magath hat sowohl vorteile als auch nachteile als vorteile sind durch die implementierung können das ist das ganze ding das ist extrem schnell also hat einen sehr hohen durchsatz vor allen dingen und man kann sicher sein dass wir die neueste version benutzt dann sind auch die algorithmen Die zeigt was drin die im moment state of the art sind die man dazu sollte die gruppe bestand sichersten sind und durch die kleine kurt base ist die verifikation also die überprüfbarkeit der coface sehr gut gegeben was bei anderen dann eher schwierig ist und was die nachteile angeht Das ist in größeren setup ist ein bisschen schwierig was die skalierung angeht weil wir wenn ich die playliste pflegen muss dann kann ich zum beispiel niemand in meiner liste aufnehmen von dem ich immer wiki nicht hat ist das schwierig ich habe so eine größenordnung von 10.000 ps nicht ausprobiert da wir stets Relativ schwierig vor da die liste konstanz aktuell zu halten wenn ich ständig das netzwerk halt dynamisch vor allen dingen verwaltung möchte als wir nicht genau wie das wieder eskaliert und keine probleme die eben diese art codierung der algorithmen mit sich bringt ist wenn zwei rechnern miteinander kommunizieren die unterschiedliche versionen haben die zb Unterschiedliche rhythmen benutzen wenn ihr nicht miteinander kommunizieren weil wir keine möglichkeit an die was anderes auszuhandeln irgendwie einen kompromiss zu finden also das sind wahrscheinlich gerade längst die systeme die zum beispiel auf der wii version gepinnt sind ein bisschen außen vor muss man gucken wie man damit umgeht genau Ich werde dann mit meinen teil auch so wirklich jetzt hat unsere quelle getraut wir würden jetzt im anschluss darüber klappt geht dann aufgaben dabei auch nur ein gerät was dich erstes haben kann damit ihr auf unsere infrastruktur kommen da kann man da einfach ein bisschen mit wirecard mit einer cleveren spielen das Kommt zwar kleine aufgaben konfigurieren und einfach mal kennzulernen wie das ganze wenn jetzt noch fragen sind zu beantworten noch fünf minuten mit minuten befragt ich hätte eine frage die kommunität von at t versucht doch endlich versucht vom paar wochen auch die wir sehen dass hier eine table server die folge aus gold Disponierte zu ziehen und da hatte ich schwierigkeiten weil andrea conti nicht rausholen das weiß ich gerade nicht ob es einfach nur meine eigene dummheit lanciert problem ob es grundsätzlich in quantität ist war ziemlich direkt zur schule hat also unsere workshops testlauf läuft mit container und insofern das funktioniert Ich weiß nicht genau was politik kann natürlich sein also locker konfiguriert tables kann sein dass tage regel noch mit drinstand kurs halten also grundsätzlich sollten benutze deine wirecard und auch ein kleines orientierten von penzing und da bin ich in letzter zeit so ein bisschen ins grübeln gekommen weil es halt doch Probleme gibt erst mal dass man eben keine zertifikate hat eine statische ip keine identifizierung des servers mir gegenüber und wegen statischer hat man halt auch das problem wenn der server nicht locken möchte funktioniert das nicht weil der bus fährt trotzdem immer ein happy kennen also wie seht ihr das Wirklich dabei war hat noch was tun in der richtung dass man heuer ganz so frei wie sie orientiert nutzen kann ohne besonders viele metadaten anzuhalten oder sollte man generell davon sagt dir dass du denn die alte identität des service nicht kennst ist eigentlich nicht möglich weil das kopi blutiger Darauf basiert dass du ein tricks das wären dann kennst ja ja aber wenn er zum beispiel einen menschen mittel irgendwie hier fiel das server benutzt um selber so zu tun als wäre er meier dazu also der selber muss sich mir gegenüber nicht mit irgendeinem zertifikat oder irgendwas anderen aber mit dem public Also du kriegst du den public hineinschreiben es geht also über aus dem public home server und über den ich dachte dass wir noch anders gucken dass wir am ende beide richtungen es gibt keinen täter war kein client in dem sinne sondern jetzt beide 11 punkte von dem tunnel vom altwerden authentifiziert und ansieht Braucht nur einen partner der staat hat also wenn ihr der server gestartet wie hat der muss tatsächlich nicht von den anderen enke nicht kennt so langen der andere endpunkt die staatlichkeit und dann bindung aufbauen das heißt nur eine seite muss die stadt schafft ist nicht meine private key mit Meiner kenntnis was war das nicht so das kannst du kannst du in kindergröße eintragen muss aber nicht erklärte dass tatsächlich optional auch nur eine seite muss die kennen und mal das ziel die verbindung aufzubauen die auch die beziehungen passiert dann nur über den in den public und erste da haben das Später noch ruhig zu es könnte ganz gut sein wenn es nicola geben wird es könnte auch sein wenn ein anbieter benutzte er den software gibt dass sich das backup sprechen sich aber darunter der vortrag ich habe eine anmerkung und eine frage wenn ihr hier das öffentliche wlan genutzt geht auch schon gefeiert Sondern nur städtischen vbn dienstleister wegen der störerhaftung in deutschland und das oft auch super ich habe vorgestern abend während hier die veranstaltung lief habe ich den ball ja tunnel aus einer anderen internet anschluss gelegt uns gehabt keine sekunde daran die alten enev tables erwähnt dass das bestätigen auch einfach Mal vergisst den paketen markierungen das auch mit ptbs macht wurde als jetzt das auch nicht viel tun ich weiß dass ich mich auf man alle optionen hat umsetzen kann man kann aber ganz kurz legen sagen okay ich würde jetzt gerne für die vermittlung nur 10 mbit sekunde erlauben sehr coolen das Gibt’s das ist es ihr schlecht was ja eigentlich evtl das war ja gott begleitet sich einen corner es kommt ihm wohl ein und wird aber mein klein das heißt sozusagen peters update und konnte gut dazu führen dass wahrscheinlich aber nicht nur mit den anderen kollegen kann böse wenn dies Einfach ausgetauscht werden also im moment geht ist die wirecard version die ist als relativ am anfang gab immer noch die gleichen zeit fasste die jetzt benutzt werden also das geht halt davon aus dass der autor sagt williams wenn er ein algorithmus genutzt von dem man weiß Dass er gebrochen ist dass er nicht will dass leute dann mit listen rumlaufen wie vielleicht noch den algorithmus mit drauf waren irgendwie ausgaben tätigen möchte das also dass jemand der seine software aktuell hält automatisch weiß dass die neuesten ungebrochenen eintrittswelle könnt also ein szenario würde ja bedeuten dass mit ihrem kölner Angreifers also die algorithmen ausgetauscht das ist praktisch nicht auf einen moment so teuren vortrag vielen dank für eure aufmerksamkeit für den hinten raus gehen ihre flaschen mit wasser ein workshop und sonst wollen sie ihren anschluss dann in der vortragsreihe zu einem digital billigen dollars genau starb vielleicht finde ich den vortrag noch ja Das war’s dann mit dieser wärmeperiode hierfür lasergerät eigentlich kann ich sagen was ich will jetzt also bis hierhin hat das video angeschaut essiggurke Video Information
This video, titled ‘Minecraft Anarchy – Neues Werkzeug für moderne Netzwerksicherheit’, was uploaded by ZillyGurke on 2020-07-15 11:50:28. It has garnered 6 views and 0 likes. The duration of the video is 00:52:39 or 3159 seconds.
Lasergurkenland anarchy server ip: 88.214.56.94 domain: zillyhuhn.com
Small pure vanilla minecraft server. No plugins. No admins. No rules. Chilled anarchy server with stable tps and no queue. No world resets and stable uptime. The server will stay online for at least a few years.
media.ccc.de talks watched in this video: Neues Werkzeug für moderne Netzwerksicherheit https://www.youtube.com/watch?v=PoMUtc-YLno
