Sicherheitsreferenzinformationen

Download-Optionen

PDF (239.2 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (82.6 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (63.6 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:29. Juli 2003

Dokument-ID:20777

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Sicherheitsempfehlungen und -hinweise finden Sie zusammen mit zusätzlichen Informationen vom Product Security Incident Response Team (PSIRT) unter http://www.cisco.com/go/psirt.

Best Practices

Erhöhung der Sicherheit auf Cisco Routern

In diesem Dokument werden einige Cisco Konfigurationseinstellungen informell erläutert, die Netzwerkadministratoren bei ihren Routern ändern sollten, insbesondere bei den Grenzroutern, um die Sicherheit zu erhöhen. In diesem Dokument geht es um grundlegende Konfigurationselemente für "Textbausteine", die in IP-Netzwerken nahezu universell einsetzbar sind, sowie um einige unerwartete Elemente, die Ihnen bekannt sein sollten.

Fakten zur Cisco IOS-Kennwortverschlüsselung

Eine nicht von Cisco stammende Quelle hat ein Programm zur Entschlüsselung von Benutzerkennwörtern (und anderen Kennwörtern) in Cisco Konfigurationsdateien veröffentlicht. Das Programm entschlüsselt keine Kennwörter, die mit dem Befehl "enable secret" festgelegt wurden. Die unerwartete Sorge, die dieses Programm bei Cisco Kunden ausgelöst hat, lässt uns vermuten, dass viele Kunden für mehr Sicherheit auf die Cisco Kennwortverschlüsselung setzen, die in der Form nicht gewährleistet werden kann. In diesem Dokument werden das Sicherheitsmodell der Cisco Kennwortverschlüsselung und die Sicherheitseinschränkungen dieser Verschlüsselung erläutert

SAFE Blueprint von Cisco

SAFE ist ein umfassendes Sicherheitskonzept, das Unternehmen die sichere Einbindung in das E-Business ermöglicht. SAFE nutzt einen modularen Ansatz, der das Sicherheitsdesign, die Implementierung und die Verwaltung bei Wachstum und Veränderungen des Netzwerks vereinfacht. So werden Netzwerke auf der Grundlage von Cisco AVVID (Architecture for Voice, Video and Integrated Data) optimiert.

Strategien zur Abwehr, Nachverfolgung oder Abwehr von Angriffen

Charakterisierung und Verfolgung von Paket-Floods mithilfe von Cisco Routern

Denial-of-Service-Angriffe (DoS) sind im Internet weit verbreitet. Der erste Schritt bei der Reaktion auf einen solchen Angriff besteht darin, herauszufinden, um welche Art von Angriff es sich handelt. Viele der gebräuchlichen DoS-Angriffe basieren auf Paketfluten mit hoher Bandbreite oder auf anderen sich wiederholenden Paketströmen. Dieses Dokument bietet Einblicke in das Verständnis und die Nachverfolgung dieser Angriffe.

Strategien zur Bekämpfung des Nimda-Virus

Dieser Index bietet eine umfassende Liste aller technischen Tipps und Empfehlungen zur Eindämmung des Nimda-Virus.

Strategien zur Bekämpfung des Code Red Worm

Dieser Index bietet eine umfassende Liste aller technischen Tipps und Empfehlungen zur Eindämmung des Code Red Wurms.

Strategien zum Schutz vor DDoS-Angriffen (Distributed Denial of Service)

Dieses Whitepaper enthält eine technische Beschreibung potenzieller DDoS-Angriffe sowie Vorschläge für die Verwendung der Cisco IOS-Software zu deren Abwehr.

Strategien zum Schutz vor Denial-of-Service-Angriffen mit UDP-Diagnoseports

Dieses Whitepaper enthält eine technische Beschreibung potenzieller UDP-Diagnoseport-Angriffe und Vorschläge für die Verwendung der Cisco IOS-Software zu deren Abwehr.

Strategien zum Schutz vor TCP SYN Denial of Service-Angriffen

Dieses Whitepaper enthält eine technische Beschreibung potenzieller TCP-SYN-Angriffe sowie Vorschläge zur Abwehr von Cisco IOS-Software.

Die neuesten Denial-of-Service-Angriffe: "Smurfing"-Beschreibung und -Informationen zur Minimierung der Auswirkungen
Hinweis: Der obige Link verweist auf einen externen Standort, der nicht von Cisco Systems, Inc. gewartet wird.

Es bietet detaillierte Informationen zu "smurf"-Angriffen, mit Schwerpunkt auf Cisco-Routern und wie die Auswirkungen dieser Angriffe reduziert werden können. Einige Informationen sind allgemein gehalten und nicht auf den bevorzugten Anbieter eines Unternehmens bezogen. Sie wurden jedoch mit dem Schwerpunkt Cisco Router verfasst. Dieses Dokument stellt keine Bestätigung der Auswirkungen von "smurf"-Angriffen auf die Geräte anderer Anbieter dar, enthält jedoch Informationen über verschiedene Anbieter.

Weitere Ressourcen

Cisco Produktsicherheit - Reaktion auf Vorfälle

In diesem Dokument werden Verfahren zur Meldung von Fehlern und zur Reaktion auf Vorfälle beschrieben. Im Einzelnen wird erläutert, wie Sie vorgehen müssen, wenn Sie unter aktivem Sicherheitsangriff stehen oder glauben, angegriffen zu werden, wenn Sie ein Sicherheitsproblem mit einem Cisco Produkt haben, wenn Sie technische Sicherheitsinformationen zu einem Cisco Produkt erhalten möchten oder wenn Sie zusätzliche Fragen zu einem angekündigten Sicherheitsproblem mit einem Cisco Produkt haben. Die Rolle des Cisco Product Security Incident Response Team (PSIRT) beim Umgang mit Sicherheitsvorfällen wird erläutert.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	06-Mar-2002	Erstveröffentlichung