IP-Spoofing gehört zu den klassischen Angriffstechniken auf Schicht 3 des OSI-Modells (Network Layer). Dabei fälscht ein Angreifer die Quell-IP-Adresse in IP-Paketen, um seine Herkunft zu verschleiern, Sicherheitsmechanismen zu umgehen oder bestimmte Arten von Angriffen effizienter zu machen. Für Einsteiger wirkt das zunächst paradox: Wie soll ein Angreifer „Antworten“ bekommen, wenn er eine falsche Absenderadresse einträgt?…
Eine Session ist im Netzwerk- und Softwarekontext ein zusammenhängender Kommunikationszusammenhang zwischen zwei oder mehr Systemen – inklusive Zustand, Regeln und Lebenszyklus. In der OSI Schicht 5, der sogenannten Session Layer, geht es genau darum: Verbindungen sind nicht nur „Pakete, die ankommen“, sondern oft längere Dialoge, die gestartet, aufrechterhalten, synchronisiert und sauber beendet werden müssen. Wer…
Ein SYN-Flood ist eine der bekanntesten Angriffsmethoden auf Schicht 4 (Transport Layer) und steht in direktem Zusammenhang mit dem Aufbau von TCP-Verbindungen. Ziel ist dabei nicht, eine Anwendung „auszulesen“ oder Daten zu stehlen, sondern einen Dienst unerreichbar zu machen, indem die Fähigkeit des Servers (oder einer vorgeschalteten Firewall/Load-Balancer), neue TCP-Verbindungen anzunehmen, überlastet wird. Besonders tückisch…
Die OSI Schicht 6 (Presentation Layer) wirkt auf den ersten Blick unspektakulär, ist aber in modernen IT-Systemen ständig im Einsatz. Immer dann, wenn Daten in eine bestimmte Form gebracht werden müssen, damit Sender und Empfänger sie identisch verstehen, arbeiten Mechanismen der Präsentationsschicht im Hintergrund. Das betrifft insbesondere Encoding (Kodierung), Kompression (Datenkomprimierung) und Verschlüsselung (Kryptografie). Ohne…
Ein DDoS auf Application-Layer (auch Layer-7-DDoS genannt) zählt zu den wirkungsvollsten Angriffen auf moderne Webanwendungen, APIs und digitale Plattformen. Im Gegensatz zu volumetrischen Angriffen, die vor allem Bandbreite oder Netzwerkgeräte überlasten, zielt ein Application-Layer-DDoS darauf ab, die Anwendung selbst in die Knie zu zwingen: Datenbankabfragen werden teuer, CPU-Zeit wird knapp, Threads laufen voll, Caches werden…
Die OSI Schicht 7 (Application Layer) ist die Ebene, auf der Netzwerke für Menschen und Programme „sichtbar“ werden. Hier spielen sich die Protokolle ab, die Sie im Alltag ständig nutzen: Wenn Sie eine Website aufrufen, eine E-Mail verschicken oder wenn eine App im Hintergrund Serverdaten lädt. In der Anwendungswelt der siebten Schicht finden sich bekannte…
Die Frage „In welcher Schicht arbeitet eine Firewall?“ klingt zunächst so, als gäbe es eine einzige richtige OSI-Schicht. In der Praxis ist die Antwort differenzierter: Eine Firewall kann – je nach Typ, Funktionsumfang und Einsatzort – auf mehreren Schichten des OSI-Modells arbeiten. Genau deshalb ist das Thema für Einsteiger und Fortgeschrittene gleichermaßen wichtig. Wer Firewalls…
ARP steht für Address Resolution Protocol und ist ein grundlegender Baustein in lokalen Netzwerken: Es sorgt dafür, dass ein Gerät zu einer bekannten IP-Adresse die passende MAC-Adresse (Hardwareadresse) im selben LAN findet. Ohne ARP könnten viele alltägliche Netzwerkvorgänge nicht funktionieren, denn Ethernet und WLAN übertragen Frames zu MAC-Adressen, während Anwendungen und Betriebssysteme typischerweise mit IP-Adressen…
Die Frage „IDS/IPS: In welcher OSI-Schicht?“ taucht in IT-Ausbildungen, Zertifizierungen und in der Praxis sehr häufig auf – und sie hat eine wichtige Besonderheit: Ein IDS oder IPS lässt sich selten exakt einer einzigen OSI-Schicht zuordnen. Stattdessen arbeiten IDS/IPS-Systeme typischerweise schichtenübergreifend. Sie analysieren Merkmale aus mehreren Ebenen, weil moderne Angriffe nicht nur „Pakete“ oder „Ports“…
ICMP (Internet Control Message Protocol) ist ein zentrales Netzwerkprotokoll, das im Hintergrund dafür sorgt, dass IP-basierte Kommunikation zuverlässig funktioniert – nicht durch das Übertragen von Nutzdaten, sondern durch das Senden von Kontroll- und Fehlermeldungen. Viele Menschen kennen ICMP indirekt über Tools wie „ping“ oder „traceroute“, ohne zu wissen, dass diese Diagnosen oft auf ICMP-Nachrichten basieren.…
Got questions? Ideas? Fill out the form below & our specialist will contact you.