Inhaltsverzeichnis
Werbung
Sicherheitslücken bei der Arbeit mit WAN-Boot
Es stehen zwar verschiedene Sicherheitsfunktionen für WAN-Boot zur Verfügung, die
folgenden potenziellen Sicherheitsrisiken bleiben jedoch trotzdem bestehen:
■
■
■
■
Zusammenstellen der Informationen für
WAN-Boot-Installationen
Um Ihr Netzwerk für eine WAN-Boot-Installation zu konfigurieren, müssen Sie die
verschiedensten Informationen zusammenstellen. Im Rahmen der Vorbereitung einer
Installation über das WAN sollten Sie sich diese Angaben notieren.
Zum Aufzeichnen der WAN-Boot-Installationsinformationen für Ihr Netzwerk stehen Ihnen
die folgenden Arbeitsblätter zur Verfügung:
■
■
Kapitel 10 • Vorbereiten der Installation mit WAN-Boot (Planung)
Denial of Service (DoS) – Ein DoS-Angriff kann in den verschiedensten Formen erfolgen
und hat immer das Ziel, Benutzer am Zugriff auf einen bestimmten Dienst zu hindern. Ein
solcher DoS-Angriff kann entweder bewirken, dass ein Netzwerk mit großen Datenmengen
überflutet wird oder dass limitierte Ressourcen aggressiv genutzt werden. Andere
DoS-Angriffe manipulieren die zwischen den Systemen übertragenen Daten. Das
WAN-Boot-Installationsverfahren bietet Servern oder Clients keinen Schutz vor
DoS-Angriffen.
Beschädigte Binärdateien auf Servern – Das WAN-Boot-Installationsverfahren führt vor
Beginn der Installation keine Integritätsprüfung der WAN-Boot-Miniroot oder des Solaris
Flash-Archivs durch. Vergleichen Sie deshalb vor der Installation die Solaris-Binärdateien
mit der Solaris-Fingerabdruckdatenbank unter http://sunsolve.sun.com.
Datenschutz für Chiffrier- und Hashing-Schlüssel – Wenn Sie WAN-Boot mit
Verschlüsselung (Chiffrierschlüsseln) oder einem Hashing-Schlüssel einsetzen, müssen Sie
den Schlüsselwert bei der Installation in die Befehlszeile eingeben. Ergreifen Sie die für Ihr
Netzwerk erforderlichen Sicherheitsmaßnahmen zur Geheimhaltung dieser Schlüsselwerte.
Beschädigung des Netzwerk-Naming Service – Wenn in Ihrem Netzwerk ein Naming
Service verwendet wird, überprüfen Sie die Integrität der Namenserver vor der Installation
von WAN-Boot.
Tabelle 10–2
Tabelle 10–3
Zusammenstellen der Informationen für WAN-Boot-Installationen
181
Werbung
Kapitel
Inhaltsverzeichnis
