Firewall

INNOQ Security Podcast

Die Wiege der falschen Sicherheit

„Wir haben ja eine Firewall, also sind wir sicher“ — könnte man meinen. So einfach ist es leider nicht. Für ein sicheres System reicht das Ausruhen auf einer Firewall nicht aus, wie Lisa und Christoph in dieser Folge zeigen. Nach einem Ausflug in die Geschichte der Firewalls, erfahren wir, wie diese Angriffe abwehren und welche Daten sie durchlassen. Außerdem: Wo lauern Fallstricke und was könnt ihr neben der Firewall noch tun?

• Syn-Flooding
• Firewalls im BSI IT-Grundschutz
• ModSecurity und Core Ruleset
• Unsere Log4shell Folge
• WAF Bypass Techniken
• Zwei aktuelle Beispiele der vielen Schwachstellen bei Firewalls
• Unsere Folge zu den OWASP Top 10
• Troy Hunt hat Probleme weil es ein Update des OWASP Core Ruleset in der Cloudflare Firewall gab
• A Hacker's Mind von Bruce Schneider
• Das Training OWASP Top Ten in der Praxis

Feedback

Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [e-mail].

Kapitel

1. Intro und Begrüßung (00:00:00)

2. Was sind Firewalls? (00:00:50)

3. Arten von Firewalls (00:02:20)

4. Welche sind heute noch relevant? (00:12:35)

5. Firewall-Regeln (00:17:40)

6. ModSecurity (00:19:10)

7. Wo kommen die Firewall-Regeln her? (00:21:05)

8. Das OWASP ModSecurity Core Ruleset (00:22:01)

9. Probleme mit Firewalls (00:25:11)

10. Core Ruleset Update erzeugt Probleme (00:32:55)

11. Nicht auf eine Firewall verlassen (00:38:15)

12. Schamlose Eigenwerbung (00:40:22)

13. Schlusswort (00:47:15)

14. Verabschiedung und Outro (00:48:18)