Blog

Mit dieser Blog-Seite möchte ich meine kleinen Konfigurationsschnipsel gern mit allen interessierten teilen. Denn in manchen Momenten stand ich vor der Frage, wie war das doch noch gleich. Welcher Befehl hat dich am schnellsten zum Ergebnis geführt oder was musste ich beachten, um die Anforderungen der Informationssicherheitsexperten zu erfüllen.

Am häufigsten war ich auf der Konsole von Cisco Switches, Routern und der ASA unterwegs. Daher sind die meisten Schnipsel mit einem Tag Cisco versehen. Der ein oder andere Schnipsel für die Firewall von Palo Alto networks hat sich aber auch reingeschlichen.

Die Schnipsel sind meist sehr kompakt gehalten. Bestimmt gibt es auch den ein oder anderen besseren Weg zum Ziel zu kommen. Mir hat es damals sehr geholfen und kann zu mindestens als Idee bestimmt nachgenutzt werden.

Cisco IOS NX-OS Netflow Angriffe

Wurmerkennung mittels Netflow

Gegenüber führen Implementierungen von Netflow, kann man heute sehr viel mehr Informationen sammeln, diese über NAT-Grenzen hinweg wieder zusammenführen und somit besser auf eine Bedrohung reagieren.

Cisco NX-OS IOS Netflow

Netflow Toptalker Funktion nutzen

Cisco führte Netflow 1996 ein. NetFlow ermöglicht es, den IP-Netzwerkverkehr auf dem eingehenden und ausgehenden Interface einzusammeln. Durch die Analyse der von NetFlow gelieferten Daten kann ein Netzwerkadministrator z.B. die Quelle und das Ziel des Datenverkehrs, die Serviceklasse, die Ursachen der Überlastung oder Malware ermitteln.