Ziele nach Kapitel

1. Regeln zur Verhinderung von Brute-Force-Angriffen:

   • Erfahren Sie, wie Sie Regeln identifizieren und konfigurieren, um fehlgeschlagene Anmeldeversuche zu begrenzen und verdächtige IP-Adressen vorübergehend zu blockieren.
   • Heben Sie hervor, wie wichtig komplexe Passwörter sind und wie Sie den Router so konfigurieren, dass er diese erfordert.

2. Firewall-Regeln zur Verhinderung von Port-Scans:

   • Erklären Sie, wie Sie Port-Scan-Versuche mithilfe bestimmter Kombinationen von TCP-Flags erkennen und verhindern können.
   • Anleitung zum Konfigurieren von Regeln zum Blockieren von IP-Adressen, die verdächtige Scans durchführen.

3. Firewall-Regeln, um den Zugriff mit Port Knocking zu ermöglichen

   • Demonstrieren Sie, wie Sie einen Port-Knocking-Mechanismus konfigurieren, um Dienste zu verbergen, bis eine bestimmte „Knock“-Sequenz ausgeführt wird.
   • Besprechen Sie die Auswahl von Ports und die Konfiguration temporärer Regeln, um den Zugriff auf geschützte Dienste zu ermöglichen.

4. Firewall-Regeln gegen UDP-Flood-Angriffe

   • Veranschaulichen Sie die Konfiguration von Regeln zum Blockieren von unerwünschtem UDP-Verkehr, insbesondere auf Port 53 (DNS), um UDP-Flood-Angriffe einzudämmen.
   • Bieten Sie praktische Beispiele für den Einsatz von Angriffssimulationstools.

5. Firewall-Regeln gegen ICMP-Smurf-Angriffe

   • Erfahren Sie, wie Sie ICMP-Flood- und Smurf-Angriffe verhindern können, indem Sie Regeln konfigurieren, die unerwünschten ICMP-Verkehr an Broadcast-Adressen blockieren.
   • Besprechen Sie, wie wichtig es ist, diese Regeln richtig anzupassen, um eine Blockierung legitimen Datenverkehrs zu vermeiden.

6. Firewall-Regeln gegen TCP-SYN-Angriffe

   • Präsentieren Sie Methoden zum Blockieren von Angriffen, die auf unerwünschten TCP-SYN-Anfragen basieren, und minimieren Sie so die Auswirkungen auf Router-Ressourcen.
   • Bieten Sie Techniken an, um die Wirksamkeit der implementierten Regeln zu testen.

Am Ende dieses Tutorials

Durch das Absolvieren dieses Tutorials werden die Studierenden in der Lage sein:

• verstehen und wenden Netzwerksicherheitsprinzipien an, um MikroTik-Router vor einer Vielzahl gängiger Angriffe zu schützen.
• Konfigurieren Erweiterte Firewall-Regeln zur Erkennung und Blockierung von bösartigem Datenverkehr bei gleichzeitiger Aufrechterhaltung der Funktionalität legitimer Dienste.
• Verwenden Diagnose- und Angriffssimulationstools zur Überprüfung und Anpassung der Wirksamkeit implementierter Firewall-Regeln.
• Verbessern die Gesamtsicherheit Ihrer Netzwerke durch die Implementierung von Best Practices für die Passwort- und Zugriffsverwaltung.
• Adaptar und erweitern Sie die vorgestellten Sicherheitskonfigurationen, um den spezifischen Anforderungen Ihrer Netzwerkumgebungen gerecht zu werden und so einen robusten und flexiblen Schutz vor neuen Bedrohungen zu gewährleisten.

Dieses Tutorial bietet eine solide Grundlage für die MikroTik-Netzwerksicherheit und bereitet die Schüler darauf vor, die mit den häufigsten Angriffen im Bereich der Cybersicherheit verbundenen Risiken effektiv anzugehen und zu mindern.