IT-Sicherheit studieren: Studium für die Zukunft?! | alpha Uni

also ich arbeite im IT Umfeld seit wenigen Jahren und überlege auch an einem Studium aber diese "schweren Fragen" hätte ich auch so beantworten können ^^

1. Warum ist SSH besonders kritisch im vergleich zu HTTPS? - Steile These, wenn es eine Schwachstelle in HTTPS gibt die dazu führt, dass traffic in Klartext lesbar ist, dann wäre rein gar nichts mehr sicher im Online Verkehr (gut, sicher ist sowieso gar nichts aber schon mal schwacher Vergleich tbh), aber um auf die eigentliche Fragestellung einzugehen; durch SSH gewinnt ein Angreifer einen initialten Zugang zum System und ist somit in das System eingedrungen. Kombiniert mit weiteren Schwachstellen z.B. einer Privilige Escalation kann der Angreifer das ganze System übernehmen, Daten exfiltrieren und Zugang persistieren. Was die Lücke für Sysadmin besonders kritisch macht ist, dass schätzungsweise 80%-90% des Webs auf Linux baut und sehr viele ihren SSH Port, aus Convenience Gründen oder weil vServer nur per SSH zugänglich sind, in das öffentliche Netz exposen.

2. Warum steht nach einem Update noch immer eine "alte" Version bzw. ein Scan gibt ein "nicht mehr verwundbar" an? - Debian und Ubuntu stellen ihre eigenen Patches für Software Pakete bereit, da die Entwickler dieser Betriebssysteme nicht auf einen rolling Release Cycle setzen sondern konservativ einzelne Pakete zwar in der Version pinnen aber dennoch (bspw. durch cherry picking) patchen um einen Ubuntu oder Debian release möglichst Stabil zu halten. Meist sieht man dann sowas wie ein 1.4.1~ubuntu-114. In dieser ~ubuntu-114 ist dann ein Patch zu solch einer Schwachstelle enthalten, während die Schwachstelle im Paket selber in einer 1.5.6 Version vom Maintainer des Paketes erst gepatcht wird.

3. Da wurde die eigentliche Fragestellung weg gekürzt, aber gefragt wurde wie man sicher auf SSH zugreifen kann? - Da war die Antwort tatsächlich sehr simpel; VPN, ergänzend kann man noch erwähnen dass Netz Trennung (wenn man VPN als Trennung vom Bösen WWW zu einem Intranet betrachtet) immer ein guter Ansatz (von vielen) ist sich zu schützen :)


Denke aber die beiden werden genau das nach dem Studium halt auch drauf haben (und hinzu kommt noch die Nervösität), aber dazu macht man das Studium ja :)

Servus alle mit anderer......
Ich habe eine arbeite Unfall in der Baustelle.... ich kann nicht weiter meine beruf ausüben.
Ich möchte IT Security arbeiten ... wie kann ich das zum Realität wirklichen ?

Ich werde mich freuen wenn jemand mir der ersten Schritte zeigt.....

Hallo. Danke fürs Video. Gut gemacht 😊gibt es Voraussetzungen für Englisch Kenntnisse oder lernt man technische begriffe und Commands während des Studiums? Danke

jenau bei ner beratung wirken lassen und nicht raten , hmhm, sieht aus wie rumstehn aber wenn man versteht was verstehen wortwörtlich bedeutet dann steht man halt mal gerade fürs wissentliche gewisse problem dessen lösung quasi argument ist und einen dann halt mal wieder verstehen lässt was aussieht wie rumstehen aber eben funktioniert wie man weiss durch das vertrauen sicherung zu sein und nicht blender der inanspruchnahme, ... nich für euch, spiele hier nur rum weil ja alles schön safe is, langeweile halt und schön bekloppt... hm, nich einrasten ausversehen, 15-20h ohne bewegung durch konzentrationsgebundenheit waren einfach so, steif? hööö. wenn der kopf wackelt über stunden und das nach jedem ausfahren, puhh, und nix geschafft... idiot halt

Rub itsec ist einanderes Level 👍👍

Fehler in SSH finden ist halt respektabel (Als Student und Prof). SSH gibt es seit 1995, hier ein (Zero Day)Fehler finden ist als Student schon extrem. Aber als Prof auch. Was willst du da bewerten im zweiten Semester. Bekannte Fehler könnten die finden aber auch genau so gut googeln. Unbekannte Fehler finden nahe zu unmöglich in zweiten Sem.

Jetzt weiss ich was ich studieren will 😊

10:20 Die Frage ist so Dumm formuliert. Wie kann man denn bitte SSH Connecten, "ohne dass es am Netz hängt". Ich vermute er will hören, dass man das ganze mit Firewalls und Segmentierung absichern sollte (Was Dumm ist wenn man es nicht macht) Und dann zugriff von einem gesicherten Jumphost. Ausserdem sollte man auch noch geräteseitig definieren, welche Schnittstellen SSH aktiv haben und welche nicht. Da sollte dann natürlich nur der Admin Netz Port aktiviert sein.

Er klingt pessimistisch.

Statt eines VPNs kann man natürlich auch einen SSH Jumphost z.B. nutzen, oder über IPv6 ohne NAT auch ein IP whitelisting betreiben. Wenn SSH kompromittiert ist, ist das dann natürlich doof weil der Jumphost dann auch angreifbar ist. Aber beispielsweise für Netzwerkswitche und Router die teilweise nur uralt SSH Technilogien unterstützen macht dann so ein interner Jumphost schon Sinn

Wie sich das verändert hat. Bin mehrere Videos durchgegangen. Man sieht in allen Videos, dass so viele Tablets haben. Zu meiner Zeit hatten wir Laptops aber die haben wir während der Vorlesung nicht an gehabt.

cool. sie lernen viel mehr praktische Sachen als bei uns an einer Uni mit führender Forschung in IT-Sicherheit. Während sie schon richtig Hacking und Schwachstellen-Analyse lernen, kämpfen wir noch mit den Grundlagenkursen mit 70 Durchfallquote 💀

Super! Habe mir gerade den Kopf zerbrochen ob ich normale Informatik oder IT-Sicherheit studiere. Jetzt fällt die Entscheidung einfach.

Starkes Video 🎉

Sprecht doch auch mal mit Unternehmen die gerade an der Kreuzung Beruf X Studium sind und holt Erfahrungen ein - wie ist es wirklich? Ich sitze an meiner Thesis und entdecke gerade meine Leidenschaft wieder. Unglaublich wie langweilig und nebensächlich man so ein spannendes Thema in Unternehmen machen kann. Statt Kernkompetenz jedes Unternehmens, deren Produkts oder Dienstleistung fängt man an mit Checklisten denken an um rechtliche Anforderungen abzuhaken. Wir brauchen 1. Luft zum atmen und 2. braucht ihr alle IT und Informationen sonst geht hier gar nichts mehr :)

Ich bin Hacker, frag mich was du willst =)