Security Podcast

Firewall

Die Wiege der falschen Sicherheit

13. März 2023

„Wir haben ja eine Firewall, also sind wir sicher“ — könnte man meinen. So einfach ist es leider nicht. Für ein sicheres System reicht das Ausruhen auf einer Firewall nicht aus, wie Lisa und Christoph in dieser Folge zeigen. Nach einem Ausflug in die Geschichte der Firewalls, erfahren wir, wie diese Angriffe abwehren und welche Daten sie durchlassen. Außerdem: Wo lauern Fallstricke und was könnt ihr neben der Firewall noch tun?

Weitere Episoden anhören

Shownotes & Links

Syn-Flooding
Firewalls im BSI IT-Grundschutz
ModSecurity und Core Ruleset
Unsere Log4shell Folge
WAF Bypass Techniken
Zwei aktuelle Beispiele der vielen Schwachstellen bei Firewalls
Unsere Folge zu den OWASP Top 10
Troy Hunt hat Probleme weil es ein Update des OWASP Core Ruleset in der Cloudflare Firewall gab
A Hacker’s Mind von Bruce Schneier
Das Training OWASP Top Ten in der Praxis

Feedback

Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [email protected].

TAGS

Lisa Maria Moritz Senior Consultant

Lisa ist Senior Consultant bei INNOQ. Ihre Schwerpunkte liegen in Web-Architekturen und der Programmierung mit Java sowie JavaScript. Sie ist sowohl im Backend als auch im Frontend unterwegs. Neben der Programmierung und Konzipierung von Architekturen engagiert sie sich im Bereich Sketchnotes und macht seit Juni 2020 regelmäßig Sketchnotes für SoftwareArchitektur im Stream. Dort steht sie auch gelegentlich als Gast oder Interviewer vor der Kamera.

Christoph Iserlohn Senior Consultant

Christoph Iserlohn ist Senior Consultant bei INNOQ. Er hat langjährige Erfahrung mit der Entwicklung und Architektur von verteilten Systemen. Sein Hauptaugenmerk liegt dabei auf den Themen Skalierbarkeit, Verfügbarkeit und Sicherheit.