20.7 Trainer - Schicht 5-7 Sitzung, Darstellung, Anwendung

OSI-Schicht 5 heißt:

Sitzungsschicht

Englisch:

Session Layer

Aufgabe:

Kommunikationssitzungen aufbauen,
verwalten
und beenden.

Merksatz:

Schicht 5 = Sitzungen.

OSI-Schicht 6 heißt:

Darstellungsschicht

Englisch:

Presentation Layer

Aufgabe:

Datenformat,
Codierung,
Kompression
und Verschlüsselung darstellen oder umwandeln.

Merksatz:

Schicht 6 = Darstellung,
Format
und Verschlüsselung.

OSI-Schicht 7 heißt:

Anwendungsschicht

Englisch:

Application Layer

Aufgabe:

Netzwerkdienste für Anwendungen bereitstellen.

Beispiele:

HTTP

DNS

DHCP

SMTP

IMAP

SMB

Merksatz:

Schicht 7 = Anwendungsprotokolle.

Merksatz:

Session = 5.
TLS = 6.
HTTP und DNS = 7.

Eine Session ist eine zusammenhängende Kommunikationssitzung zwischen Client und Server.

Beispiel:

Benutzer meldet sich bei einer Webanwendung an.

Die Anwendung merkt sich über eine Session,
dass der Benutzer angemeldet ist.

Typische Begriffe:

Session-ID

Cookie

Token

Timeout

Merksatz:

Session = zusammenhängende Sitzung.

Ein Session-Timeout beendet eine Sitzung nach einer bestimmten Zeit ohne Aktivität oder nach Ablauf einer festgelegten Zeit.

Zweck:

Sicherheit erhöhen

verlassene Sitzungen beenden

Ressourcen freigeben

Merksatz:

Timeout beendet inaktive oder abgelaufene Sitzungen.

Wahrscheinlich betroffen:

OSI-Schicht 5

Mögliche Ursachen:

Session-Timeout zu kurz

Cookie wird nicht gespeichert

Token läuft ab

Load Balancer ohne Session Persistence

Browser blockiert Cookies

Merksatz:

Ständige Abmeldung:
Session,
Cookie
oder Token prüfen.

Ein Cookie ist eine kleine Information, die der Browser für eine Webseite speichert.

Nutzung:

Session-ID speichern

Login-Status unterstützen

Einstellungen speichern

Warenkorb erhalten

Sicherheitsattribute:

Secure

HttpOnly

SameSite

Merksatz:

Cookie kann helfen,
eine Sitzung wiederzuerkennen.

Secure bedeutet:

Das Cookie soll nur über HTTPS übertragen werden.

Ziel:

Schutz vor Übertragung über unverschlüsselte Verbindungen.

Merksatz:

Secure-Cookie nur über HTTPS.

HttpOnly bedeutet:

Das Cookie soll nicht durch JavaScript ausgelesen werden können.

Ziel:

Risiko bei XSS-Angriffen reduzieren.

Merksatz:

HttpOnly erschwert Cookie-Diebstahl per JavaScript.

SameSite steuert, ob Cookies bei seitenübergreifenden Anfragen mitgesendet werden.

Ziel:

Schutz gegen CSRF-Angriffe verbessern.

Merksatz:

SameSite hilft gegen CSRF.

TLS steht für:

Transport Layer Security

Aufgabe:

verschlüsselte und abgesicherte Kommunikation ermöglichen.

TLS schützt unter anderem:

Vertraulichkeit

Integrität

Authentizität des Servers über Zertifikate

Typisch bei:

HTTPS

Merksatz:

TLS verschlüsselt und schützt die Verbindung.

Am besten passt:

OSI-Schicht 6

Begründung:

TLS,
Zertifikate,
Verschlüsselung
und Darstellung der Daten werden typischerweise der Darstellungsschicht zugeordnet.

Merksatz:

TLS und Zertifikate:
Schicht 6.

Ein Zertifikat bestätigt die Identität eines Servers oder einer Stelle.

Es enthält unter anderem:

Namen des Inhabers

öffentlichen Schlüssel

Aussteller

Gültigkeitszeitraum

Signatur der Zertifizierungsstelle

Zweck:

Serverauthentizität prüfen

verschlüsselte Verbindung absichern

Merksatz:

Zertifikat bestätigt:
Dieser Server ist der richtige.

Typische Fehler:

Zertifikat abgelaufen

Hostname passt nicht

Zertifikatskette unvollständig

Zertifizierungsstelle nicht vertrauenswürdig

Systemzeit falsch

falsches Zertifikat installiert

Merksatz:

Zertifikatsfehler:
Ablauf,
Name,
Kette,
Vertrauen,
Zeit.

Prüfen:

Ablaufdatum des Zertifikats

Hostname / SAN / CN

Zertifikatskette

vertrauenswürdige CA

Systemzeit des Clients

richtiges Zertifikat auf dem Server

Merksatz:

Zertifikatswarnung:
Ablauf,
Name,
Kette
und Zeit prüfen.

HTTP:

unverschlüsselte Webkommunikation

typischer Port:
TCP 80

HTTPS:

HTTP über TLS

verschlüsselte Webkommunikation

typischer Port:
TCP 443

Merksatz:

HTTPS = HTTP plus TLS.

HTTP gehört zu:

OSI-Schicht 7

Begründung:

HTTP ist ein Anwendungsprotokoll für Webkommunikation.

Merksatz:

HTTP = Anwendungsschicht.

Merksatz:

4xx eher Client,
Anfrage
oder Rechte.

5xx eher Server,
Anwendung
oder Backend.

HTTP 401 bedeutet:

nicht authentifiziert

Der Benutzer ist nicht oder nicht korrekt angemeldet.

Merksatz:

401 = Anmeldung fehlt oder ungültig.

HTTP 403 bedeutet:

verboten

Der Benutzer ist zwar möglicherweise bekannt, hat aber keine Berechtigung für die Ressource.

Merksatz:

403 = Zugriff verboten.

HTTP 404 bedeutet:

nicht gefunden

Die angeforderte Ressource existiert unter dieser Adresse nicht oder ist nicht erreichbar.

Merksatz:

404 = Ressource nicht gefunden.

HTTP 500 bedeutet:

interner Serverfehler

Das Problem liegt eher auf Serverseite, zum Beispiel in Anwendung, Konfiguration oder Backend.

Merksatz:

500 = serverseitiger Anwendungsfehler.

HTTP 502 bedeutet:

Bad Gateway

Typisch bei:

Reverse Proxy

Load Balancer

Gateway

Mögliche Ursache:

Backend nicht erreichbar

Backend antwortet fehlerhaft

falsche Proxy-Konfiguration

Merksatz:

502:
Gateway oder Proxy erreicht Backend nicht korrekt.

DNS steht für:

Domain Name System

Aufgabe:

Namen in IP-Adressen auflösen.

Beispiel:

www.example.com

wird zu:

IPv4- oder IPv6-Adresse

OSI-Schicht:

Schicht 7

Merksatz:

DNS löst Namen auf.

Wahrscheinlich:

DNS-Problem

Begründung:

Die IP-Kommunikation funktioniert,
aber die Namensauflösung funktioniert nicht korrekt.

Prüfen:

DNS-Server

DNS-Eintrag

DNS-Cache

DNS-Suffix

Split-DNS

Merksatz:

IP ja,
Name nein:
DNS.

DHCP steht für:

Dynamic Host Configuration Protocol

Aufgabe:

automatische Verteilung von Netzwerkkonfigurationen.

Typische Informationen:

IP-Adresse

Subnetzmaske

Standardgateway

DNS-Server

Lease-Zeit

OSI-Schicht:

Schicht 7

Merksatz:

DHCP verteilt IP-Konfiguration.

DORA beschreibt den DHCP-Ablauf:

Discover

Offer

Request

Acknowledge

Merksatz:

DHCP-DORA:
Discover,
Offer,
Request,
Acknowledge.

DHCP nutzt:

UDP 67 für den DHCP-Server

UDP 68 für den DHCP-Client

Merksatz:

DHCP = UDP 67 und 68.

169.254.x.x ist eine APIPA-Adresse.

Bedeutung:

Der Client hat wahrscheinlich keine gültige Adresse per DHCP erhalten
und sich selbst eine automatische Adresse gegeben.

Merksatz:

169.254.x.x deutet auf DHCP-Problem hin.

SMTP steht für:

Simple Mail Transfer Protocol

Aufgabe:

E-Mails senden

Typische Nutzung:

Mailserver zu Mailserver

Mailversand durch Clients je nach Port und Konfiguration

Merksatz:

SMTP sendet E-Mails.

IMAP steht für:

Internet Message Access Protocol

Aufgabe:

E-Mails auf dem Mailserver abrufen und synchron verwalten.

Vorteil:

E-Mails bleiben serverseitig verwaltet
und sind auf mehreren Geräten synchron.

Merksatz:

IMAP synchronisiert E-Mails.

POP3 steht für:

Post Office Protocol Version 3

Aufgabe:

E-Mails vom Server abrufen.

Typisch:

eher einfaches Herunterladen von E-Mails

Merksatz:

POP3 ruft E-Mails ab,
IMAP synchronisiert sie.

Merksatz:

SMTP raus.
IMAP und POP3 rein.

SMB steht für:

Server Message Block

Aufgabe:

Datei- und Druckfreigaben im Netzwerk bereitstellen.

Typische Nutzung:

Netzlaufwerke

Windows-Freigaben

Druckerfreigaben

Typischer Port:

TCP 445

Merksatz:

SMB = Dateifreigaben über TCP 445.

FTP:

klassisches File Transfer Protocol

meist TCP 21

unverschlüsselt

FTPS:

FTP mit TLS

SFTP:

Dateiübertragung über SSH

meist TCP 22

Merksatz:

FTPS = FTP mit TLS.
SFTP = Dateiübertragung über SSH.

Wahrscheinlich:

Autorisierungs- oder Berechtigungsproblem

Begründung:

Die Anmeldung funktioniert bereits.
Das Problem liegt daher eher bei Rechten,
Gruppen,
ACLs,
Freigaberechten
oder Dateisystemrechten.

Merksatz:

Login ja,
Zugriff nein:
Rechte prüfen.

Wahrscheinlich:

Authentifizierungsproblem

Mögliche Ursachen:

falsches Passwort

Konto gesperrt

MFA-Problem

Verzeichnisdienst nicht erreichbar

Zeitproblem bei Kerberos oder Token

Merksatz:

Anmeldung scheitert:
Authentifizierung prüfen.

B ist besser.

Begründung:

Die Antwort ordnet den Statuscode fachlich korrekt ein
und nennt eine sinnvolle Prüfung.

Merksatz:

5xx:
Server,
Anwendung
oder Backend prüfen.

B ist besser.

Begründung:

Die Antwort nennt die technischen Sicherheitsfunktionen:
Verschlüsselung
und Zertifikatsprüfung.

Merksatz:

HTTPS = HTTP plus TLS.