Author: mwiegand
Date: 2008-10-13 15:10:54 +0200 (Mon, 13 Oct 2008)
New Revision: 1531
Modified:
trunk/openvas-compendium/ChangeLog
trunk/openvas-compendium/openvas-compendium.de.tex
trunk/openvas-compendium/openvas-compendium.tex
Log:
* openvas-compendium.de.tex: Updated translation.
* openvas-compendium.tex: Fixed typos.
Modified: trunk/openvas-compendium/ChangeLog
===================================================================
--- trunk/openvas-compendium/ChangeLog 2008-10-13 13:01:37 UTC (rev 1530)
+++ trunk/openvas-compendium/ChangeLog 2008-10-13 13:10:54 UTC (rev 1531)
@@ -1,3 +1,9 @@
+2008-10-13 Michael Wiegand <[EMAIL PROTECTED]>
+
+ * openvas-compendium.de.tex: Updated translation.
+
+ * openvas-compendium.tex: Fixed typos.
+
2008-10-10 Michael Wiegand <[EMAIL PROTECTED]>
* openvas-compendium.de.tex: Updated translation.
Modified: trunk/openvas-compendium/openvas-compendium.de.tex
===================================================================
--- trunk/openvas-compendium/openvas-compendium.de.tex 2008-10-13 13:01:37 UTC
(rev 1530)
+++ trunk/openvas-compendium/openvas-compendium.de.tex 2008-10-13 13:10:54 UTC
(rev 1531)
@@ -2357,11 +2357,13 @@
Programme einbindet und eine einheitliche Schnittstelle zu ihren Ausgaben zur
Verf�gung stellt. In der aktuellen Version enth�lt SLAD die folgenden Plugins:
+\xname{slad-plugins-chkrootkit}
\subsubsection{chkrootkit}
\verb|chkrootkit| ist ein Programm, das das lokale System auf Anzeichen f�r
installierte Rootkits untersucht.
+\xname{slad-plugins-clamav}
\subsubsection{clamav}
Das \verb|clamav| stellt einen GPL-lizenzierten Virenscanner f�r Linux zur
@@ -2369,6 +2371,7 @@
gescannt werden sollen oder nicht und ob infizierte Dateien entfernt werden
sollen oder in einem Quarant�ne-Bereich isoliert werden sollen.
+\xname{slad-plugins-john}
\subsubsection{john}
``John the ripper'' ist ein schneller Passwortbrecher. Ziel dieses Programmes
@@ -2391,6 +2394,7 @@
dahingehend ver�ndert wurde, dass nicht die Passw�rter, sondern die Namen der
Benutzer mit schwachen Passw�rtern angezeigt werden.}
+\xname{slad-plugins-lsof}
\subsubsection{lsof}
Das Unix-Systemprogramm \verb|lsof| zeigt eine Liste der zur Zeit auf dem
@@ -2398,6 +2402,7 @@
Ausgabe kann Administratoren dabei helfen, ungew�hnliche Aktivit�ten auf dem
System festzustellen.
+\xname{slad-plugins-tiger}
\subsubsection{tiger}
Die ``tiger''-Sammlung ist ein Paket zur Analyse der Sicherheit des Rechnern.
@@ -2416,6 +2421,7 @@
\item[Full system check:] Dies f�hrt alle oben beschriebenen Tests aus.
\end{description}
+\xname{slad-plugins-tripwire}
\subsubsection{tripwire}
Tripwire ist ein Open Source-Programm, das die Integrit�t von Dateien
@@ -2428,213 +2434,145 @@
Betriebssystem anpassen m�chten, finden Sie in der SLAD-Dokumentation f�r
Entwickler und Administratoren weitere Informationen.
+\xname{slad-plugins-snort}
\subsubsection{Snort}
-Snort is a network intrusion detection and prevention system that provides real
-time traffic analysis and packet logging on IP networks. It is capable of
-detecting a large number of attacks such as buffer overflows, stealth port
-scans, CGI attacks, SMB probes or OS fingerprinting attempts by doing both
-protocol analysis and content checks. Once an attack has been detected Snort is
-also capable of counteracting them by dropping the according connections. The
-SLAD plugin selects all relevant Snort messages from a MySQL Database and sends
-them to the management platform.
+Snort dient dazu, in Echtzeit den Datenverkehr in IP-Netzwerken zu analysieren
+und zu �berwachen und damit ein unerlaubtes Eindringen in diese Netzwerke
+fr�hzeitig zu erkennen und zu unterbinden. Es ist in der Lage, ein Vielzahl von
+Angriffe wie etwa Puffer�berl�ufe, verdeckte Portscans, CGI-Angriffe, SMB-Scans
+oder versuchte Betriebssystemerkennungen zu erkennen. Sobald ein Angriff
+entdeckt wurde, ist Snort ebenfalls zu Gegenma�nahmen in der Lage, wie etwa der
+Unterbrechung der entsprechenden Verbindungen. Das SLAD-Plugin liest alle
+relevanten Snort-Meldungen aus einer MySQL-Datenbank und �bermittelt sie an den
+OpenVAS-Client.
\paragraph{Snort-Installation}
-To use the Snort plugin, Snort needs to be installed with MySQL support. This
-could be done with Debian by using the \verb|apt-get| tool.
+Damit Sie das SLAD-Plugin f�r Snort nutzen k�nnen, muss Snort mit Unterst�zung
+f�r MySQL installiert werden. Eine Anleitung dazu sollten Sie in der
+Dokumentation zu Ihrer Distributionen oder zu Snort selbst finden.
-% ?
-Answer for the Configuration with mysql to use the snort-mysql database.
-For the Hostname use your MySQL-Server Host where the SLAD-Plugin collects to.
-In the most cases this is 127.0.0.1, but you can use any other host here.
-Then use the database you want to use for logging, in most cases this will
-be "snort", you must install mysql first, and create the database via
-"mysql create snort" and set the permissions first. For further information
-consult your mysql-manual.
-
-\begin{verbatim}
-# mysqladmin create snort
-# apt-get install mysql-server snort-mysql
-# zcat /usr/share/doc/snort-mysql/create_mysql.gz | mysql snort
-\end{verbatim}
-
-After you installed Snort, you need to change the local-plugin configuration.
-This could be found at "/opt/slad/plugins/snort/snortconfig".
-
-\begin{verbatim}
-#!/bin/sh
-SNORTDBPW="changeme"
-MYSQLHOST="localhost"
-MYSQLUSER="snort"
-MYSQLDB="snort"
-SID="0"
-\end{verbatim}
-
-You can test the configuration by fetching the local-events by running:
-
-\begin{verbatim}
-# ./getsnortevents.sh
-\end{verbatim}
-
+\xname{slad-plugins-lmsensors}
\subsubsection{LMSensors}
-This fetches the events from your hardware monitoring, (for example someone
-opening the chassis of the server) and your server mainboard. The management
-system supports hardware sensor logging. An alert will be shown describing the
-physical incident on the SLAD managed server. This features is supported from
-the most mid-range server boards like Intel BX440 and newer.
+Mit dem LMSensors-Plugin k�nnen Sie Ereignisse der Hardware-�berwachung
+auslesen, wie etwa ein �ffnen des Servergeh�uses. Der SLAD-Dienst unterst�tzt
+die Protokollierung dieser Sensordaten und wird eine entsprechende Meldung
+erzeugen, die den Vorfall beschreibt. Diese M�glichkeit wird von den meisten
+Mittelklasse-Servermainboards unterst�tzt, wie etwa Intel BX400 und neuer.
+\xname{slad-plugins-logwatch}
\subsubsection{LogWatch}
-Logwatch extracts events from the system log, like the syslog files present at
-"/var/log".
-All important information like login users, SSH and PAM Sessions, etc. are
-filtered and aggregated and returned to the calling SLAD.
-Three different levels of detail are supported:
+LogWatch liest Ereignisse aus den Systemprotokollen aus, etwa aus den unter
+\verb|/var/log/| vorhandenen Dateien.
+Alle wichtigen Informationen wie Benutzeranmeldungen, SSH- und PAM-Sitzungen
+usw. werden gefiltert, zusammengefasst und an den SLAD-Dienst weitergegeben.
+Sie k�nnen ausw�hlen, wie ausf�hrlich diese Ergebnisse sein sollen und wie hoch
+der Grad der Zusammenfassung sein soll:
\begin{description}
-% ?
-\item[--low] Returns logfile values in a low detail level highesT aggregation.
-
-\item[--medium] Returns logfile aggregation in a medium detail level.
-
-\item[--high] Full and lowest aggregation level of logfile-values.
-
+\item[Low] Erzeugt stark zusammengefasste, wenig detaillierte Meldungen.
+\item[Medium] Erzeugt Meldungen mit einem mittleren Detailgrad.
+\item[High] Ausf�hrliche Meldungen mit dem niedrigsten Grad der
Zusammenfassung.
\end{description}
+\xname{slad-plugins-trapwatch}
\subsubsection{TrapWatch}
-TrapWatch is a special version of Logwatch and listens on SNMP hardware traps.
-The Simple Network Management Protocol (SNMP) is the most common protocol
-for managing all kinds of network devices and is implemented in almost all
-currently available network devices. An SNMP trap is a message sent out by
-a network device to report an incident such as loss of link, failed
-authentication attempts etc. TrapWatch catches these messages and puts them
-into the report. This can be useful to detect changes in the network, like
-machines being unplugged or added to the network.
-Support for Netscreen firewall traps, HP-Procure switches and Cisco hardware
-is installed out of the Box.
-If non-standard MIBs are used, it might necessary to configure TrapWatch
-accordingly.
+TrapWatch ist eine spezielle Version von LogWatch und protokolliert
+SNMP-Meldungen (``Traps'') von Ger�ten. SNMP (``Simple Network Management
+Protocol'') ist das am weitesten verbreitete Protokoll zur Verwaltung von
+Netzwerkhardware und wird von fast allen derzeit erh�ltlichen Netzwerkger�ten
+unterst�tzt. Ein SNMP-Trap ist eine Nachricht, die ein Netzwerkger�t sendet, um
+einen Zwischenfall (wie etwa einen unerwarteten Verbindungsabbruch,
+fehlgeschlagen Anmeldungsversuche usw.) zu melden. TrapWatch protokolliert
+diese Meldungen. Dies kann n�tzlich sein, um Ver�nderungen im Netzwerk
+festzustellen, wie etwa Rechner, die aus dem Netzwerk entfernt werden oder neu
+dazukommen.
+Unterst�zung f�r Netscreen Firewall, HP Procure-Switches und Cisco-Hardware ist
+standardm��ig installiert. Falls Sie selbstdefinierte MIBs nutzen m�chten,
+m�ssen Sie TrapWatch eventuell entsprechend konfigurieren. Bitte beachten Sie,
+dass einen SNMP Trap Handler ben�tigen, der die Trap-Meldungen im
+Systemprotokoll \verb|syslog| festh�lt, falls Sie TrapWatch benutzen m�chten.
-To enable TrapWatch, you need to install an SNMP trap handler that puts the
-TRAP results into a syslog file. If you use Debian you can use the ``SNMP Trap
-Format'' package:
-\begin{verbatim}
-# apt-get install snmptrapfmt
-\end{verbatim}
-
-After the service is installed, you will get all new traps from the box.
-% Box? Which box?
-SNMP traps need to be correctly configured in your network hardware. It is
-highly recommended to test your setup before the first use with SLAD.
-To test the SNMP-TrapWatch feature, you can call the TrapWatch subsystem
-manually via:
-
-\begin{verbatim}
-# /opt/slad/plugins/trapwatch/trapwatch.sh --high
-\end{verbatim}
-
-The result should look like the following:
-
-\begin{tiny}
-\begin{verbatim}
-I 08/18/06 12:28:27 ports: port C4 is now off-line
-I 08/18/06 12:28:30 ports: port C4 is now on-line
-I 08/18/06 12:28:32 ports: port C4 is now off-line
-I 08/18/06 12:28:49 ports: port B4 is now on-line
-I 08/18/06 12:29:10 ports: port B4 is now off-line
-2006-08-18 14:31:25 [Root]system-alert-00026: IPSec tunnel on int ethernet1
with
-tunnel ID 0x8 received a packet with a bad SPI.
-217.0.72.117->193.108.181.253/56, ESP, SPI 0x0, SEQ 0x45080218
-I 08/18/06 15:55:04 ports: port F1 is now off-line
-I 08/18/06 15:55:06 ports: port F1 is now on-line
-I 08/18/06 15:57:00 sntp: updated time by 4 seconds
-2006-08-18 18:04:53 [Root]system-critical-00436: Large ICMP packet! From
-210.51.16.51 to 193.108.181.6, proto 1 (zone Untrust int ethernet1). Occurred 1
-times.
-2006-08-18 18:05:33 [Root]system-critical-00436: Large ICMP packet! From
-210.51.16.51 to 193.108.181.6, proto 1 (zone Untrust int ethernet1). Occurred 1
-times.
-I 08/18/06 19:15:24 ports: port F1 is now off-line
-I 08/18/06 19:15:26 ports: port F1 is now on-line
-2006-08-18 18:34:09 [Root]system-critical-00438: FIN but no ACK bit! From
-83.76.204.46:56242 to 193.108.181.101:6346, proto TCP (zone Untrust int
-ethernet1). Occurred 2 times.
-\end{verbatim}
-\end{tiny}
-
-
\xname{nikto}
\section{Nikto}
\compendiumauthor{Michael Wiegand}
-Nikto is an Open Source (GPL) web server scanner which performs comprehensive
-tests against web servers for multiple items, including over 3500 potentially
-dangerous files/CGIs, versions on over 900 servers, and version specific
-problems on over 250 servers. Scan items and plugins are frequently updated and
-can be automatically updated (if desired).
+Nikto ist ein Open Source (GPL) Webserver-Scanner, der umfangreiche
+Sicherheitstests gegen Webserver durchf�hren kann. Zur Zeit �berpr�ft Nikto auf
+�ber 3500 potentielle Sicherheitsl�cken, erkennt die Version von �ber 900
+Servern und pr�ft auf versionsspezifische Probleme auf mehr als 250 Servern.
+Scandaten und Plugins werden regelm��ig aktualisiert und k�nnen automatisch
+aktualisiert werden.
-OpenVAS is able to recognize an installed version of Nikto and can integrate
-the results of a Nikto scan in the scan results.
+OpenVAS ist in der Lage, eine installierte Nikto-Version zu erkennen und kann
+die Ergebnisse eines Nikto-Scans in die Scanergebnisse integrieren:
-\xname{prerequisites-nikto}
-\subsection{Prerequisites}
+\xname{voraussetzungen-nikto}
+\subsection{Voraussetzungen}
-In order to be able to perform a Nikto scan from within OpenVAS, the following
-requirements must be met:
+Damit eine Nikto-Scan aus OpenVAS heraus ausgef�hrt werden kann, m�ssen die
+folgenden Voraussetzungen gegeben sein:
\begin{itemize}
- \item There has to be a version of Nikto that can be found in the system path.
-The OpenVAS integration of Nikto is optimized for Nikto versions >= 2.0, but
-will probably work with older versions as well.
- \item The OpenVAS plugin for Nikto integration (\textit{nikto.nasl}) needs to
-be present and enabled. You can find the plugin in the section \textit{CGI
-abuses} in the plugin section of your client.
+ \item Es muss eine Nikto-Version im Systempfad auf dem Server verf�gbar sein.
+Die Integration von Nikto in OpenVAS ist f�r Nikto in der Version 2.0 und neuer
+optimiert; �ltere Versionen werden vermutlich auch funktionieren.
+ \item Der OpenVAS NVT f�r die Nikto-Integration muss verf�gbar muss verf�gbar
+und aktiviert sein. Sie finden den NVT im Abschnitt ``CGI abuses'' in der
+NVT-Auswahl im Client.
\end{itemize}
-\xname{starting-a-nikto-scan}
-\subsection{Starting a Nikto scan}
+\xname{ausfuehrung-eines-nikto-scans}
+\subsection{Ausf�hrung eines Nikto-Scans}
-If the Nikto plugin is present and enabled, it will be executed with your next
-scan. The results returned by Nikto will be available together with the rest of
-the scan results.
+Falls der Nikto-NVT verf�gbar und aktiviert ist, wird er mit dem n�chsten Scan
+ausgef�hrt. Die Ergebnisse, die Nikto zur�ckliefert, werden dann zusammen mit
+den Ergebnissen der anderen NVTs im Client dargestellt.
-\xname{understanding-nikto-results}
-\subsection{Understanding Nikto results}
+\xname{nikto-ergebnisse-verstehen}
+\subsection{Nikto-Ergebnisse verstehen}
-Some web servers are (intentionally or unintentionally) configured to respond
-to requests for non-existent with an HTTP status code other than 404. This can
-be used to direct these requests from human users to a page with helpful
-information (like a sitemap), but tends to confuse security assessment tools
-like Nikto checking whether possibly sensitive or dangerous content can be
-accessed on the target server.
+Manche Webserver sind (absichtlich oder unabsichtlich) so konfiguriert, dass
+Sie auf Anfragen f�r nicht vorhandene Seiten mit einem anderen Statuscode als
+404 antworten. Die kann genutzt werden, um derartige Anfragen von menschlichen
+Benutzern auf eine hilfreiche Seite (wie etwa eine �bersichtsseite) umzuleiten,
+verwirrt aber Sicherheitsanwendungen wie Nikto, die �ber diesen Mechanismus
+�berpr�fen, ob m�glicherweise vertrauliche oder gef�hrliche Inhalt �ber diesen
+Webserver verf�gbar sind.
-The Nikto plugin is able to recognize this condition in most web servers and
-will (in the default setting) refuse to launch Nikto under these circumstances.
-You can however force the Nikto plugin to launch Nikto by enabling the option
-\textit{Force scan even without 404s} in the plugin preferences.
+Nikto kann dies in den meisten F�lle automatisch feststellen und wird
+standardm��ig keinen Scan gegen einen solchen Rechner starten. Sie k�nnen aber
+trotzdem einen Nikto-Scan erzwingen, indem Sie die Option
+\textit{Force scan even without 404s} in den Voreinstellungen des NVTs
+aktivieren.
-If you enable this option, please be aware that the results of the Nikto scan
-are likely to contain false positives; because of the web server configuration
-described above Nikto may be convinced that certain files exist on the web
-server, even though the server simply redirected these requests to a generic
-page.
+Falls Sie diese Option aktivieren, beachten Sie bitte, dass die Ergebnisse
+Ihres Nikto-Scans unter diesen Umst�nden so genannte ``False Positives''
+enthalten kann, also irrt�mlich auf Sicherheitsprobleme hingewiesen wird; durch
+eine Konfiguration wie die oben beschriebene kann es passieren dass Nikto davon
+ausgeht, dass unter einer bestimmt Adresse potentiell vertrauliche oder
+gef�hrliche Daten verf�gbar sind, obwohl der Server nur eine allgemeine Antwort
+auf die Anfrage gegeben.
-This is especially true for older versions of Nikto (< 2.0); but even with
-newer versions you may need to manually evaluate whether the threats reported
-by Nikto are real threats or simply the result of the web server configuration.
+Dies trifft besonders auf �ltere Versionen von Nikto (vor 2.0) zu; aber auch
+mit neueren Versionen m�ssen Sie unter Umst�nden von Hand �berpr�fen, ob die
+von Nikto gefundenen Sicherheitsl�cken wirklich eine Gefahr darstellen oder nur
+das Ergebnis der Konfiguration des Webservers sind.
\xname{ovaldi}
-\section{Ovaldi (OVAL support in OpenVAS)}
+\section{Ovaldi (OVAL Unterst�zung in OpenVAS)}
\label{sec:ovaldi}
\compendiumauthor{Michael Wiegand}
-The Open Vulnerability and Assessment Language (OVAL) is a standard that can be
-used -- among other things -- to describe known vulnerabilities and tests that
-can be used to assess whether a vulnerability is present on a target system.
+Die ``Open Vulnerability and Assessment Language'' (OVAL) ist ein Standard, der
+unter anderem dazu genutzt werden kann, um sowohl bekannte Sicherheitsl�cken zu
+beschreiben als auch Tests, mit denen festgestellt werden kann, ob diese
+Sicherheitsl�cke auf einem Zielsystem existiert.
The OVAL community has created ovaldi, an open source reference implementation
of an OVAL definition interpreter. Although ovaldi initially only supported
Modified: trunk/openvas-compendium/openvas-compendium.tex
===================================================================
--- trunk/openvas-compendium/openvas-compendium.tex 2008-10-13 13:01:37 UTC
(rev 1530)
+++ trunk/openvas-compendium/openvas-compendium.tex 2008-10-13 13:10:54 UTC
(rev 1531)
@@ -2417,11 +2417,11 @@
\xname{slad-plugins-lmsensors}
\subsubsection{LMSensors}
-This fetches the events from your hardware monitoring, (for example someone
-opening the chassis of the server) and your server mainboard. The management
-system supports hardware sensor logging. An alert will be shown describing the
-physical incident on the SLAD managed server. This features is supported from
-the most mid-range server boards like Intel BX440 and newer.
+This fetches the events from your hardware monitoring (for example someone
+opening the chassis of the server). The management system supports hardware
+sensor logging. An alert will be shown describing the physical incident on the
+SLAD managed server. This features is supported from the most mid-range server
+boards like Intel BX440 and newer.
\xname{slad-plugins-logwatch}
\subsubsection{LogWatch}
_______________________________________________
Openvas-commits mailing list
[email protected]
http://lists.wald.intevation.org/mailman/listinfo/openvas-commits
