www.security-check.ch

Glossar

Citrix ICA
Ist eine kommerzielle Fernsteuerungs Software für den PC. Siehe auch MS Terminal Service.

DNS = "Domain Name System"
Darunter versteht man die Umsetzung einer Internetadresse wie z.B. www.firma.com in die entsprechde numerische IP Adressse.

Finger
Ist ein nur noch wenig genutzter Internetdienst. Mit ihm werden unter anderem Benutzer ausfindig gemacht, die gerade auf einen Server eingeloggt sind.

FTP = "File Transfer Protocol"
Es ist ein Protokoll zum Übertragen von Dateien zwischen verschiedenen Rechnern über das Netz. FTP ist einer der am meisten genutzten Dienste im Internet. Einerseits ist es möglich, mit FTP "private" Dateien von einem Rechner zum anderen zu übertragen. Hierfür benötigt man natürlich auf den beteiligten Rechnern die entsprechenden Zugriffsrechte.

Seine enorme Bedeutung für das Internet erhält FTP jedoch durch weltweit verteilte frei zugängliche Anonymous FTP Server. Das sind Rechner, auf denen immense Mengen an unterschiedlichsten Dateien über FTP zur Verfügung gestellt werden. Man findet auf diesen Archiven Software für fast alle denkbaren Rechnertypen, Dokumente jeglicher Art in allen möglichen Formaten, Bilder, Videosequenzen, Sounddateien und vieles mehr.

http = "Hyper Text Transfer Protocol"
Es wird zum Surfen im World Wide Web (WWW) verwendet und überträgt die im Internet angebotenen HTML Seiten auf den lokalen Rechner, wo sie dann mit Hilfe eines Browsers dargestellt werden.

Zu beachten ist, dass die Kommunikation nicht verschlüsselt erfolgt. Für sicherheitskritische Webseiten wie z.B. Online Banking, Shops etc. sollte HTTP nicht benutzt werden, sondern die verschlüsselte Variante HTTPS

HTTPS = "Hyper Text Transfer Protocol Secure"
Eine Variante von HTTP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern.

IDENT
Ein Dienst, mit dem einem anderem System Benutzerdaten zugestellt werden. Er wird auch als AUTH bezeichnet. Manche Server (z.B. NNTP, IRC, etc.) verwenden diesen Dienst, um die Identität zu überprüfen bevor ein Zugriff erlaubt wird. Die Information ist aber in der Regel nicht vertrauenswürdig, da der befragte Client keinen Beweis über die Richtigkeit seiner Informationen erbringen muss.

IMAP = "Internet Message Access Protocol"
Im Gegensatz zu POP3 ist es mit IMAP möglich E-Mails direkt aus der Mailbox auf dem Server zu lesen und zu bearbeiten, ohne dass sie zuerst heruntergeladen werden müssen. Darüber hinaus bietet es gegenüber POP3 eine effizientere Abfrage der E-Mails von verschiedenen Servern.

IMAPS
Eine Variante von IMAP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern.

LDAP = "Lightweight Directory Access Protocol"
Ist ein auf hierarchisch geordnete Informationen optimiertes Protokoll das auf dem Standard von X.500 basiert. Anwendung findet es vor allem bei Verzeichnisdiensten wie z.B. Microsoft Active Directory, SUN One Directory Server und Novell eDirectory.

LDAPS = "Lightweight Directory Access Protocol Secure"
Eine Variante von LDAP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern.

MS Terminal Service
Ist eine Grafische PC Fernsteuerungs Software von Microsoft. Diese ermöglicht es den PC von überall her aus zu benutzen.

MS RPC
MS RPC ist die Microsoft Implementation von RPC.

NetBIOS = "Network Basic Input Output System"
Eine Schnittstellenspezifikation für lokale Netzwerke (LAN's), die mit dem Client für Microsoft-Netzwerke und anderen LAN-Betriebssystemen verwendet wird. Anwendungsprogramme verwenden NetBIOS für die Client/Server oder Peer-to-Peer Kommunikation, um die gemeinsame Nutzung von Dateien und Druckern zu unterstützen.

NNTP = "Network News Transfer Protocol"
NNTP ist ein Protokoll dass für das Verteilen von Diskussionsforen- Nachrichten zwischen verschiedenen News Servern dient. Weiter wird das Protokoll benutzt für die Kommunikation zwischen den Clients und den News Servern.

NNTPS = "Network News Transfer Protocol Secure"
Eine Variante von NNTP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern.

pcAnywhere
Ist eine kommerzielle Fernsteuerungs Software für den PC.
Siehe auch MS Terminal Service.

POP3 = "Post Office Protocol, Version 3"
Ist ein Protokoll, dass es dem Benutzer erlaubt, seine Email von einem Mail Server auf seinen Rechner herunterzuladen. Dazu werden ankommenden Emails in einem Postfach auf einem Server solange gespeichert, bis der Benutzer sie auf seinen lokalen Rechner herunterlädt.

POP3S
Eine Variante von POP3, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern.

RPC = "Remote Procedure Call"
Es ist ein Protokoll mit dem in einem Client-/Server-Modell auf einem entfernten Rechner Anwendungen genutzt werden können.

Bei Aufruf einer solchen Anwendung auf einem Server werden benötigte Parameter mit übergeben und der Client wartet mit seinem Prozess auf die Antwort. In der Antwort sind die Ergebnisse des Prozesses auf dem Server, mit der der Aufrufer dann weiter arbeiten kann.

RPC ist die konsequente Fortsetzung der Modularisierung in der Programmierung. Prozesse werden ausgelagert und entlasten damit den lokalen Rechner. So können sie auf spezialisierten Plattformen ablaufen, z. B. Datenbank-Server.

SSH ="Secure SHell"
Mit SSH kann man sich auf einem entfernten Rechner im Netz (Internet) einloggen. Man hat dann die Möglichkeiten ähnlich wie in einem Terminal Fenster zu arbeiten, nur dass sich der Rechner, auf dem man arbeitet am anderen Ende der Welt stehen kann. Im Gegensatz zu Telnet ist die Kommunikation bei SSH verschlüsselt

SMTP = "Simple Mail Transfer Protocol"
Es dient zum Versand von Emails über das Internet. Zu beachten ist dass die Kommunikation nicht verschlüsselt erfolgt.

SMTPS
Eine Variante von SMTP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern.

SMB = "Server Message Block"
Ein Client/Server orientiertes Protokoll für LAN's, das auf Basis von Anfrage und Rückmeldung (engl. Request und Response) arbeitet. Microsoft benutzt es für MS-DOS und Windows for Workgroups 3.11 sowie Windows 9x, Windows NT und Nachfolger.

Ein Client sendet Anfragen mit SMB mit Hilfe von NetBIOS an einen Server, um freigegebene Ressourcen, wie Drucker, Dateien usw., nutzen zu können. Dabei stehen eine Reihe von Nachrichtentypen zur Verfügung, die in vier Hauptgruppen unterteilt werden können: Sitzungssteuerung, Datei, Drucker und Nachricht.

SMB wird von Microsoft unter CIFS weiter entwickelt. Für das Betriebssystem Linux existiert ein Implementation namens Samba.

SNMP = "Simple Network Management Protocol"
Es stellt Funktionen zur Verfügung um ein Netzwerk zu überwachen und zu managen.

SOCKS
Ist ein Protokoll, das den Transfer der Pakete über einen Proxy Server überwacht.
Das Protokoll überwacht die ein- und ausgehenden Pakete und verhindert, dass Datagramme, die für interne IP-Adressen bestimmt sind, das Internet erreichen. Ebenso werden Datagramme abgewiesen, die nicht für das hinter dem Proxy-Server liegende Netzwerk bestimmt sind.
Weiter an Bedeutung gewinnt SOCKS bei Multimedia-Anwendung die über eine Firewall kommunizieren müssen.
Eines der wichtigstes Elemente ist, dass SOCKS die Authentifizierung eines Benutzers erlaubt bevor diesem Zugriff gewährt wird.

Telnet
Mit Telnet kann man sich auf einem anderen Rechner im Netz (Internet) einloggen. Man hat dann die Möglichkeiten ähnlich wie in einem Terminal Fenster zu arbeiten, nur dass sich der Rechner, auf dem man arbeitet am anderen Ende der Welt stehen kann.

Zu beachten ist dass die Kommunikation nicht verschlüsselt erfolgt. Von der Verwendung von Telnet ist aus Sicherheitsgründen abzuraten. Eine sichere und verschlüsselte Alternative bietet SSH.

Timbuktu
Ist eine kommerzielle Fernsteuerungs Software für den PC. Siehe auch MS Terminal Service.

UpnP = "Universal Plug and Play"
Es ist eine Erweiterung des Plug and Play Standards von Microsoft für Netzwerkumgebungen. Bei uPnP besteht der Vorteil das Netzwerk Komponenten nicht manuell eingebunden und konfiguriert werden müssen.

VNC = "Virtual Network Computing"
Es ist eine frei erhältliche Fernbedienungs Software, welche für die unterschiedlichsten Plattformen verfügbar ist. Durch die Plattform Unabhängigkeit kann man z.B mit einem Mac einen Windows PC fernsteuern. Siehe auch MS Terminal Service.

	[ français \| italiano ]

	Glossar Citrix ICA Ist eine kommerzielle Fernsteuerungs Software für den PC. Siehe auch MS Terminal Service. DNS = "Domain Name System" Darunter versteht man die Umsetzung einer Internetadresse wie z.B. www.firma.com in die entsprechde numerische IP Adressse. Finger Ist ein nur noch wenig genutzter Internetdienst. Mit ihm werden unter anderem Benutzer ausfindig gemacht, die gerade auf einen Server eingeloggt sind. FTP = "File Transfer Protocol" Es ist ein Protokoll zum Übertragen von Dateien zwischen verschiedenen Rechnern über das Netz. FTP ist einer der am meisten genutzten Dienste im Internet. Einerseits ist es möglich, mit FTP "private" Dateien von einem Rechner zum anderen zu übertragen. Hierfür benötigt man natürlich auf den beteiligten Rechnern die entsprechenden Zugriffsrechte. Seine enorme Bedeutung für das Internet erhält FTP jedoch durch weltweit verteilte frei zugängliche Anonymous FTP Server. Das sind Rechner, auf denen immense Mengen an unterschiedlichsten Dateien über FTP zur Verfügung gestellt werden. Man findet auf diesen Archiven Software für fast alle denkbaren Rechnertypen, Dokumente jeglicher Art in allen möglichen Formaten, Bilder, Videosequenzen, Sounddateien und vieles mehr. http = "Hyper Text Transfer Protocol" Es wird zum Surfen im World Wide Web (WWW) verwendet und überträgt die im Internet angebotenen HTML Seiten auf den lokalen Rechner, wo sie dann mit Hilfe eines Browsers dargestellt werden. Zu beachten ist, dass die Kommunikation nicht verschlüsselt erfolgt. Für sicherheitskritische Webseiten wie z.B. Online Banking, Shops etc. sollte HTTP nicht benutzt werden, sondern die verschlüsselte Variante HTTPS HTTPS = "Hyper Text Transfer Protocol Secure" Eine Variante von HTTP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern. IDENT Ein Dienst, mit dem einem anderem System Benutzerdaten zugestellt werden. Er wird auch als AUTH bezeichnet. Manche Server (z.B. NNTP, IRC, etc.) verwenden diesen Dienst, um die Identität zu überprüfen bevor ein Zugriff erlaubt wird. Die Information ist aber in der Regel nicht vertrauenswürdig, da der befragte Client keinen Beweis über die Richtigkeit seiner Informationen erbringen muss. IMAP = "Internet Message Access Protocol" Im Gegensatz zu POP3 ist es mit IMAP möglich E-Mails direkt aus der Mailbox auf dem Server zu lesen und zu bearbeiten, ohne dass sie zuerst heruntergeladen werden müssen. Darüber hinaus bietet es gegenüber POP3 eine effizientere Abfrage der E-Mails von verschiedenen Servern. IMAPS Eine Variante von IMAP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern. LDAP = "Lightweight Directory Access Protocol" Ist ein auf hierarchisch geordnete Informationen optimiertes Protokoll das auf dem Standard von X.500 basiert. Anwendung findet es vor allem bei Verzeichnisdiensten wie z.B. Microsoft Active Directory, SUN One Directory Server und Novell eDirectory. LDAPS = "Lightweight Directory Access Protocol Secure" Eine Variante von LDAP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern. MS Terminal Service Ist eine Grafische PC Fernsteuerungs Software von Microsoft. Diese ermöglicht es den PC von überall her aus zu benutzen. MS RPC MS RPC ist die Microsoft Implementation von RPC. NetBIOS = "Network Basic Input Output System" Eine Schnittstellenspezifikation für lokale Netzwerke (LAN's), die mit dem Client für Microsoft-Netzwerke und anderen LAN-Betriebssystemen verwendet wird. Anwendungsprogramme verwenden NetBIOS für die Client/Server oder Peer-to-Peer Kommunikation, um die gemeinsame Nutzung von Dateien und Druckern zu unterstützen. NNTP = "Network News Transfer Protocol" NNTP ist ein Protokoll dass für das Verteilen von Diskussionsforen- Nachrichten zwischen verschiedenen News Servern dient. Weiter wird das Protokoll benutzt für die Kommunikation zwischen den Clients und den News Servern. NNTPS = "Network News Transfer Protocol Secure" Eine Variante von NNTP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern. pcAnywhere Ist eine kommerzielle Fernsteuerungs Software für den PC. Siehe auch MS Terminal Service. POP3 = "Post Office Protocol, Version 3" Ist ein Protokoll, dass es dem Benutzer erlaubt, seine Email von einem Mail Server auf seinen Rechner herunterzuladen. Dazu werden ankommenden Emails in einem Postfach auf einem Server solange gespeichert, bis der Benutzer sie auf seinen lokalen Rechner herunterlädt. POP3S Eine Variante von POP3, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern. RPC = "Remote Procedure Call" Es ist ein Protokoll mit dem in einem Client-/Server-Modell auf einem entfernten Rechner Anwendungen genutzt werden können. Bei Aufruf einer solchen Anwendung auf einem Server werden benötigte Parameter mit übergeben und der Client wartet mit seinem Prozess auf die Antwort. In der Antwort sind die Ergebnisse des Prozesses auf dem Server, mit der der Aufrufer dann weiter arbeiten kann. RPC ist die konsequente Fortsetzung der Modularisierung in der Programmierung. Prozesse werden ausgelagert und entlasten damit den lokalen Rechner. So können sie auf spezialisierten Plattformen ablaufen, z. B. Datenbank-Server. SSH ="Secure SHell" Mit SSH kann man sich auf einem entfernten Rechner im Netz (Internet) einloggen. Man hat dann die Möglichkeiten ähnlich wie in einem Terminal Fenster zu arbeiten, nur dass sich der Rechner, auf dem man arbeitet am anderen Ende der Welt stehen kann. Im Gegensatz zu Telnet ist die Kommunikation bei SSH verschlüsselt SMTP = "Simple Mail Transfer Protocol" Es dient zum Versand von Emails über das Internet. Zu beachten ist dass die Kommunikation nicht verschlüsselt erfolgt. SMTPS Eine Variante von SMTP, bei der die Daten mit Hilfe der SSL Verschlüsselung gesichert übertragen werden. Wird benutzt um bei der Übertragung sensibler Daten das mithören zu verhindern. SMB = "Server Message Block" Ein Client/Server orientiertes Protokoll für LAN's, das auf Basis von Anfrage und Rückmeldung (engl. Request und Response) arbeitet. Microsoft benutzt es für MS-DOS und Windows for Workgroups 3.11 sowie Windows 9x, Windows NT und Nachfolger. Ein Client sendet Anfragen mit SMB mit Hilfe von NetBIOS an einen Server, um freigegebene Ressourcen, wie Drucker, Dateien usw., nutzen zu können. Dabei stehen eine Reihe von Nachrichtentypen zur Verfügung, die in vier Hauptgruppen unterteilt werden können: Sitzungssteuerung, Datei, Drucker und Nachricht. SMB wird von Microsoft unter CIFS weiter entwickelt. Für das Betriebssystem Linux existiert ein Implementation namens Samba. SNMP = "Simple Network Management Protocol" Es stellt Funktionen zur Verfügung um ein Netzwerk zu überwachen und zu managen. SOCKS Ist ein Protokoll, das den Transfer der Pakete über einen Proxy Server überwacht. Das Protokoll überwacht die ein- und ausgehenden Pakete und verhindert, dass Datagramme, die für interne IP-Adressen bestimmt sind, das Internet erreichen. Ebenso werden Datagramme abgewiesen, die nicht für das hinter dem Proxy-Server liegende Netzwerk bestimmt sind. Weiter an Bedeutung gewinnt SOCKS bei Multimedia-Anwendung die über eine Firewall kommunizieren müssen. Eines der wichtigstes Elemente ist, dass SOCKS die Authentifizierung eines Benutzers erlaubt bevor diesem Zugriff gewährt wird. Telnet Mit Telnet kann man sich auf einem anderen Rechner im Netz (Internet) einloggen. Man hat dann die Möglichkeiten ähnlich wie in einem Terminal Fenster zu arbeiten, nur dass sich der Rechner, auf dem man arbeitet am anderen Ende der Welt stehen kann. Zu beachten ist dass die Kommunikation nicht verschlüsselt erfolgt. Von der Verwendung von Telnet ist aus Sicherheitsgründen abzuraten. Eine sichere und verschlüsselte Alternative bietet SSH. Timbuktu Ist eine kommerzielle Fernsteuerungs Software für den PC. Siehe auch MS Terminal Service. UpnP = "Universal Plug and Play" Es ist eine Erweiterung des Plug and Play Standards von Microsoft für Netzwerkumgebungen. Bei uPnP besteht der Vorteil das Netzwerk Komponenten nicht manuell eingebunden und konfiguriert werden müssen. VNC = "Virtual Network Computing" Es ist eine frei erhältliche Fernbedienungs Software, welche für die unterschiedlichsten Plattformen verfügbar ist. Durch die Plattform Unabhängigkeit kann man z.B mit einem Mac einen Windows PC fernsteuern. Siehe auch MS Terminal Service.