Linux-UNIX-Programmierung – 11.24 Sicherheit und Verschlüsselung

Linux-UNIX-Programmierung von Jürgen Wolf
Das umfassende Handbuch – 2., aktualisierte und erweiterte Auflage 2006

Linux-UNIX-Programmierung
1216 S., mit CD, 49,90 Euro
Rheinwerk Computing
ISBN 3-89842-749-8

Kapitel 11 Netzwerkprogrammierung
	11.1 Einführung
	11.2 Aufbau von Netzwerken
		11.2.1 ISO/OSI und TCP/IP – Referenzmodell
		11.2.2 Das World Wide Web (Internet)
	11.3 TCP/IP – Aufbau und Struktur
		11.3.1 Netzwerkschicht (Datenübertragung)
		11.3.2 Internetschicht
		11.3.3 Transportschicht (TCP, UDP)
		11.3.4 Anwendungsschicht
	11.4 TCP Socket
	11.5 Kommunikationsmodell
	11.6 Grundlegende Funktionen zum Zugriff auf die Socket-Schnittstelle
		11.6.1 Ein Socket anlegen – socket()
		11.6.2 Verbindungsaufbau – connect()
		11.6.3 Socket mit einer Adresse verknüpfen – bind()
		11.6.4 Auf Verbindungen warten – listen() und accept()
		11.6.5 Senden und Empfangen von Daten (1) – write() und read()
		11.6.6 Senden und Empfangen von Daten (2) – send() und recv()
		11.6.7 Verbindung schließen – close()
	11.7 Aufbau eines Clientprogramms
		11.7.1 Zusammenfassung: Clientanwendung und Quellcode
	11.8 Aufbau des Serverprogramms
		11.8.1 Zusammenfassung: Serveranwendung und Quellcode
	11.9 IP-Adressen konvertieren, manipulieren und extrahieren
		11.9.1 inet_aton(), inet_pton() und inet_addr()
		11.9.2 inet_ntoa() und inet_ntop()
		11.9.3 inet_network()
		11.9.4 inet_netof()
		11.9.5 inet_lnaof()
		11.9.6 inet_makeaddr()
	11.10 Namen und IP-Adressen umwandeln
		11.10.1 Name-Server
		11.10.2 Informationen zum Rechner im Netz – gethostbyname und gethostbyaddr
		11.10.3 Service-Informationen – getservbyname() und getservbyport()
	11.11 Der Puffer
	11.12 Standard-E/A-Funktionen verwenden
		11.12.1 Pufferung von Standard-E/A-Funktionen
	11.13 Parallele Server
	11.14 Syncrones Multiplexing – select()
	11.15 POSIX-Threads und Netzwerkprogrammierung
	11.16 Optionen für Sockets setzen bzw. erfragen
		11.16.1 setsockopt()
		11.16.2 getsockopt()
		11.16.3 Socket-Optionen
	11.17 UDP
		11.17.1 Clientanwendung
		11.17.2 Serveranwendung
		11.17.3 recvfrom() und sendto()
		11.17.4 bind() verwenden oder weglassen
	11.18 UNIX-Domain-Sockets (IPC)
		11.18.1 Die Adressstruktur von UNIX-Domain-Sockets
		11.18.2 Lokale Sockets erzeugen – socketpair()
	11.19 Multicast-Socket
		11.19.1 Anwendungsgebiete von Multicast-Verbindungen
	11.20 Nicht blockierende I/O-Sockets
	11.21 Etwas zu Streams und TLI, Raw Socket, XTI
		11.21.1 Raw Socket
		11.21.2 TLI und XTI
		11.21.3 RPC (Remote Procedure Call)
	11.22 IPv4 und IPv6
		11.22.1 IPv6 – ein wenig genauer
	11.23 Netzwerksoftware nach IPv6 portieren
		11.23.1 Konstanten
		11.23.2 Strukturen
		11.23.3 Funktionen
	11.24 Sicherheit und Verschlüsselung

11.24 Sicherheit und Verschlüsselung

Zwei Themen, zu denen hier allerdings gar nichts geschrieben wurde, sind die Themen »Sicherheit« und »Verschlüsselung«. Wahrlich zwei Themen, wozu man ein ganzes Buch schreiben kann (… wurde auch bereits geschrieben). Selbst wenn ich hier versuchen würde, Sie mit ein paar Zeilen abzuspeisen, würde ich Ihnen dazu nicht die Grundlagen nahe bringen. Aber dennoch sollen hier ein, zwei Sätze verloren werden, um Sie wenigstens darauf hinzuweisen, warum Sie sich als Software-Entwickler auch mit diesen Themen befassen müssen.

Sicherheit – Nachdem Sie ja hier nun mindestens die Grundlagen kennen, um auch Software für Netzwerke zu schreiben, sollten Sie wissen, dass Sie sich mit einem der wohl faszinierendsten und gefährlichsten Kapitel der (C-)Programmierung angelegt haben. Wenn Sie also Software für die Masse entwickeln, sollten Sie bei der Netzwerkprogrammierung immer mit höchster Vorsicht arbeiten. Sie müssen davon ausgehen, dass jeder Fehler im Programm mindestens einmal ausgenutzt wird. Ich meine, ein Buffer Overflow bei einem simplen Home-Anwendungsprogramm hat weitaus nicht die verheerende Wirkung wie ein Buffer Overflow in einem Netzwerkprogramm (negativstes Beispiel ist der Inter Exploiter ;-)). Diese Warnung gilt insbesondere für die Programmierung mit RPC!

Verschlüsselung – Neben dem Problem der Sicherheit von Software sollten Sie sich auch im Klaren sein, dass die Datenpakete, die Sie durch ein Netzwerk schicken, im Prinzip jederzeit abgefangen werden können (Stichwort: Network Sniffing). Aus diesem Grund sollte man sich immer überlegen, ob man die Datenübertragung nicht verschlüsseln sollte. Zwar kann man hierbei weiterhin die Daten abfangen, aber durch die Verschlüsselung der Daten ist ein Lesen dieser Daten fast ausgeschlossen (natürlich abhängig vom Verschlüsselungsverfahren). Zwar wird immer wieder versucht, einen Verschlüsselungsmechanismus zu knacken, doch auch die Technik der Verschlüsselung (auch bekannt unter den Begriffen Chiffrierung, Kryptierung, Codierung, Kryptografie) wird stets verbessert.

Hinweis Für mehr Lesestoff zu diesem Thema sei die Topseite http://www.netzmafia.de/skripten/server/server8.html#8.1 (Sicherheit auf UNIX-/Linux-Servern) empfohlen. Auf derselben Domain befindet sich unter http://www.netzmafia.de/skripten/sicherheit/index.html auch noch ein Dokument, das sich tiefer greifend mit dem Thema »Sicherheit« (wozu ja auch die Verschlüsselung gehört) befasst.

<< zurück

<top>

vor >>