Zwei Übungsaufgaben zum Betrieb von E-Mail-Diensten: einen Mailserver mit IMAP und SMTP-Submission einrichten, Mailprogramme anhand einer Serverantwort konfigurieren, Fehlermeldungen und DNS-Einträge auswerten, SPF, DKIM und DMARC einrichten, einen englischen Fachtext zur Transportverschlüsselung auswerten, S/MIME und OpenPGP vergleichen und Schutzmaßnahmen gegen Spam und Phishing beschreiben.
E-Mail ist alt, offen und gerade deshalb ein beliebtes Einfallstor für Angriffe. Du lernst, welche Stationen eine E-Mail vom Absender bis ins Postfach durchläuft und welche Aufgaben SMTP, IMAP und POP3 dabei übernehmen. Danach geht es um die richtige Einrichtung von Mailprogrammen (Ports, STARTTLS, Anmeldeverfahren), um die Absenderprüfung mit SPF, DKIM und DMARC, um Spam- und Phishingschutz am Mailserver und um den Unterschied zwischen Transport- und Ende-zu-Ende-Verschlüsselung mit S/MIME und OpenPGP. Eine Tabelle typischer Fehlerbilder hilft Dir, Zustellprobleme systematisch einzugrenzen.
Vier Übungsaufgaben zu Angriffen und Schadsoftware: Du nimmst eine verdächtige Rechnungsmail auseinander, erstellst ein Infoblatt zu Schadsoftware (mit englischem Sicherheitshinweis), wertest für eine Sicherheitsschulung einen Ransomware-Vorfall aus (Phasen, Stoppstellen, Helpdesk-Meldungen, Penetrationstest) und untersuchst Angriffe auf das Netz eines Barcamps: Man-in-the-Middle über einen gefälschten DHCP-Server, Abgrenzung zum ARP-Spoofing, DNS-Spoofing, DDoS, KI-gestützte Erkennung und eine Zero-Day-Lücke.
Die meisten erfolgreichen Angriffe beginnen nicht mit genialer Technik, sondern mit einem Klick, einer veralteten Software oder einem überlasteten Server. Du lernst die wichtigsten Arten von Schadsoftware zu unterscheiden, Phishing-Mails und Social Engineering zu erkennen und richtig zu reagieren, den Ablauf von DDoS- und Man-in-the-Middle-Angriffen (inklusive ARP-Spoofing, gefälschter DHCP-Server und DNS-Spoofing) zu erläutern, Exploits und Zero-Day-Lücken einzuordnen und Anzeichen eines erfolgreichen Angriffs zu erkennen. Zu jedem Angriff gehören passende technische und organisatorische Gegenmaßnahmen.
