Praktikum IT-Sicherheit

Praktikum im Sommersemester 2023 (LMU) Prof. Dr. D. Kranzlmüller
Dr. Karl Fuerlinger
Daniel Diefenthaler
Fabian Dreer

Work in progress!

Aktuelles

Es gibt einen Zulip-Stream, der für organisatorische Fragen, Disskusion der Inhalte und gruppenübergreifendes Arbeiten genutzt werden kann.
Das Praktikum wird aktuell überarbeitet. Bei Interesse oder Fragen können Sie gerne eine Mail an secp _at_ nm.ifi.lmu.de schicken.

"Praktikum-as-a-Service"

Willkommen auf der Seite des Praktikums IT-Sicherheit. Wir haben das Praktikum überarbeitet, um ein "Praktikum-as-a-Service" anbieten zu können, das unabhängig von Semesterzeiten dauerhaft angeboten wird und nach dem eigenen Zeitplan abgearbeitet werden kann. Wir wollen damit möglichst vielen Studenten die Möglichkeit bieten, das Praktikum zu belegen.

Der Modus für den ersten Durchlauf des "Praktikums-as-a-Service" funktioniert wie folgt. Sie melden sich über eine Email an secp@nm.ifi.lmu.de zu dem Kurs "Praktikum IT-Sicherheit" des entsprechenden Semesters an. Sie erhalten eine E-Mail mit ihren Zugangsdaten und Informationen zur Infrastruktur. Anschließend können Sie eine Gruppe erstellen und mit der Bearbeitung des Praktikums beginnen.

Im Vergleich zu einem konventionellen Praktikum wird es, nach der Einführungsveranstaltung, keine regulären Veranstaltungen während des Praktikums geben. Im Sinne eines zeitlich unabhängigen Praktikums, können Sie Ihre Bearbeitungszeit während des Semesters frei gestalten. Als Ersatz für das regelmäßige Tutorium stellen wir Videoaufzeichnungen aus früheren Durchläufen zur Verfügung und bieten natürlich Unterstützung per E-Mail an.

Es ist geplant, das Praktikum in dieser Form durchgehend anzubieten.

Inhalte des Praktikums

Im Rahmen dieses Praktikums werden ausgewählte Probleme und Fragestellungen aus dem Bereich der Sicherheit von TCP/IP-basierten Kommunikationsssytemen behandelt. Die Themen und Aufgaben umfassen u.a.:

Grundlagen von TCP/IP Netzen
Hacking-Angriffe: SQL-Injection, Binary Exploitation, Passwort-Cracker, Rootkits...
Statische und dynamische Paketfilter
Verschlüsselung, VPNs, Prüfsummen, digitale Signaturen, Zertifikate...
Grundlegende Netzdienste: DNS, HTTP, SSH...
Firewallarchitekturen
Intrusion Detection

Teilnahme

Das Praktikum richtet sich an Master-Studenten, gilt als Wahlpflichtpraktikum im Bereich Systemnahe und Technische Informatik (LMU). Voraussetzung für die Teilnahme ist die Vorlesung "IT-Sicherheit".

Das Praktikum vertieft die Inhalte der Vorlesung IT-Sicherheit in praktischen Übungen, die, je nach Teilnehmeranzahl, in der Regel in Zweiergruppen bearbeitet werden müssen. Die praktischen Aufgaben werden unter und mit dem Betriebssystem Linux durchgeführt. Betriebssystemkenntnisse insbesondere für Linux sind deshalb hilfreich.

Die Praktikumsaufgaben sind auf einer vom Lehrstuhl bereitgestellten Infrastruktur zu bearbeiten. Diese ist nicht direkt zugänglich und kann lediglich per SSH erreicht werden (z.B. von den Rechnern aus dem CIP-Pool aus). Somit sind für die Bearbeitung der Aufgaben keine festgelegten Zeiten und Orte zu beachten, die Bearbeitung ist prinzipiell von jedem Rechner mit Internetanbindung möglich. Es steht Email-Support zur Hilfestellung zur Verfügung. Genaueres hierzu wird zur Laufzeit des Praktikums bekannt gegeben.

Anmeldung

Die Anmeldung zum Praktikum erfolgt über eine Email an secp@nm.ifi.lmu.de mit mindestens folgenden Informationen:

Vollständiger Name
Matrikelnummer
Campus-Kennung

Bitte beachten Sie:

Die Anzahl der Teilnehmer ist aktuell auf 15 gleichzeitig laufende Gruppen (maximal also 30 Teilnehmer) begrenzt.
Aufgrund der zeitlich flexiblen Gestaltung des Praktikums, können im Laufe des Semesters immer wieder Plätze frei werden. Diese stehen direkt wieder zur Anmeldung zur Verfügung
Eine Warteliste für diese Plätze gibt es nicht.
Das Praktikum kann während des gesamten Semesters begonnen und abgeschlossen werden.

Ablauf des Praktikums

Das Praktikum kann in Eigenregie bearbeitet werden. Dafür stehen die Aufzeichnungen der vorigen Veranstaltung zur Verfügung.

Aufgaben

Es werden zu Beginn des Praktikums alle Aufgaben ausgeteilt. Diese müssen innerhalb eines vorgegebenen Zeitraums bearbeitet werden. Durch Lösen der Aufgaben verlängert sich der Zeitraum. Zu Beginn haben Sie 2 Wochen Zeit um mit den Aufgaben zu beginnen. Die praktischen Aufgaben sind zeit- und ortsunabhängig, z.B. von den CIP-Pools oder von zu Hause aus, zu bearbeiten und können jederzeit über das Prüfungssystem auf Korrektheit überprüft werden.

Prüfung

Nach der erfolgreichen Bearbeitung der Praktikumsaufgaben, können diese über das Web-Interface des Prüfungssystems final abgegeben werden. Anschließend wird ein Termin für eine mündliche Prüfung vereinbart.

Unterlagen

Aufzeichnungen

Literatur

H. Gerloni, B. Oberhaitzinger, H. Reiser, J. Plate: Praxisbuch Sicherheit für Linux-Server und -Netze, Hanser Verlag, 2004, ISBN 3-446-22626-5
3Com Cooperation: Understanding IP Addressing: Everything You Ever Wanted To Know

Kontakt

Bei Fragen, Kritik oder Anregungen schreiben Sie bitte eine E-Mail an secp@nm.ifi.lmu.de.

Funktionen