die SpurPl.: SpurenB1
Ein Hinweis, den jemand bei einer Handlung hinterlässt und den man später finden kann.
„Der Angreifer hat viele Spuren hinterlassen, unter anderem einen neuen Benutzer mit Administratorrechten.“
die HintertürPl.: HintertürenB1-B2
Ein versteckter Zugang, den Angreifer einrichten, um später unbemerkt wieder ins System zu kommen.
„Auf dem Webserver fanden die Forensiker eine Hintertür, die als harmlose Datei im Upload-Ordner getarnt war.“
der DatenabflussPl.: DatenabflüsseB1-B2
Das unerlaubte Übertragen von Daten aus dem Unternehmen nach außen.
„In den Proxy-Logs ist ein Datenabfluss von rund 40 Gigabyte in der Nacht zum Samstag klar zu erkennen.“
Das Sammeln und unveränderte Aufbewahren von Spuren, damit man sie später untersuchen und vorlegen kann.
„Vor jeder Bereinigung muss die Beweissicherung abgeschlossen sein, sonst gehen wichtige Spuren verloren.“
das SpeicherabbildPl.: SpeicherabbilderB2
Eine vollständige Kopie des Arbeitsspeichers zu einem bestimmten Zeitpunkt.
„Erst das Speicherabbild zeigte Schadcode, der nur im Arbeitsspeicher lief und auf der Festplatte keine Spuren hinterlassen hatte.“
die BeweiskettePl.: BeweiskettenB2
Die lückenlose Dokumentation, wer ein Beweisstück wann erhalten, weitergegeben oder bearbeitet hat.
„Jede Übergabe der Festplatte tragen wir ins Formular ein, damit die Beweiskette nicht unterbrochen wird.“
der HashwertPl.: HashwerteB2
Eine Art digitaler Fingerabdruck einer Datei, mit dem man prüfen kann, ob sie verändert wurde.
„Nach dem Kopieren vergleichen wir den Hashwert der Sicherung mit dem des Originaldatenträgers.“
Anhand von Spuren und Protokollen nachträglich herausfinden, wie etwas genau abgelaufen ist.
„Mithilfe der Firewall-Logs konnten wir rekonstruieren, wann der Angreifer zum ersten Mal Daten nach außen geschickt hat.“
Der Weg, auf dem ein Angreifer zum ersten Mal in ein Netzwerk gelangt.
„Als Erstzugriff vermuten wir eine präparierte Rechnung, die am Montag in der Buchhaltung geöffnet wurde.“
Spuren absichtlich unkenntlich machen oder löschen, damit niemand nachvollziehen kann, was passiert ist.
„Um ihre Spuren zu verwischen, haben die Täter das Sicherheitsprotokoll des Servers gelöscht.“
gerichtsverwertbarB2-C1
So gesichert und dokumentiert, dass ein Gericht es als Beweis anerkennen kann.
„Damit die Beweise gerichtsverwertbar bleiben, arbeiten wir ausschließlich mit Kopien des Datenträgers.“
der SchreibblockerPl.: SchreibblockerB2-C1
Ein Gerät, das beim Auslesen eines Datenträgers verhindert, dass darauf etwas verändert wird.
„Die ausgebaute Festplatte wird nur über einen Schreibblocker an den Forensik-Rechner angeschlossen.“
Teste dich: 5 Fragen
Was bedeutet „der Erstzugriff“?
Was bedeutet „das Speicherabbild“?
Was bedeutet „der Datenabfluss“?
Was bedeutet „gerichtsverwertbar“?
Was bedeutet „die Spur“?
Diese Wörter als Karteikarten lernen
Kostenlos startenHäufige Fragen
- Was bedeutet „die Spur“?
- Ein Hinweis, den jemand bei einer Handlung hinterlässt und den man später finden kann.. Beispiel: „Der Angreifer hat viele Spuren hinterlassen, unter anderem einen neuen Benutzer mit Administratorrechten.“
- Was bedeutet „die Hintertür“?
- Ein versteckter Zugang, den Angreifer einrichten, um später unbemerkt wieder ins System zu kommen.. Beispiel: „Auf dem Webserver fanden die Forensiker eine Hintertür, die als harmlose Datei im Upload-Ordner getarnt war.“
- Was bedeutet „der Datenabfluss“?
- Das unerlaubte Übertragen von Daten aus dem Unternehmen nach außen.. Beispiel: „In den Proxy-Logs ist ein Datenabfluss von rund 40 Gigabyte in der Nacht zum Samstag klar zu erkennen.“