hft-informatik/it-security-2-deep-thought
2
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

Update Durchführung

Marcel Schwarz 2021-02-06 17:22:34 +00:00
parent d5d3348a2d
commit ecb4ff00af
1 changed files with 3 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

5
Durchführung.md

@ -1,6 +1,6 @@
## Erstellung der Testmaschinen ## Erstellung der Testmaschinen
### Amazon Web Services (im folgenden nur "AWS") [TODO] ### Amazon Web Services (im folgenden nur "AWS") [TODO]
![aws](uploads/d90e3dc64b6497926d4128d668b789cd/aws.png) ![aws](uploads/d90e3dc64b6497926d4128d668b789cd/aws.png)
* Welche instances gibt es? * Welche instances gibt es?
* Zugriff? SSH-key * Zugriff? SSH-key
* Imageauswahl (Bild) * Imageauswahl (Bild)
@ -17,7 +17,7 @@ Durch ein Projekt im letzten Semester hatten wir bereits einen GCP-Account und e
Danach kann mit der externen IP-Adresse auf die VM zugegriffen werden. Zusätzlich kann Google ein Browserfenster mit einer SSH-Sitzung öffnen. Danach kann mit der externen IP-Adresse auf die VM zugegriffen werden. Zusätzlich kann Google ein Browserfenster mit einer SSH-Sitzung öffnen.
### GCP- und AWS-Marketplace ### GCP- und AWS-Marketplace
![gcp-marketplace](uploads/39ede4110c02aa6b9c190814090609f8/gcp-marketplace.png) ![gcp-marketplace](uploads/39ede4110c02aa6b9c190814090609f8/gcp-marketplace.png)
GCP und AWS bieten beide eine Plattform für von Nutzern erstelle Images, den sogenannten Marketplace. Dieser ist meist durch einen separaten Reiter in der Benutzeroberfläche erreichbar. Hier hat man eine Auswahl an den verschiedensten Images und Softwarepaketen. Hat man ein passendes gefunden, so können die Einstellungen gewählt und schließlich die VM gestartet werden. Die Software auf diesen Images ist speziell für den gewünschten Zweck angepasst, um optimal zu funktionieren. Beispiele hierfür wären etwa ein LAMP-Stack oder auch Wordpress. GCP und AWS bieten beide eine Plattform für von Nutzern erstelle Images, den sogenannten Marketplace. Dieser ist meist durch einen separaten Reiter in der Benutzeroberfläche erreichbar. Hier hat man eine Auswahl an den verschiedensten Images und Softwarepaketen. Hat man ein passendes gefunden, so können die Einstellungen gewählt und schließlich die VM gestartet werden. Die Software auf diesen Images ist speziell für den gewünschten Zweck angepasst, um optimal zu funktionieren. Beispiele hierfür wären etwa ein LAMP-Stack oder auch Wordpress.
### Hetzner ### Hetzner
@ -48,6 +48,7 @@ Bei der Erstellung der Vulnerable VM haben wir die vier folgenden Änderungen du
Um Dateien mit der VM auszutauschen haben wir "Shared Folders" verwendet. Diese haben wir zu Beginn aktiviert, um das Run-Script auf das Image zu laden und anschließend deaktiviert. Nach der Durchführung aller Scans haben wir den "Shared Folder" erneut aktiviert, um den entstandenen Output zu extrahieren. Um Dateien mit der VM auszutauschen haben wir "Shared Folders" verwendet. Diese haben wir zu Beginn aktiviert, um das Run-Script auf das Image zu laden und anschließend deaktiviert. Nach der Durchführung aller Scans haben wir den "Shared Folder" erneut aktiviert, um den entstandenen Output zu extrahieren.
## Preisvergleich [TODO] ## Preisvergleich [TODO]
* AWS vs Hetzner vs GCP vs VMware * AWS vs Hetzner vs GCP vs VMware
* Vergleich der günstigsten Maschine * Vergleich der günstigsten Maschine