No description available.

No description available.

No description available.

No description available.

No description available.

No description available.

Syftet med detta examensarbete var att utvärdera hur två olika brandväggar, en nästa generationens brandvägg och en traditionell brandvägg, hanterade en mindre distribuerad denial of service-attack. Enheterna kördes så nära dess förkonfiguration som möjligt. Testningengenomfördes i en kontrollerad labbmiljö på Högskolan Väst. Ett botnät bestående av 17 datorer användes och styrdes via en kommandocentral som använde IRC för att utföra attackerna. Enheterna testades med TCP- och UDP-baserade attacker under en tid av fyra minuter vardera. En dator var ansluten till det interna gränssnittet där vi kontrollerade minnet, CPU och latensen. En annan dator från botnätgränssnittet kontrollerade latensen från botnät. Resultaten visar att nästa generationens brandvägg (FortiGate40F) presterar bättre än den traditionell brandväggen (ASA 5506-X). Både Cisco ASA 5506-X och FortiGate 40F kör med 4 CPU-kärnor, där ASA 5506-X har 1250 MHz per kärna medan FortiGate 40F bara har 1200M MHz per kärna. ASA 5506-X har också 113,24% mer RAM än FortiGate. Trots att ASA 5506-X har fördelen när det gäller hårdvara, presterande FortiGate 40F bättre vid varje attack. Detta beror med stor sannolikhet på skillnaden i mjukvara hos de olika brandväggar

<p>The goal of this report is to investigate firewalls from both the software and the hardware architecture on their security, functionality, effectives and how the configuration works. The test will consist of scans from Nessus and Nmap which both scans for information and vulnerabilities on the target device. The scans will be performed by first make a basic configuration of the firewall to test its base security. In the second scan will the devices be security configured and rescanned to give an overview on how secure they have become. The target software firewalls used in this test consists of a Debian 4.0, Mikrotik and a Windows 2003 server. The Debian and Windows distributions are both a full OS and have firewall capabilities while Mikrotik is a Linux distribution optimized to work as a firewall. A Cisco 2801 router will also be tested as it is a hardware device optimized for packet handling and have firewall capabilities, and as a router it's likely to already be in a company's network. Finally a Cisco ASA 5510 hardware firewall will be tested to show how a device designed as a firewall will compare to the other devices. The result shows that a Device like the ASA 5510 is clearly superior to any of the other devices in its performance, however the cost efficiency might be in question. The use of a software firewall might be more cost efficient, but might also be more vulnerable as other applications can be run at the OS.</p>

The goal of this report is to investigate firewalls from both the software and the hardware architecture on their security, functionality, effectives and how the configuration works. The test will consist of scans from Nessus and Nmap which both scans for information and vulnerabilities on the target device. The scans will be performed by first make a basic configuration of the firewall to test its base security. In the second scan will the devices be security configured and rescanned to give an overview on how secure they have become. The target software firewalls used in this test consists of a Debian 4.0, Mikrotik and a Windows 2003 server. The Debian and Windows distributions are both a full OS and have firewall capabilities while Mikrotik is a Linux distribution optimized to work as a firewall. A Cisco 2801 router will also be tested as it is a hardware device optimized for packet handling and have firewall capabilities, and as a router it's likely to already be in a company's network. Finally a Cisco ASA 5510 hardware firewall will be tested to show how a device designed as a firewall will compare to the other devices. The result shows that a Device like the ASA 5510 is clearly superior to any of the other devices in its performance, however the cost efficiency might be in question. The use of a software firewall might be more cost efficient, but might also be more vulnerable as other applications can be run at the OS.

<p>Allt fler företag kopplar upp sig mot Internet och använder sig av en s k brandvägg för att skydda sitt interna nätverk gentemot omvärlden. Brandväggens uppgift är, något förenklat, att endast släppa igenom tillåten trafik.</p><p>Då vissa företag utsätter sig för större risker genom att använda sig av osäkra tjänster som t ex Telnet skulle det hjälpa dessa om man gjorde en undersökning av vad litteraturen rekommenderar rörande osäkra tjänster samt hur företag hanterar problemet i dagsläget. För att ta reda på detta gjordes en litteraturstudie samt en enkätstudie.</p><p>Vi konstaterar att det råder enighet i litteraturen om att Telnet bör särbehandlas gentemot icke osäkra tjänster och helt blockeras om den inte behövs samt sammanställde ett flertal rekommendationer rörande Telnet.</p><p>Resultatet visar att vissa brandväggsadminstratörer följer delar av litteraturstudiens rekommendationer, men att ett flertal inte gör någonting för att få Telnet säkrare. Undersökningen visar även hur brandväggsadministratörerna har löst problemet med Telnet.</p>