ALIs

kommt noch

Informationen zum DFN-CERT

Aufgaben von  DFN-CERT und DFN-PKI

Im Rahmen des Deutschen Forschungsnetzes (DFN) beschäftigen sich folgende Arbeitsgruppen des Bereichs Forschung & Lehre mit dem Thema  "Sicherheit":

  • DFN-CERT:  Deutsches "Computer-Notfall-Team" (Computer Emergency Response Team)

    Aufgaben:

    • Beratung und Dienstleistungen für mehr Sicherheit im Internet
    • Bereitstellung von Software und Informationen zur Prophylaxe (über  WWW und Anonymous-FTP )
    • Veranstaltung von Tutorien und Workshops zur Aus- und Fortbildung von Administratoren
    • Hilfestellung bei konkreten Sicherheitsvorfällen
  • DFN-PKI: Public-Key-Infrastruktur

Kontakt bei konkreten Sicherheitsvorfällen

Bei konkreten Sicherheitsvorfällen oder -lücken erreichen Sie den DFN-CERT über:

E-Mail: cert@dfn-cert.de

Bevorzugte Kontaktart.
Beachten Sie hierzu bitte die
Hinweise zu Vorfallsmeldungen.
Telefon: (+49) 040 / 80 80 77 - 555

Mindestens:

    Mo. - Do.: 9:00 bis 17:00 Uhr
  Fr.: 9:00 bis 16:00 Uhr
Fax: (+49) 040 / 80 80 77 - 556
Post: DFN-CERT Services GmbH
Sachsenstraße 5
D-20097 Hamburg
Germany

Kontakt bei sonstigen Anfragen

Fragen zu Workshops sollen möglichst an folgende Mail-Adresse geschickt werden:

workshop@dfn-cert.de

Bei allen anderen Anfragen oder Kommentaren, die das DFN-CERT oder seine Aufgaben und Informationsangebote betreffen, sollte nach Möglichkeit eine E-Mail an folgende Adresse geschickt werden:

info@dfn-cert.de

Weitere Kontaktinformationen sind beim DFN in einer eigenen  Seite  zusammengefaßt.

Für eine sichere Mail-Kommunikation mit den Arbeitsgruppen stehen die  PGP-Keys für das Jahr 2008  zur Verfügung.

Mail-Verteiler des DFN-CERT

Die Sicherheitsarbeitsgruppen des DFN bieten mehrere Mail-Verteiler an, die jedoch nur für Personen interessant sein dürften, die einen Rechner administrieren (Windows, Linux, andere UNIX-Varianten, Mac etc.).

Das  Leibniz-Rechenzentrum  (LRZ) verwaltet für seine  Kunden Subverteiler zu diesen DFN-Verteilern (zur Aufnahme siehe die entsprechenden technischen Hinweise).

In der folgenden Liste wird auch auf die  DFN-CERT-Informationen  zu diesen Verteilern verwiesen:

  • win-sec-ssc@cert.dfn.de

    Liste für die sogenannten Site-Security-Contacts, d.h. die Ansprechpersonen der verschiedenen an das DFN angeschlossenen Einrichtungen. Diese Liste dient  aussschließlich zur Verbreitung der Warnungen und Hinweise des DFN-CERT's und ist in erster Linie für System- und Netzadministratoren gedacht. Die Teilnehmer des Verteilers dürfen und können keine E-Mails dorthin schicken.

    Diese Liste ist für Systemverwalter sehr zu empfehlen.

    Nachrichtenaufkommen: Ca. 20 - 50 Artikel pro Woche.

    --> Weitere Informationen beim DFN; --> WWW-Archiv des LRZ.

  • win-sec@cert.dfn.de

    Die Liste dient der offenen Diskussion aller Fragen der Rechner- und Netzsicherheit; z.B.:

    • Schwachstellen in Betriebssystemen
    • Verschlüsselung / sichere Datenübertragung
    • Allgemeine Informationen des DFN-CERT's wie z.B. Workshop-Einladungen
    • Testprogramme
    • Audit-Programme
    • ...

    Es ist gleichzeitig auch die Liste des DFN-Forums Sicherheit.

    Nachrichtenaufkommen: Wenige Artikel pro Woche; relativ unregelmäßig.

    -->  Weitere Informationen  beim DFN; --> Versenden  eines Beitrags.

  • win-pca@pca.dfn.de

    In dieser Liste sollen allgemeine Diskussionen über sicherheitstechnische Fragen im Rahmen der Tätigkeiten der DFN-PCA geführt werden. Themen sind somit die Aufgaben von Zertifizierungsinstanzen, die Anwendung kryptographischer Verfahren, sowie Identität und Authentizität von Rechnern und Benutzern in Netzen.

    Nachrichtenaufkommen: Wenige Artikel pro Monat.

    -->  Weitere Informationen  beim DFN; --> Versenden eines Beitrags.

Achtung: E-Mails an die deutschlandweiten Verteiler müssen Sie jeweils an die Listen des DFN  schicken, d.h. an win-sec@cert.dfn.de  oder an  win-pca@pca.dfn.de.

E-Mails an die lokalen Subverteiler des LRZ gehen nur an diese beschränkten Verteiler.