src/scope.tex

   1 \section{Scope}
   2 \label{section:Scope}
   3 \newline In this guide, we restricted ourselves to:
   4 \begin{itemize}
   5 \item Internet-facing services
   6 \item Commonly used services
   7 \item Devices which are used in business environments (this specifically excludes XBoxes, Playstations and similar consumer devices)
   8 \item OpenSSL
   9 \end{itemize}
  10
  11 We explicitly excluded:
  12 \begin{itemize}
  13 \item Specialized systems (such as medical devices, most embedded systems, etc.)
  14 \item Wireless Access Points
  15 \item Smart-cards/chip cards
  16 %\item Services which should be run only in an internal network and never face the Internet.
  17 \end{itemize}
  18
  19 %% * whatsapp --> man kann nichts machen, out of scope
  20 %* Lync: == SIP von M$.
  21 %* Skype: man kann ncihts machen, out of scope.
  22 %* Wi-Fi APs, 802.1X, ... ???? --> out of scope
  23 %* Tomcats/...????
  24 %* SIP   -> Klaus???
  25 %* SRTP  -> Klaus???
  26 %* DNSSec ?? Verweis auf BCPxxx  --> out of scope
  27 %   - DANE
  28 %What happens at the IETF at the moment?
  29 %* TOR?? --> out of scope
  30 %* S/Mime --> nachsehen, gibt es BCPs? (--> Ramin)
  31 %* TrueCrypt, LUKS, FileVault, etc ---> out of scope
  32 %* AFS -> out of scope
  33 %* Kerberos --> out of scope
  34 %* NNTP -> out of scope
  35 %* NTPs tlsdate -> out of scope
  36 %* BGP / OSPF --> out of scope
  37 %* irc,silc --> out of scope
  38 %* LDAP -> out of scope
  39 %* Moxa , APC, und co... ICS . Ethernet to serial --> out of scope
  40 %* telnet -> DON't!!!
  41 %* rsyslog --> out of scope
  42 %* ARP bei v6 spoofing -> out of scope
  43 %* tinc?? -> out of scope
  44 %* rsync -> nur ueber ssh fahren ausser public web mirrors
  45 %* telnets -> out of scope
  46 %* ftps -> out of scope
  47 %seclayer-tcp    3495/udp    # securitylayer over tcp
  48 %seclayer-tcp    3495/tcp    # securitylayer over tcp
  49 %* webmin -> maybe
  50 %* plesk -> out of scope
  51 %* phpmyadmin --> haengt am apache, out of scope
  52 %* DSL modems -> out of scope
  53 %* UPnP, natPmp --> out of scope