Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

nicht interpretieren können. Der Systemadministrator muß dann entweder alle Ports
freischalten, oder sperren. Glücklicherweise unterstützen inzwischen fast alle Firewalls
den PASV oder passive Modus. Hierbei wird der PORT Befehl aus dem Paket gelesen,
und die Firewall kann dann diesen Port für Antwortpakete aus dem Internet freischalten.
Inbound und outbound Pakete
Der Paketfilter wird bei jedem gesendeten Paket gebraucht. Ein geforwardetes Paket wird
nur beim eintreffen analysiert. Zum Zeitpunkt des Sendens wird zunächst nur das
Interface überprüft, um address spoofing zu verhindern. Lokale Pakete, die nicht den
Host verlassen, wenden nur beim Senden analysiert.
Address Spoofing
Ein Alarm wegen address spoofing wird immer dann gegeben, wenn:
• Die Quelladresse zu inside gehört, und das empfangende Interface zu outside
gehört, oder umgekehrt. Dies bedeutet, daß jemand Fremder von außerhalb
versucht, Zugang zu einem Host hinter der Firewall zu erlangen.
• Die Zieladresse und das sendende Interface nicht übereinstimmen. Das
bedeutet, daß der routing table fehlerhaft ist, weil er Pakete aus dem falschen
Interface versendet.
• Die loopback Adresse auf allen anderen Interfaces benutzt wird, die nicht zu
dem loopback Interface gehören, z.B. durch einen fehlkonfigurierten Dämon
Eine wichtige Information: Class D (multicasting) und class E Adressen werde nicht auf
adress spoofing untersucht, da diese in andere Pakete gekapselt wurden. Hierzu müsste
die Firewall in alle Pakete hineinschauen, und dann erst filtern. Dies würde bei dieser
Konzeption der Firewall einen großen Ballast bedeuten.
Fragmentierte IP Pakete Nur das erste Fragment eines IP-Paketes und das Ergebnis der
Untersuchung wird gespeichert. Alle darauffolgenden Pakete werden verworfen, wenn das
erste Paket nicht akzeptiert wurde. Wenn Fragmente nicht in der richtigen Reihenfolge
eintreffen, dann werden diejenigen, die voreilig auf das Interface getroffen sind, geblockt,
also verworfen.
Die Syntax des Konfigurations-Files
configuration = setup_section
rules_section
[ notification_section ]
"end.".
setup_section = "setup"
[ internal_statement ]
mail_statement.
rules_section = "rules" { ( block_statement
| accept_statement
| reject_statement ) }.
setup_statement = "internalnets" address { "," address } ";".
mail_statement = "mail_default" """ mailaddress(es) """ ";".
block_statement = "block" rule ";".
accept_statement = "accept" rule ";".
Erstellt von Doc Gonzo - http://kickme.to/plugins