Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Eintrag des internen DNS-Servers auf eine IP - Nummer im Internet umändern. Die Folge
wäre, daß der Angreifer sämtliche internen und externen e-Mail aus dem Netzwerk
erhalten würde, die er kopieren, und in das Netzwerk zurücksenden könnte.
Problem 4
Er nutzt die typischen Fehler der Browser auf den Arbeitsstationen (Host A-D) aus. Ein
vorbereitetes, auf die internen IP - Nummern angepaßtes Active-X Applet könnte somit
beliebige Angriffe auf Server intern starten. Er muß hierzu nur die Aufmerksamkeit eines
Users im Intranet auf einen beliebigen Internet-Server lenken, damit dieser das Applet auf
seine Arbeitsstation lädt und es startet.
Problem 5
Eine UNIX - Firewall könnte er versuchen, direkt von innen her mit einem buffer overflow
anzugreifen, in der Hoffnung, daß diese einige wohlbekannten Ports nach innen hin
geöffnet hat.
Problem 6
Hat er auch nur ein einziges mal die Firewall überwunden, so kann er trojanische Pferde
installieren, später von alleine aktiv werden. Wir der Angriff entdeckt und das
Sicherheitsproblem beseitigt, so wird wohl kaum der Systemadministrator alle Server im
Intranet neu installieren. Finden würde er ein trojanisches Pferd wohl nicht.
Betrachten wir nun Beispiel 2
Diese leidet genauso wie Beispiel 1 unter allen dort schon erwähnten Problemen.
Es gibt einige Regeln, die man unter keinen Umständen mißachten sollte:
Zu einer Firewall gehören immer 3 Komponenten, einem äußeren Router, einem inneren
Router und der Firewall selber. Soll ein Zugriff auf einen Server im Intranet aus dem
Internet heraus möglich sein, so ist eine DMZ "DeMilitarisierte Zone" aufzubauen, die
selber von Firewalls umgeben ist. In dieser sind die Server, die von außen erreichbar sein
sollen, zu installieren. Der Grund besteht darin, daß man stets damit rechnen muß, daß
ein von außen erreichbarer Server mit buffer overflows angreifbar ist. In diesem Falle
muß unter allen Umständen noch einen Firewall als Sicherung gegen Zugriffe aus der
DMZ auf das interne Netzwerk. Der korrekte Aufbau wäre also folgender:
I N T E R N E T
^
|
Router
|
| Transfernetz
| SERVER 1 SERVER 2
| WWW/FTP/DNS Mail/News
| WWW-PROXY |
Firewall 1 | |
| | |
lokales Netz
Beispiel 3
Für den Fall, daß Server 1 erfolgreich angegriffen wird, muß Firewall 2 Angriffen
standhalten können. Firewall 1 und der Router bieten dann im Prinzip keinen Schutz
gegen professionelle Angreifer mehr, halten aber viele DoS Angriffe und weniger
Erstellt von Doc Gonzo - http://kickme.to/plugins