Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

are no passwords in this file (on most systems, this is the second field of
the colon separated fields). Some systems require an entry for the uid of
the user HTTPd will setuid to, so that entry would be the minimum for the
passwd file (and group as well). If you intend to provide /~username/ URLs,
you must have a valid directory entry as well, which must be under /www but
without the /www part. Here is a sample /www/etc/passwd file:
httpd:*:25:607:NCSA HTTPd Tech Support:/home/httpd:/bin/false
blong:*:524:1:Brandon Long:/home/blong:/bin/false
nobody:*:4294967294:4294967294::/:
/www/conf will contain all of the configuration files for HTTPd, and
/www/cgi-bin, /www/logs, /www/icons contain what you would expect. All of
the configuration parameters which point to an absolute directory must
assume that /www = /
23. Hackers Guide oder was man über Cracker wissen muß
Hackerangriffe haben in der letzten Zeit wiederholt für Schlagzeilen in der Presse gesorgt.
Von Angriffen auf Unternehmen wurden nur wenige Fälle offiziell bekannt. Allein im letzten
Jahr konnte ich allein auf denen von mir betreuten Servern hunderte von Angriffen
registrieren. Viele darunter waren einfache Versuche von Hackern mit den im Internet
verbreiteten Werkzeugen, ein paar dutzend Hacker hatten offensichtlich etwas mehr Skill.
Auf der Suche nach geeigneten Abwehrmaßnahmen gegen solche Angriffe mußte jedoch
zuvor analysiert werden, wie die Hacker in das System eingedrungen sind, und ob
eventuell der Einsatz einer Firewall möglich ist. Das Resultat ist ernüchternd, zumal
Firewalls gegen viele Angriffe auf Server keinerlei Schutz bieten können. Einige genauere
Untersuchungen haben aber auch gezeigt, daß Firewalls, die Intranets absichern sollen,
doch etwas anders überwunden werden, als viele der Systemadministratoren sich dieses
vielleicht vorstellen. Der Grund liegt nicht im Versagen evtl. einer Firewall, sondern
zumeist in gravierenden Mängeln bei der Aufstellung und Umsetztung eines
Sicherheitskonzeptes, welches einen Einbruch in das Netzwerk sehr erleichtert.
Um jedoch Sicherheitskonzepte aufbauen zu können, sind Erfahrungen notwendig, die
man nicht einigen Prospekten von Firewall - Herstellern oder Büchern entnehmen kann.
Insbesondere trifft es unerfahrene Systemadministratoren hart. In dem Artikel soll vielmehr
die Sicherheit aus der Sicht des Hackers oder besser gesagt, des Crackers geschildert
werden. Um ein Netzwerk erfolgreich schützen zu können, sind Hintergrundwissen und
viel Erfahrung notwendig. Insbesondere sollte man sich selber einmal als Cracker betätigt
haben. Als Anfangsübung sollten ein standardmäßig installierter Windows NT Server oder
ein LINUX Server genügen. Nur wer die Lücken und Schwächen der von ihm betreuten
Systeme kennt, weiß, wonach er im Falle eines Angriffs suchen muß, und wie er das
System schützen kann.
23.1 Firewalls - eine Beschreibung der Eigenschaften
Die hier nur kurz vorgestellten Firewall-Architekturen besitzen jeweils ihre eigenen
Schwächen. Diese werden in späteren Abschnitten genauer erläutert. Hier seien also nur
in kurzen Stichpunken deren Stärken und Schwächen erwähnt.
Der Begriff Firewall ist nicht genau definiert oder geschützt, daher werden
fälschlicherweise oft Paketfilter als Firewall bezeichnet, was die korrekte Einschätzung des
Wertes, also des Kosten-Nutzen Verhältnisses erschwert.
Firewall Router
Erstellt von Doc Gonzo - http://kickme.to/plugins