Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Die nachfolgende Untersuchung im Landeskriminalamt Düsseldorf ergibt auch keine
neuen Ergebnisse - Keine Befunde eines Einbruchs in und von diesem Server aus, da die
Festplatte mit dem Betriebssystem aus irgendwelchen unerfindlichen Gründen von der
Polizei zerstört wurde.
Hätte eine Firewall diesen Angriff verhindert ? Ganz sicher nicht, da die Ports 21 (FTP), 80
(WWW), 23 (TELNET) und 110 (POP3) hätte freigeschaltet sein müssen, damit der
Betrieb nicht gestört worden wäre. Der Exploit verwendet den Port 110, um eine Telnet
Session zu starten (die ROOT-Shell). Eine Sperrung des Port 23 (TELNET) hätte
ebenfalls nichts gebracht, da der Angreifer ja ebenfalls eine Telnet-Session über den Port
110 gestartet hatte. Hätte die Firewall eventuell diejenigen Informationen liefern können,
die der Einbrecher aus den Logfiles gelöscht hat ? Nein, da der Angreifer für seine
Angriffe einen PROXY verwendet hat, also niemals direkten Kontakt mit dem Server hatte.
Die Firewall hätte dieses ebenfalls so aufgezeichnet.
Hätte die Verwendung eines anderen Betriebssystems diesen Angriff verhindert ?
Bedingt, da auch andere Betriebssysteme Sicherheitslücken besitzten, allerdings andere,
die vielleicht nicht so bekannt sind. Einen professionellen Angreifer hätte diese nicht
gehindert. Viele Angriffe auf LINUX werden jedoch von Hackern durchgeführt, die zum
Spaß herumspielen. Die Mehrzahl dieser Hacker sucht sich LINUX Server aus.
Dementsprechend ist die Ausfallrate bei LINUX höher, wenn der Systemadministrator
nicht regelmäßig und gewissenhaft immer die neuesten Patches aufspielt. Das versteht
sich aber auch bei anderen Betriebssystemen von selber, daß stets die Patches oder
Service Packs aufgespielt werden. Am wenigsten Ausfälle sind also bei gut und
gewissenhaft betreuten Systemen zu beklagen.
Ganz sicher hätte aber der Einsatz von LINUX mit einem anderen Prozessor, z.B. MIPS
oder ARM den Angriff vereitelt. Buffer Overflows sind nämlich speziell auf den Intel-
Prozessor zugeschnitten. Anpassungen für andere Prozessoren findet man nie. Der
Systemadministrator hat also immer etwas mehr Zeit, die Security Patches einzuspielen.
Einige der von mir betreuten LINUX Server, die mit SPARC, MIPS, DEC ALPHA oder
ARM - Prozessoren laufen, wurden schon häufiger angegriffen, allerdings niemals
erfolgreich. Aus ca. 150 bekannten und in Log-Dateien registrierten Angriffen kann ich nun
abschätzen, daß ich auf den Intel basierten Servern ca. 95 % aller Einbrüche nicht
bemerkt habe ......peinlich .... Lösungen für Sicherheitsprobleme
Angriff mit einem Visual Basic Makro
Siehe hierzu das Unterkapitel DoS - Angriff mit einem Visual Basic Makro
Ein Unternehmen mit Internet - Adresse, aber ohne Firewall
Zahlreiche Unternehmen besitzen eine E-Mail Adresse, jedoch keinen WWW-Server oder
Firewall. Sie rufen die E-Mails über einen T-Online Account oder einen Account bei AOL
über einen Arbeitsplatzrechner ab. Es gibt Firmen, die auf vielen Arbeitsplätzen ISDN-
Karten installiert haben, um so Bandbreitenprobleme zu vermeiden und einen Faxserver
einzusparen. Ein möglicher, gezielter Angriff erscheint den Systemadminitratoren völlig
unwahrscheinlich. Es gibt Millionen AOL und Telekom - Kunden, wie sollte ein Angreifer
zu einem genauen Zeitpunkt die DIAL-IN IP - Nummer derjenigen Arbeitsstation ausfindig
machen können, die zu diesem Unternehmen gehört ? Unmöglich ? Mitnichten !
Eine telefonische Anfrage bei einem Mitarbeiter dieser Firma, ein gewöhnliches Gespräch:
Angreifer: Ich habe da eine Anfrage. Kann ich Ihnen unsere Ausschreibung zusenden ?
Mitarbeiter: Ja, meine Faxnummer ist 0xxxxyyyyy
Angreifer: Haben Sie auch E-Mail ? Das ist bequemer !
Mitarbeiter: Ja, schicken Sie´s an Mitarbeiter23.Firma@t-online.de
Erstellt von Doc Gonzo - http://kickme.to/plugins