Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

werden. Andererseits gibt es im Internet einige zwielichtige Personen, die als
selbsterklärte Polizisten auf diesem Wege die Kinderpornografie bekämpfen. Diese geben
nach solchen Angriffen Tips an die Polizei.
Geschichten zum Nachdenken
Im Kapitel Geschichten zum Nachdenken werden Nachlässigkeiten von
Systemadministratoren beschrieben, die zu einem erheblichen Schaden führen können...
Die Informationen sind natürlich frei erfunden, zeigen aber, was so passieren kann....:)
Was kann man aus diesen Angriffen lernen ?
• Die kleinste, scheinbar belanglose Information ist für einen Angreifer wichtig
• Eine technische Sicherheitsüberprüfung der Firewall ist für einen Angreifer
ohne Belang
• Die Existenz einer Firewall schützt nicht vor einfachen Angriffen
• Ein einziger unsicherer Server im Netzwerk wird von einem Angreifer als
Werkzeug mißbraucht, ob UNIX oder NT, ist egal
• NAT oder Masquerading spielt bei Angriffen keine Rolle
• Auf einer Firewall darf nur der Firewall - Dienst gestartet sein
• Fernadministration bei Firewalls birgt große Risiken
• Eine einstufige Firewall kann einfach überwunden werden - mindestens 3
Stufen sind erforderlich (Sie Buch: Einrichten von Internet Firewalls), damit
die Firewall von innen nicht so einfach gepierct werden kann. (Siehe auch
PHRACK - Magazin)
• Ein ISDN- Firewallrouter oder auch eine zusätzliche, hochwertige Firewall
hätte den Angriff nicht verhindern können, da von dem LINUX - Server aus
der Angreifer statt ipfwadm -If einfach einen Telnet Tunnel von einem
Internet-Server auf Port 23 des LINUX - Servers aufgebaut hätte (FTP -
PORT 23 - Trick)
• Ein professioneller Angreifer plant seine Angriffe sorgfältig, um nicht entdeckt
zu werden. Er wird niemals irgendwelche Spuren hinterlassen, im Gegensatz
zu den vielen Despoten, die sich im Internet tummeln.
• Ein Angriff benötigt nur wenige Sekunden - oft zuwenig, um zu bemerken,
daß der Logserver angehalten wurde
• Genaue Kenntnisse über DoS Angriffe sind enorm wichtig, um z.B. einen
Logserver schnell abschießen zu können
• Niemals einen Angreifer unterschätzen - Was ein Systemadministrator noch
nicht einmal erahnen kann, ist für einen Profi Routine
23.7 Angriffe auf Application Level
Trojanische Pferde sind ein unerläßliches Hilfsmittel für gezielte Angriffe auf
Unternehmen. Sie werden von unzähligen Hackern eingesetzt, weil sie unauffällig sind,
und mit höchster Wahrscheinlichkeit zum Erfolg führen. Professionelle Angreifer arbeiten
mit trojanischen Pferden, die sie im Internet plazieren, und dann dafür sorgen, daß diese
von den Systemadministratoren auch gelanden und installiert werden. Trojanische Pferde
aktivieren sich nach Abfrage bestimmter Kriterien, beispiels weise genau dann, wenn sich
ein bestimmter Name in einem File findet (Absender in der Konfigurationsdatei des E-
Mailprogrammes), oder die Arbeitsstation eine bestimmte IP - Nummer besitzt, die der
Angreifer vorher ausgespäht hat. So ist es z.B. ohne Probleme möglich, einer
Weihnachtsmann - Animation noch einen Portscanner oder Sniffer hinzuzufügen, der sich
im Hintergrund betätigt. Angreifer erfragen zuvor Namen - Hauptziel sind
Systemadministratoren - und übermitteln der Zielperson dann freundliche Grüße mit o.a.
URL als Anhang ("Den mußte mal testen !"). Um dann weitere Daten ausspähen zu
können, muß der Angreifer zuerst einen Tunnel durch die Firewall konstruieren. Hierzu
Erstellt von Doc Gonzo - http://kickme.to/plugins