Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

plus triple-word-score, plus fifty points for using all my letters.
Game's over. I'm outta here."
End Sub
Wer sich den Quellcode einmal genauer anschaut, der wird feststellen, daß die
Programmierung doch recht einfach ist. Die BASIC Zeilen kann sich nun jeder nach einen
eigenen Vorstellungen geringfügig verändern, um quasi ein neues trojanisches Pferd zu
kreieren, welches von aktuellen Virenscannern nicht mehr erkannt wird. Wer nun noch mit
Suchen/Ersetzen einige Variablennamen und Funktionen umbenennt, der hat damit
Erkennungsalgorithmen vieler Virenscanner außer Gefecht gesetzt, obwohl der
Makrovirus immer noch derselbe ist. Wer diese Gefahren umgehen zuverlässig vermeiden
möchte, der mag sich mit dem Kapitel Unkonventionelle Firewalllösungen näher
auseinandersetzen.
26. Sicherung von SQL-Datenbanken
Angesichts der Bedeutung von SQL Datenbanken in größeren Unternehmen muß man
ganz klar sagen, daß Angreifer sich für die Inhalte von SQL Datenbanken besonders
interessieren. Sie enthalten zumeist für ein Unternehmen im Konkurrenzkampf
überlebenswichtige Informationen. Microsofts Backoffice basiert ebenfalls auf der MS SQL
Datenbank bzw. Sybase SQL Datenbank. Nach dem Start von Backoffice ist diese SQL
Datenbank entweder mit dem Standardpaßwort zugänglich, welches Microsoft bei der
Installation standardmäßig aktiviert hat, oder der Angreifer kommt über das Ausspähen
von Paßworten anderer Dienste (WWW, Mail...) auf dasjenige Paßwort, was
wahrscheinlich Sie auch als Login in das System verwenden. Da bei Microsoft alles so
schön zusammenhängt, hat somit ein Angreifer auch vollen Zugriff auf die SQL
Datenbank, die er dann sogar mit Hilfe von Visual Basic Script in einem Makro von
Winword oder Excel versteckt, ansprechen kann. Die Absicherung von SQL-Datenbanken
ist nur unter ganz bestimmten Bedingungen möglich. Eine Firewall kann hier nicht helfen.
Wichtig ist es, die Angriffsmöglichkeiten genau zu kennen, und an geeigneter Stelle,
meistens in den Interfaces, Filter einzubauen. Diese muß man auf den Datenbestand, die
Datenstruktur und auf die Abfragemöglichkeiten hin konstruieren. Was passiert, wenn man
z.B. einen S.u.S.E. LINUX Server mit einer SQL Datenbank ins Internet stellt, oder wie
man die Backoffice Datenbank mit Visual Basic ausliest, und in das Internet versendet,
sollen ein paar Beispiele zum besseren Verständnis zeigen.
26.1 Auslesen der Backoffice Datenbank mit einem Winword
Makro
Dieses Beispiel soll nur zeigen, daß es dank der ausgeklügelten Zusammenarbeit von
Visual Basic Script und Winword / Excel /Access einem Angreifer einfach möglich ist, die
Backoffice Datenbank anzusprechen, und alle Daten per Mail in das Internet zu
versenden. Hierzu kann man z.B. Teile des Codes des im Kapitel Melissa & Co
beleuchtet vorgestellten Code des bekannten Makrovirus für Winword verwenden.
Diesem Code muß der Angreifer dann nur noch ein paar eigene Zeilen hinzufügen:
...
Set Connection = Server.CreateObject ("ODBC.Connection");
rem Alternativ auch "ADODB.Connection"...
Connection.Open "DSN=Datenbankname";
SQLStmt = "SELECT Kundennummer, Name, Umsatz, ... FROM Kunde LIMT 1,100";
Connection Execute(SQLStmt);
...
Erstellt von Doc Gonzo - http://kickme.to/plugins