Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

('%','test\_%','','Y','Y
','Y','Y','Y','Y')
2 Query INSERT INTO host VALUES
('localhost','%','Y','
Y','Y','Y','Y','Y')
2 Query INSERT INTO host VALUES
('tunix','%','Y','Y','
Y','Y','Y','Y')
2 Query INSERT INTO user VALUES
('localhost','root',''
,'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y')
2 Query INSERT INTO user VALUES
('localhost','','','N'
,'N','N','N','N','N','N','N','N','N')
2 Query INSERT INTO user VALUES
('tunix','root','','Y'
,'Y','Y','Y','Y','Y','Y','Y','Y','Y')
2 Query INSERT INTO user VALUES
('tunix','','','N','N'
,'N','N','N','N','N','N','N','N')
2 Quit
3 Connect root@localhost on
3 Reload
3 Quit
990819 10:27:02 4 Connect root@localhost on
4 Init DB test
4 Query show databases
4 Query show tables
4 Quit
mysqld ended on Thu Aug 19 10:27:46 MEST 1999mysqld started on Thu Aug 19
10:2
8:00 MEST 1999
mysqld ended on Thu Aug 19 10:28:06 MEST 1999mysqld started on Thu Aug 19
10:2
8:12 MEST 1999
mysqld started on Thu Aug 26 06:08:44 MEST 1999
mysqld ended on Thu Aug 26 06:59:19 MEST 1999mysqld started on Thu Aug 26
07:0
5:41 MEST 1999
mysqld ended on Thu Aug 26 14:26:28 MEST 1999mysqld started on Thu Aug 26
14:2
7:40 MEST 1999
mysqld started on Fri Aug 27 07:10:08 MEST 1999
user01@tunix:/var/mysql >
Es wurden nur Daten aufgezeichnet die die Tabelle mysql, also diejenige Tabelle betrifft,
die die Rechte verwaltet....
Ein echter Angreifer könnte aber auch diese Tabelle überschreiben .....was sicherlich einer
Katastrophe gleichkommen dürfte.....
26.3 Helfen SQL Proxy´s ?
SQL Proxy's in Firewalls werden im allgemeinen nur dort eingesetzt, wo Datenbanken für
Warenwirtschaftssysteme oder EDI Systeme an das Internet angebunden werden
müssen. Leider muß man sagen, daß hier kaum jemand wirklich die Gefahren kennt. Viele
Firewallhersteller begnügen sich einfach damit, den TELNET PROXY auf den Port z.B.
1521 des ORACLE Servers zu installieren, der dann als "dedicated server" konfiguriert
sein muß. In diesem Falle wird nur der Port 1521 verwendet und Ports >1024 kommen
nicht zur Anwendung. Dies kann dann interessant sein, wenn man z.B. einen SAP/R3
Erstellt von Doc Gonzo - http://kickme.to/plugins