Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Die Festlegung der Haftung für den Fall eines Einbruchs in ein System ist natürlich ein
großes Problem. Da die Fehler vieler Softwarekomponenten in einem Netzwerk dafür
verantwortlich sind, daß ein Einbruch überhaupt möglich wurde ist es sicherlich schwierig,
einen Fehler nachzuweisen und somit auch jemanden zur Verantwortung zu ziehen. Es
gibt nur wenige Versicherungen, die hierfür pauschal die Verantwortung für Schäden und
Folgeschäden übernehmen. Insbesondere das Jahr 2000 Problem dürfte erhebliche
Schäden verursachen. Die Security Policy hat nur die Aufgabe, Risiken zu minimieren und
vor allem die Fehlersuche zu beschleunigen. Oft läßt sich hierdurch der Schaden
begrenzen.
Überwachung und Absicherung der Clients
Arbeitsstationen sollte eine noch größere Aufmerksamkeit gewidmet werden, da diese von
einem Angreifer als Träger von trojanischen Pferden mißbraucht werden. Sie gehören zu
den größten Schwachstellen im Netzwerk. Hierbei sollte besondere Aufmerksamkeit
folgenden Punkten gewidmet werden. Im Prinzip gelten, sofern die Clients
Serverqualitäten mitbringen (Windows 95/98) für Clients dieselben Überprüfungskriterien,
wie für Server auch. Es darf nicht vergessen werden, daß ein Angreifer diese
Arbeitsstation mit Hilfe von Fernwartungsprogrammen und portierten Werkzeugen
durchaus zu Servern umfunktionieren kann. Die Gefahr, hierbei entdeckt zu werden, ist
geringer, da im allgemeinen Arbeitsstationen viel weniger Aufmerksamkeit geschenkt wird.
Daher sind auf Arbeitsstationen darüber hinaus zusätzliche Probleme zu beachten.
Überwachung der Clients
1. Können unauthorisierte Zugriffe von Usern auf fremde Dateien/Verzeichnisse
entdeckt werden ?
2. Können ungewöhnliche Zugriffe auf Dienste erkannt werden ?
3. Werden Übertragungsvolumina zwischen Server und Arbeitsstationen gezählt
? (accounting)
4. Können diese eindeutig Hosts/Usern und Protokollen zugeordnet werden ?
5. Wir protokolliert, ob und wann ein User auf welche Verzeichnisse/Dateien
zugegeriffen hat ?
6. Sind User/Gruppen/File - Zugriffsrechte klar feststellbar ?
7. Werden Portscans registriert und der Systemadministrator benachrichtigt ?
8. Können Server untereinander kommunizieren ? Über welche Ports /Dienste ?
Sicherheit der Authentifizierungsmechanismen
1. Sind die Paßworte sicher ?
2. Sind gleiche Paßworte für unterschiedliche Protokolle im Einsatz ?
3. Welche Dienste benutzen welche Arten der Authentifizierung ?
4. Werden Paßworte verschlüsselt ?
5. Werden Daten verschlüsselt übertragen ?
6. Ist session hijacking möglich ? (SMB, TELNET, SMNP)
Protokolle und Dienste
1. Welche Dienste sind aktiviert ?
2. Welche Übertragungsprotokolle werden eingesetzt ?
3. Welche Ports sind aktiv ? Werden diese regelmäßig überprüft ?
4. Welche Dienste/ Programme sind nicht notwendig ?
5. Kann der Systemadministrator Veränderungen in der Konfiguration feststellen
?
6. An welche Netzwerkkarten sind welche Dienste gebunden ?
7. Ist forwarding von Paketen zwischen mehreren Netzwerkkarten möglich ?
Erstellt von Doc Gonzo - http://kickme.to/plugins