Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Komponenten eingeführt hat, der kann mit Hilfe von V-LAN´s bestimmte Arbeitsplätze im
Unternehmen sicher mit Hilfe der LINUX GRAPHICAL WALL gegen Angriffe absichern.
Warum noch niemand auf diese Idee gekommen ist ?
Nun - man kann kein Geld damit verdienen......daher ist die Konstruktion in dieser Art
verworfen worden.....FINJAN bietet aber etwas ähnliches für Active-X und JAVA
an......natürlich patentiert und sehr teuer....
Die VNC-Server sind sehr einfach aufzusetzen, sowohl unter LINUX als auch unter
SOLARIS, also auch für Anfänger kein Problem. Der Client bedarf keine Konfiguration und
kann sofort gestartet werden. Man sollte jedoch wissen, daß das INTEL Executable nicht
gegen buffer overflows immun ist, und den JAVA Client stets vorziehen. Viel Spaß nur mit
der ultimativ sicheren LINUX GRAPHICAL WALL, jedenfalls ist mir persönlich kein Weg
bekannt, überhaupt über diese FIREWALL trojanische Pferde oder Viren in ein Netzwerk
einzuschleusen. Diese Probleme dürften nun der Vergangenheit angehören.
36. Stories zum Nachdenken
Diese Stories sind frei erfunden, eventuelle Ähnlichkeiten zu irdischen Unternehmen oder
Handelsmarken sind rein zufällig und nicht beabsichtigt. Alle hier erwähnten Geschichten
sind reine Fiktion.
36.1 Fehlkonfiguration in einem süddeutschen Elektrogroßhandel
Anfang 1997 bemerkte ich als Betreiber der Domain SUB, daß versehentlich E-Mails
dieses Elekrogroßhandels mit vielen tausend Mitarbeitern weltweit, ich möchte ihn Sehnix
nennen, auf meiner Domain eintrafen. Die Mails waren nicht an userxy@SUB.sehnix.de
gerichtet, sondern an userxy@sehnix.SUB.de adressiert. Ich machte also den
Systemadministrator bei Sehnix darauf aufmerksam, daß einige Mails falsch adressiert
waren, offensichtlich aufgrund einer Vertauschung bei der Übersetzung der Mailadresse
einer Visitenkarte dieses Unternehmens vom X.400 Format in die korrespondierende
Darstestellung im Internet. Der Systemadministrator reagierte nicht.
Mittlerweile häuften sich die Mails. Seltsam war dabei, daß diese nun stoßweise auf der
Domain SUB eintrafen, manche Tage gar nicht, an anderen direkt zu hunderten. Diese
Mails landeten alle als nicht zustellbar auf meinem Server, dessen Postmaster ich bin. Der
DNS-Server war so konfiguriert, daß alle E-Mails an die Domain SUB.de automatisch in
einem Sammelpostfach landen. Hierzu habe ich den MX-Eintrag im DNS Server so
eingestellt, daß auch alle Mails an Subdomains in dieses Postfach einsortiert werden.
Als Postmaster erhalte ich stets alle fehlerhaft zugestellten Mails, zumal darunter auch
einige Mails sind, die die Überprüfung auf Viren nicht bestanden haben. Diese fehlerhaft
zugestellten Mails an die Domain sehnix.SUB.de landeten als alle bei mir, da ich die
Subdomain sehnix nicht mit einem eigenen MX Eintrag eingetragen hatte.
Es trafen einige dutzend interne E-Mails von Mitarbeitern an Mitarbeiter des
Unternehmens ein, die normalerweise niemals nach Außen hätten gelangen dürfen.
Darunter auch eine mit EXCEL verfaßte Jahresbilanz der SAP Abteilung in Frankreich,
einige interne Berichte über Prüfungsprotokolle bei Banken und Berichte über Hermes -
Bürgschaften der Bundesregierung für Projekte in China. Irgendwie wurde mir klar, daß
ich den Systemadministrator schnellstens informieren müßte - gesagt getan. Lapidare
Antwort: Das würde täglich passieren und ich sollte meinen DNS-Server so einstellen, daß
die E-Mails automatisch abgelehnt würden. Interessanterweise hat aber mein Server
genau dieses schon immer getan, also die Mail als nicht zustellbar zurückgesandt,
natürlich mit Kopie an Postmaster. Es war also insofern alles in Ordnung, was die
Erstellt von Doc Gonzo - http://kickme.to/plugins