Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

# netbios-ns dgram udp wait root /usr/sbin/nmbd nmbd
#
Hier sind Dienst, Sockettyp, Protokoll, Flags, User, Programm und Optionen aufgelistet.
Wir können dem entnehmen, daß z.B. der FTP Dienst auf dem TCP Protokoll aufsetzt, der
deaktivierte (#) TFTP Dienst auf dem UDP Protokoll aufsetzt. Ebenso setzt der Dienst
NETBIOS-NS, dem WINS Dienst von Microsoft, der dem IBM OS/2 LAN Manager
Protokoll entspricht, auf UDP auf. Nebenher kann man hier feststellen, ob ein Programm
mit Supervisor - Rechten gestartet wird (root). Falls so ein Programm anfällig gegen
buffer overflows ist, was man meistens nicht so einfach feststellen kann, dann ist der
Angreifer direkt Systemadministrator, also ist hier besondere Vorsicht geboten. Aus
diesem Grunde sind die meisten Dienste auch deaktiviert. Das Programm TCPD ist ein
TCP WPAPPER, hierzu mehr später. Die Bindungen der Protokolle an die Karte wird in
den jeweiligen Konfigurationsfiles oder als Option beim Aufruf der Programme eingestellt.
Die Portnummern, die diese Dienste verwenden, befinden sich unter UNIX in der Datei
/etc/services :
ftp 21/tcp
telnet 23/tcp
smtp 25/tcp # mail
netbios-ns 137/tcp # NETBIOS Name Service
netbios-ns 137/udp
tftp 69/udp
Hier kann man die Portnummern ablesen, die auf der Firewall kontrolliert werden müssen.
9.13 Die Clients
Die Clients laufen gewöhnlich unter Windows 95/98/NT. Woher weiß man eigentlich bei
Microsoft, welche Dienste welche Ports benutzen ? Mit Microsoft ist das so eine Sache,
glücklicherweise findet man genau diese Dateien in C:\Windows\ alle wieder: protocol,
services, und die Bindungen der Dienste an die Netzwerkkarten befinden sich in
protocol.ini.
Es gibt aber auch ausnahmen, wie z.B. den Port 0 und die IP-Nummer 0.0.0.0. Obwohl
nirgendwo definiert, verwendet Microsoft NT diese.
NOVELL hält sich mehr an die UNIX Konventionen. Alle Einstellungen, die mit dem
Programm INETCNF an der Konsole vorgenommen werden, finden sich unter NOVELL
auf dem Volume SYS wieder. Die Struktur entspricht genau der von UNIX. Entsprechend
einfach lassen sich alle UNIX Programme auf NOVELL portieren. NOVELL nennt sie nur
anders, beispielsweise ist der Dämon, mit dem man von NOVELL Daten nach Windows
NT kopieren kann (Migration Toolkit) identisch mit SAMBA unter UNIX. SAMBA läuft
übrigens auch unter NT :))
Zurück zu Protokollen und Diensten. Ein Beispiel:
# allow www (80)
ipfwadm -I -a accept -P tcp -W $EXTERNES_INTERFACE -S $ANYWHERE
$UNPRIVPORTS -D $INTRA1 80
Es wird gerade einem Paket erlaubt, von ANYWHERE von einem Port > 1024 über das
Protokoll TCP auf den Host INTRA1, Port 80 zuzugreifen. Die könnte einen WWW-Server
mit der IP-Adresse INTRA1 hinter der Firewall sein. Wir können obigen UNIX Dateien
entnehmen, daß HTTP auf Port 80 ansprechbar ist, und ein TCP Dienst ist. Die Angabe
$UNPRIVPORTS dient dazu, festzulegen, daß ein Client sich nur unter Verwendung von
Ports > 1024 an dem Server anmelden darf. Wenn wir diese Regel einführen, dann dürfte
klar sein, daß Masquerading in der Firewall nicht verwendet werden darf. Masquerading
Erstellt von Doc Gonzo - http://kickme.to/plugins