März 2015 - Lugrav

Bericht vom Treffen der Lugrav am 26.03.2015 - Sicherheitslücken von billigen Switches
by Peter Voigt 29 Mär '15

29 Mär '15

Hallo, wer braucht sie nicht, diese kleinen Switches, die fuer wenig Geld ueber den Ladentisch gehen. Sie verfügen über eine Handvoll Ports und sind nicht managebar. Dass solche Switches Sicherheitsluecken auf Layer 2 des Ethernets oeffnen, verkennt man leicht. Das Treffen der Lugrav am 26.03.2015 zeigte, wie man sich gegen Angriffe wehren kann. Zu nenen sind Denail-of-Service- und Man-in-the-Middle-Angriffe, die auf dem altbekannten ARP-Spooffing (auch als ARP-Poisioning bezeichnet) oder auf dem weniger bekannten Port- Stealing beruhen. Port-Stealing richtet sich direkt gegen Billig-Switches (und mangelhaft administrierte Profi-Switches). Konstruktionsbedingt ist Port-Stealing bei Billig-Switches nicht zu verhindern. Man-in-the-Middle-Angriffe sind besonders gefaehrlich, obowohl sie "nur" auf Layer 2 stattfinden. Denn sie können mittelbar alle höheren Layer kompromittieren. Nach einem erfolgreichen Man-in-the-Middle-Angriff kann der Netzwerkverkehr des Opfers mitgelesen, unterbrochen oder gar manipuliert werden. Im Fall des Port-Stealing hat das Opfer kaum eine Chance, den Angriff zu bemerken. Deshalb ist weitere Vorsorge noetig. Zur Sprache kam, in welchen Netzwerk-Segementen diese Angriffe möglich sind, welche Luecken im ARP-Protokoll dabei ausgenutzt werden und worauf die konstruktiven Schwaechen von Billig-Switches zurueckzufuehren sind. Moegliche Verteidigungsmaßnahmen wurden vorgestellt und nach ihrer Wirksamkeit hin sortiert. In erster Linie geht es darum, Angriffe zu verhindern oder zu unterbrechen. Ist das nicht moeglich, gilt es, moegliche Schaeden zu begrenzen und zuletzt darum, solche Angriffe wenigstens erkennen zu koennen. Welche Konsequenzen sich den Nutzern der Spielwiese der Lugrav, der virtuellen Netzwerk- Simulation zur Erprobung von Serverdiensten, stellen, ist eingehend eroertert worden. Nun steht dem Einsatz der Spielwiese in der neuen Version nichts mehr entgegen. Anschließend klang das Treffen in einen lebhaften Kloen aus. pv:)

1 0

Nächstes Treffen
by Ulrich Rieke 20 Mär '15

20 Mär '15

Hallo Tuxe, zum nächsten Treffen der Lugrav/LugBielefeld lade ich Euch zu Do., den 26.3.2015, um 19 Uhr in die Neue Schmiede, Handwerkerstr. 7 , 33614 Bielefeld, und schlage für den Abend folgende Themen vor : 1)eigene Fragen rund um Linux 2)Aktuelles aus dem Netz und aus Zeitschriften rund um Linux 3)ggf. erste eigene Erfahrungen mit dem modernen Terminal Multiplexer tmux 4)ggf. erste Übungen mit der von Peter vorbereiteten mehrfach parallelisierten Client-Server-Architektur Bitte entschuldigt mich bei dem Treffen, ich habe noch einige Tage Resturlaub , die ich , um sie zu retten, jetzt nehmen muss, und bin dann am Do. nicht da. Euch ein gutes Treffen, viele Grüße, bis bald! Ulrich

1 0

Nächstes Treffen
by Ulrich Rieke 08 Mär '15

08 Mär '15

Hallo Tuxe, zum nächsten Treffen der Lugrav/LugBielefeld möchte ich Euch zu Do., den 12.3.2015, um 19 Uhr in die Neue Schmiede, Handwerkerstr. 7 , 33614 Bielefeld, einladen und schlage für den Abend die folgenden Themen vor: 1)Aktuelles aus Kongressen, Zeitschriften und Listen rund um Linux 2)eigene Fragen rund um Linux 3)eventuell können wir unsere Übungen rund um Netzwerke fortsetzen. Wie immer gilt: Fragen sind am besten anschaulich zu machen, wenn man seinen Rechner mitbringt! Viele Grüße, genießt das derzeit schöne Wetter, bis Donnerstag! Ulrich

1 0

saned: wie Netzwerkscan absichern?
by Thomas Könning 03 Mär '15

03 Mär '15

Hallo, bin gerade dabei, neue Hardware als Debian Server einzurichten. Drucken über Netz war kein Problem, und scannen lokal vom Server hat auch sofort funktioniert. Mit dem scannen über Netzwerk hatte ich allerdings größere Probleme. Es sieht tatsächlich so aus, als ob das Netzwerkscannen nur funktioniert, wenn man als Rechte für das Device 666 einstellt. Als erste Sicherheitsmaßnahme habe ich also die Scannerzugriffe auf das lokale Netz begrenzt. Außerdem werde ich definitiv auch noch eine User / Passwort Abfrage einrichten. Fallen Euch vielleicht noch zusätzliche Möglichkeiten ein, das Scannen über Netzwerk sicherer zu gestalten? Oder weiß vielleicht doch einer eine Methode, mit den Rechten 664 für das Device über das Netzwerk zu scannen? Danke im Voraus. Gruß Thomas

1 0