- Lugrav - LUG OWL

Bericht vom Treffen der Lugrav am 26.03.2015 - Sicherheitslücken von billigen Switches
by Peter Voigt 29 Mär '15

29 Mär '15

Hallo, wer braucht sie nicht, diese kleinen Switches, die fuer wenig Geld ueber den Ladentisch gehen. Sie verfügen über eine Handvoll Ports und sind nicht managebar. Dass solche Switches Sicherheitsluecken auf Layer 2 des Ethernets oeffnen, verkennt man leicht. Das Treffen der Lugrav am 26.03.2015 zeigte, wie man sich gegen Angriffe wehren kann. Zu nenen sind Denail-of-Service- und Man-in-the-Middle-Angriffe, die auf dem altbekannten ARP-Spooffing (auch als ARP-Poisioning bezeichnet) oder auf dem weniger bekannten Port- Stealing beruhen. Port-Stealing richtet sich direkt gegen Billig-Switches (und mangelhaft administrierte Profi-Switches). Konstruktionsbedingt ist Port-Stealing bei Billig-Switches nicht zu verhindern. Man-in-the-Middle-Angriffe sind besonders gefaehrlich, obowohl sie "nur" auf Layer 2 stattfinden. Denn sie können mittelbar alle höheren Layer kompromittieren. Nach einem erfolgreichen Man-in-the-Middle-Angriff kann der Netzwerkverkehr des Opfers mitgelesen, unterbrochen oder gar manipuliert werden. Im Fall des Port-Stealing hat das Opfer kaum eine Chance, den Angriff zu bemerken. Deshalb ist weitere Vorsorge noetig. Zur Sprache kam, in welchen Netzwerk-Segementen diese Angriffe möglich sind, welche Luecken im ARP-Protokoll dabei ausgenutzt werden und worauf die konstruktiven Schwaechen von Billig-Switches zurueckzufuehren sind. Moegliche Verteidigungsmaßnahmen wurden vorgestellt und nach ihrer Wirksamkeit hin sortiert. In erster Linie geht es darum, Angriffe zu verhindern oder zu unterbrechen. Ist das nicht moeglich, gilt es, moegliche Schaeden zu begrenzen und zuletzt darum, solche Angriffe wenigstens erkennen zu koennen. Welche Konsequenzen sich den Nutzern der Spielwiese der Lugrav, der virtuellen Netzwerk- Simulation zur Erprobung von Serverdiensten, stellen, ist eingehend eroertert worden. Nun steht dem Einsatz der Spielwiese in der neuen Version nichts mehr entgegen. Anschließend klang das Treffen in einen lebhaften Kloen aus. pv:)

1 0

Nächstes Treffen
by Ulrich Rieke 20 Mär '15

20 Mär '15

Hallo Tuxe, zum nächsten Treffen der Lugrav/LugBielefeld lade ich Euch zu Do., den 26.3.2015, um 19 Uhr in die Neue Schmiede, Handwerkerstr. 7 , 33614 Bielefeld, und schlage für den Abend folgende Themen vor : 1)eigene Fragen rund um Linux 2)Aktuelles aus dem Netz und aus Zeitschriften rund um Linux 3)ggf. erste eigene Erfahrungen mit dem modernen Terminal Multiplexer tmux 4)ggf. erste Übungen mit der von Peter vorbereiteten mehrfach parallelisierten Client-Server-Architektur Bitte entschuldigt mich bei dem Treffen, ich habe noch einige Tage Resturlaub , die ich , um sie zu retten, jetzt nehmen muss, und bin dann am Do. nicht da. Euch ein gutes Treffen, viele Grüße, bis bald! Ulrich

1 0

Nächstes Treffen
by Ulrich Rieke 08 Mär '15

08 Mär '15

Hallo Tuxe, zum nächsten Treffen der Lugrav/LugBielefeld möchte ich Euch zu Do., den 12.3.2015, um 19 Uhr in die Neue Schmiede, Handwerkerstr. 7 , 33614 Bielefeld, einladen und schlage für den Abend die folgenden Themen vor: 1)Aktuelles aus Kongressen, Zeitschriften und Listen rund um Linux 2)eigene Fragen rund um Linux 3)eventuell können wir unsere Übungen rund um Netzwerke fortsetzen. Wie immer gilt: Fragen sind am besten anschaulich zu machen, wenn man seinen Rechner mitbringt! Viele Grüße, genießt das derzeit schöne Wetter, bis Donnerstag! Ulrich

1 0

saned: wie Netzwerkscan absichern?
by Thomas Könning 03 Mär '15

03 Mär '15

Hallo, bin gerade dabei, neue Hardware als Debian Server einzurichten. Drucken über Netz war kein Problem, und scannen lokal vom Server hat auch sofort funktioniert. Mit dem scannen über Netzwerk hatte ich allerdings größere Probleme. Es sieht tatsächlich so aus, als ob das Netzwerkscannen nur funktioniert, wenn man als Rechte für das Device 666 einstellt. Als erste Sicherheitsmaßnahme habe ich also die Scannerzugriffe auf das lokale Netz begrenzt. Außerdem werde ich definitiv auch noch eine User / Passwort Abfrage einrichten. Fallen Euch vielleicht noch zusätzliche Möglichkeiten ein, das Scannen über Netzwerk sicherer zu gestalten? Oder weiß vielleicht doch einer eine Methode, mit den Rechten 664 für das Device über das Netzwerk zu scannen? Danke im Voraus. Gruß Thomas

1 0

Nächstes Treffen
by Ulrich Rieke 21 Feb '15

21 Feb '15

Hallo Tuxe, zum nächsten Treffen der Lugrav/LugBielefeld möchte ich Euch zu Do., den 26.2.2015, um 19 Uhr , in die Neue Schmiede, Handwerkerstr. 7 , 33614 Bielefeld, einladen und für den Abend vorschlagen: 1)Eigene Fragen rund um Linux 2)Aktuelles aus Listen , Zeitschriften und von Kongressen 3)ggf. das, worauf Ihr Euch beim letzten Treff geeinigt habt Macht's gut, viele Grüße, bis Do. Ulrich

1 0

brauche zu einer bestehenden Domäne ausschließlich die Möglichkeit, eine kleine Zahl von Subdomänen anzulegen
by Thomas Könning 13 Feb '15

13 Feb '15

Hallo, ich nutze im Moment über einen Vertrag bei 1und1 eine einzelne Domäne. Das Anlegen von Subdomänen ist mit diesem Vertrag nicht möglich. Jetzt hat sich aber die Situation ergeben, dass ich gerne so 6-12 Subdomänen anlegen können würde. Auf die Frage an 1und1, welches bei denen das preiswerteste Paket ist, mit dem ich Das realisieren kann, habe ich folgende Paketbeschreibung bekommen: - 2 kostenlose Domains (.de, .com, .net, .org, .biz, .info, .name, .eu, .at) - 100 Subdomains - 50 GB Webspace - 20 FTP-Zugänge - 100 E-Mail-Postfächer inklusive 1&1 WebDesk - PHP 5.4, Zend Framework - 20 MySQL 5.1-Datenbanken - Skriptlimits: 60 MB Memory-Limit (Arbeitsspeicher), 20 Sekunden Skriptlaufzeit, 10 parallele Prozesse - Versionsmanagement - Cronjobs - Shell-Zugang (per SSH) - NetObjects Fusion 1&1 Edition als Webdesign Software - Zahlreiche Click & Build-Anwendungen, wie z.B. Joomla! und WordPress, im Free- und Safe-Mode - 1&1 Homepage-Baukasten (3 Projekte / 15 Seiten) - 1&1 WebAnalytics - 1&1 Newsletter-Tool - Google Sitemaps Was so oversized ist, dass ich dieses Paket nicht nehmen möchte. Daher die Frage: Kennt jemand von Euch einen Webhoster, der einen Vertrag anbietet, der folgende Anforderungen erfüllt, ohne mir so viel zusätzliche Funktionen auf zu nötigen: 1 Domäne 12 Subdomänen Möglichkeit, jede Subdomäne an eine andere Web-Adresse weiterzuleiten eine Mail-Adresse (entweder webmaster@domäne oder admin@domäne), ebenfalls mit Weiterleitung Je weniger zusätzlich im Paket ist, desto besser. Ach ja, und nur um sicherzugehen, ein Umzug der Domäne von 1und1 auf den neuen Webhoster sollte auch machbar sein. Nicht das ich glaube, das es überhaupt einen Webhoster gibt, der einen Vertrag ohne die Möglichkeit des Umzugs anbietet. Aber man hat ja schon Pferde vor ... Hab leider über Websuche nur ähnlich umfangreiche Angebote gefunden, wie das von 1und1. Gruß Thomas

4 5

Unterschiede nach kopieren von /usr aus Root-Partition nach LVM Logical Volume
by Thomas Könning 10 Feb '15

10 Feb '15

Hallo, ich bin gerade dabei, meine Partitionierung auf LVM umzustellen. Zur Zeit liegt das Verzeichnis /usr im Root-Filesystem. Im LVM hätte ich dafür gerne eine eigene Partition. Also habe ich die Daten unter /usr mir folgendem Befehl auf die nach /mnt gemountete LVM-Partition kopiert: cp -rp /usr/* /mnt/ Danach habe ich mit find für beide Verzeichnisse eine Liste der Inhalte erstellt, und diese in eine Datei geschrieben: find . -exec ls -lbd --full-time {} \; Diese Liste habe ich dann mittels sed, awk und sort in eine für diff vergleichbare Form gebracht. Ich hätte erwartet, dass das Ergebnis des Vergleichs sein würde, dass beide Verzeichnisse identische Inhalte haben. Dem ist aber nicht so. Hier ein Auszug der Ausgabe von diff: 4620c4620 < drwxr-xr-x root root 61440 include --- > drwxr-xr-x root root 69632 include 46177c46177 < drwxr-xr-x root root 184320 lib --- > drwxr-xr-x root root 176128 lib 47722c47722 < drwxr-xr-x root root 32768 lib32/wine --- > drwxr-xr-x root root 36864 lib32/wine 47947c47947 < drwxr-xr-x root root 24576 lib32/wine/fakedlls --- > drwxr-xr-x root root 20480 lib32/wine/fakedlls 56945c56945 < drwxr-xr-x root root 12288 lib/girepository-1.0 --- > drwxr-xr-x root root 4096 lib/girepository-1.0 diff findet ausschließlich Unterschiede bei Verzeichnissen, und es ist immer nur der Zahlenwert. Die Zahl in der Ausgabe ist die Angabe beim ls, die bei Dateien die Dateigröße angibt. Ich bin nur nicht sicher, was dieser Wert bei Verzeichnissen bedeutet. Kann mir jemand erklären, wo die unterschiedlichen Werte bei den beiden Filesystemen herkommen? Ich habe Unterschiede der Filesystem-Konfiguration im Verdacht. Daher habe ich für beide Filesysteme mit diff die Ausgabe von tune2fs -l verglichen. Hier die meiner Meinung nach interessanten Unterschiede: 13,17c13,17 < Inode count: 1281120 < Block count: 5121792 < Reserved block count: 51217 < Free blocks: 2595248 < Free inodes: 917991 --- > Inode count: 983040 > Block count: 3932160 > Reserved block count: 196608 > Free blocks: 1544560 > Free inodes: 624876 21c21 < Reserved GDT blocks: 1022 --- > Reserved GDT blocks: 959 24,25c24,25 < Inodes per group: 8160 < Inode blocks per group: 510 --- > Inodes per group: 8192 > Inode blocks per group: 512 Liegt hier die Erklärung für die Unterschiede? Danke im Voraus. Gruß Thomas

3 3

Linux Kurs fuer Einsteiger/Umsteiger
by Juergen Raschke 09 Feb '15

09 Feb '15

Hallo, aus der NW der letzte Woche: das Begegnungszentrum Kreuzstrasse 19a bietet ab dem 16.02. jeweils montags von 15:00-16:30 Uhr einen Linux-Kurs an fuer "Interessierte, die von WinXP auf ein anderes Betriebssystem umsteigen wollen" Infos und Anmeldungen unter Tel 0521 9892440 Gruss, Juergen

2 1

Nächstes Treffen
by Ulrich Rieke 07 Feb '15

07 Feb '15

Hallo Tuxe, zum nächsten Treffen der Lugrav/LugBielefeld lade ich Euch zu Do., den 12.2.2015 , 19 Uhr , in die Neue Schmiede, Handwerkerstr. 7 , 33614 Bielefeld, ein und schlage für den Abend folgende Themen vor: 1)aktuelle Fragen und Probleme rund um Linux, z. B. die Beobachtungen und Fragen , die schon in den letzten Tagen auf der Liste gestellt wurden 2)Aktuelles rund um Linux ( aus Listen, Zeitschriften, Kongressen usw. ) 3)Verschiedenes Leider bin ich selbst am kommenden Donnerstag nicht dabei (noch ein paar Tage Resturlaub, nicht in Bielefeld ); bitte entschuldigt mich! Macht's gut, viele Grüße, bis bald! Ulrich

1 0

scanimage (CLI) unter Fedora steuert Scanner falsch an
by Jürgen Schwarze 06 Feb '15

06 Feb '15

Hallo allerseits! Ich habe hier seit einiger Zeit Fedora 21 (mit Kernel 3.18.5) auf meinem Desktoprechner laufen und habe eine interessante Entdeckung gemacht. Scanner ist übrigens ein Canon LiDE 210. Wenn ich mit Simple Scan oder XSane scanne, dann läuft der Scanvorgang ganz normal durch. Starte ich jedoch einen Scanvorgang mit dem CLI-Programm scanimage, dann gibt der Scanner fiese Geräusche von sich, weil vermutlich der Motor falsch angesteuert wird, der die Scaneinheit am Papier vorbei bewegt. Unter Debian, das ich vorher auf meinen Rechnern hatte, habe ich ein solches Phänomen nicht beobachten können. Das Netz hat mir bisher keine Antwort geben können, was da genau falsch läuft und wie ich das abstellen kann. Aber vielleicht hat ja hier jemand eine Idee. Liebe Grüße Jürgen

1 0