Hallo, wer braucht sie nicht, diese kleinen Switches, die fuer wenig Geld ueber den Ladentisch gehen. Sie verfügen über eine Handvoll Ports und sind nicht managebar. Dass solche Switches Sicherheitsluecken auf Layer 2 des Ethernets oeffnen, verkennt man leicht. Das Treffen der Lugrav am 26.03.2015 zeigte, wie man sich gegen Angriffe wehren kann. Zu nenen sind Denail-of-Service- und Man-in-the-Middle-Angriffe, die auf dem altbekannten ARP-Spooffing (auch als ARP-Poisioning bezeichnet) oder auf dem weniger bekannten Port- Stealing beruhen. Port-Stealing richtet sich direkt gegen Billig-Switches (und mangelhaft administrierte Profi-Switches). Konstruktionsbedingt ist Port-Stealing bei Billig-Switches nicht zu verhindern. Man-in-the-Middle-Angriffe sind besonders gefaehrlich, obowohl sie "nur" auf Layer 2 stattfinden. Denn sie können mittelbar alle höheren Layer kompromittieren. Nach einem erfolgreichen Man-in-the-Middle-Angriff kann der Netzwerkverkehr des Opfers mitgelesen, unterbrochen oder gar manipuliert werden. Im Fall des Port-Stealing hat das Opfer kaum eine Chance, den Angriff zu bemerken. Deshalb ist weitere Vorsorge noetig. Zur Sprache kam, in welchen Netzwerk-Segementen diese Angriffe möglich sind, welche Luecken im ARP-Protokoll dabei ausgenutzt werden und worauf die konstruktiven Schwaechen von Billig-Switches zurueckzufuehren sind. Moegliche Verteidigungsmaßnahmen wurden vorgestellt und nach ihrer Wirksamkeit hin sortiert. In erster Linie geht es darum, Angriffe zu verhindern oder zu unterbrechen. Ist das nicht moeglich, gilt es, moegliche Schaeden zu begrenzen und zuletzt darum, solche Angriffe wenigstens erkennen zu koennen. Welche Konsequenzen sich den Nutzern der Spielwiese der Lugrav, der virtuellen Netzwerk- Simulation zur Erprobung von Serverdiensten, stellen, ist eingehend eroertert worden. Nun steht dem Einsatz der Spielwiese in der neuen Version nichts mehr entgegen. Anschließend klang das Treffen in einen lebhaften Kloen aus. pv:)