Firewall - Teil 2
In diesem Artikel werden Techniken und häufig auftretende, bekannte Angriffe kurz vorgestellt.
Angriffe
An das Internet angeschlossene Computer sind einer Vielzahl von Angriffen ausgesetzt, die verschiedene Absichten verfolgen. Manche Angriffe versuchen den Zielrechner zu beschäftigen, daß dieser keinen anderen Aufgaben mehr nachgehen kann, und somit für andere Computer im Netzwerk unerreichbar ist. Andere haben das Ziel, auf dem angegriffenen Computer Lese- und Schreibrechte zu erhalten, um Daten zu stehlen, manipulieren oder zu löschen. Wieder andere sammeln lediglich Informationen über das Zielsystem, die sich später bei weiteren Angriffen vorteilhaft auswirken können.
In diesem Kapitel sollen Techniken und häufig auftretende, bekannte Angriffe kurz vorgestellt werden.
Spoofing
Beim IP-Spoofing wird die Quelladresse eines Pakets modifiziert und gefälscht (gespooft). Das Paket erhält eine falsche Identität. Es gibt keinen verläßlichen Schutz gegen IP-Spoofing. Man kann sich nie sicher sein, ob ein Paket das ist, was es vorgibt zu sein.1
Ein gefälschtes Paket läßt sich dadurch leicht in ein geschütztes lokales Netz einschleusen.
IP-Spoofing kann beispielsweise von Angreifern verwendet werden, um von sich abzulenken und einem anderen den Angriff anzulasten.
Außer dem IP-Spoofing gibt es noch weitere Arten von Spoofing, nämlich DNS- und Web-Spoofing. Auf diese soll jedoch hier nicht näher eingegangen werden.2
Source routed traffic
Normalerweise wird der Weg (die Route), die ein IP-Paket zurücklegt, um von Punkt A nach Punkt B zu gelangen, durch die Router zwischen den beiden Endpunkten festgelegt. Das Paket gibt lediglich das gewünschte Ziel vor, nicht, welchen Weg es gehen will.
Es ist möglich, Informationen über die Route, die das Paket gehen will, im Paket zu speichern. Die Router werten diese Informationen aus und leiten das Paket entsprechend weiter.
Hiermit lassen sich von einem Angreifer Pakete generieren, die vorgeben, aus dem eigenen lokalen Netz (hinter der Firewall) zu stammen. Liegt das Ziel innerhalb des lokalen Netzes, wird die Firewall diese Pakete auch dorthin senden. Dem Angreifer wäre es dadurch gelungen, die Firewall zu umgehen.3
Source routed traffic sollte deshalb grundsätzlich nicht zugelassen werden.
Anmerkung: Source routed traffic läßt sich schon auf Kernelebene deaktivieren.4
