Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
Firewall - Zugriff

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Sicherheit
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Gast_007
Gast





BeitragVerfasst am: 05. Mai 2006 13:25   Titel: Firewall - Zugriff

Hallo Zusammen,

sorry, daß ich als Gast direkt mit der Tür ins Haus falle aber wir hatten auf unserer Firewall
ASG 220 versuchten, cleveren Durchgriff von aussen über den http dienst. Zum Glück ohne Erfolg aber aus meiner Sicht gut gemacht.

Auf der Firewall ist http nur von innen nach aussen zugelassen:

internal Network: Quell-Port > 1024 zu Ziel-Port 80 und der Rückweg Quell-Port 80 zu
Zielport > 1024

Wir konnten nachstellen, daß der Angriff während eines Downloads durchgeführt wurde.
Ein LAN PC 192.168.100.132 führte einen größeren Download ( W2K SP4 ) durch.
Source port 3266 zu Destination port 80. Diese Verbindung ist wohl genutzt worden.

Jetzt meine eigentliche Frage.
Ich suche ein terminal-tool, bei dem ich den Ziel und Quell port frei definieren kann um den Vorfall nachstellen zu können.

Hat jemand von Ihnen evtl. einen werthaltigen Tipp für mich

Danke vorab.
 

Marco Gerber
Gast





BeitragVerfasst am: 05. Mai 2006 15:58   Titel:

tach

Zitat:
Source port 3266 zu Destination port 80. Diese Verbindung ist wohl genutzt worden.

Um was fuer eine Art von Angriff handelte es sich?
Normalerweise werden keine aktiven Verbindungen fuer Angriffe genutzt (das macht naemlich herzlich wenig Sinn, ausser in sehr speziellen Faellen).

Zitat:
Ich suche ein terminal-tool, bei dem ich den Ziel und Quell port frei definieren kann um den Vorfall nachstellen zu können.


Ich empfehle:

hping, nemesis

greetz by
Marco
 

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Sicherheit Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy