Pro-Linux.de

Pro-Linux

Pro-Linux Diskussions- und Hilfeforum
Aktuelle Zeit: 18. Dez 2018 13:43

Alle Zeiten sind UTC+01:00




Ein neues Thema erstellen  Auf das Thema antworten  [ 2 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: Firewall - Zugriff
BeitragVerfasst: 05. Mai 2006 13:25 
Hallo Zusammen,

sorry, daß ich als Gast direkt mit der Tür ins Haus falle aber wir hatten auf unserer Firewall
ASG 220 versuchten, cleveren Durchgriff von aussen über den http dienst. Zum Glück ohne Erfolg aber aus meiner Sicht gut gemacht.

Auf der Firewall ist http nur von innen nach aussen zugelassen:

internal Network: Quell-Port > 1024 zu Ziel-Port 80 und der Rückweg Quell-Port 80 zu
Zielport > 1024

Wir konnten nachstellen, daß der Angriff während eines Downloads durchgeführt wurde.
Ein LAN PC 192.168.100.132 führte einen größeren Download ( W2K SP4 ) durch.
Source port 3266 zu Destination port 80. Diese Verbindung ist wohl genutzt worden.

Jetzt meine eigentliche Frage.
Ich suche ein terminal-tool, bei dem ich den Ziel und Quell port frei definieren kann um den Vorfall nachstellen zu können.

Hat jemand von Ihnen evtl. einen werthaltigen Tipp für mich

Danke vorab.


Nach oben
   
 Betreff des Beitrags:
BeitragVerfasst: 05. Mai 2006 15:58 
tach
Zitat:
Source port 3266 zu Destination port 80. Diese Verbindung ist wohl genutzt worden.
Um was fuer eine Art von Angriff handelte es sich?
Normalerweise werden keine aktiven Verbindungen fuer Angriffe genutzt (das macht naemlich herzlich wenig Sinn, ausser in sehr speziellen Faellen).
Zitat:
Ich suche ein terminal-tool, bei dem ich den Ziel und Quell port frei definieren kann um den Vorfall nachstellen zu können.
Ich empfehle:

hping, nemesis

greetz by
Marco


Nach oben
   
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen  Auf das Thema antworten  [ 2 Beiträge ] 

Alle Zeiten sind UTC+01:00


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste


Sie dürfen keine neuen Themen in diesem Forum erstellen.
Sie dürfen keine Antworten zu Themen in diesem Forum erstellen.
Sie dürfen Ihre Beiträge in diesem Forum nicht ändern.
Sie dürfen Ihre Beiträge in diesem Forum nicht löschen.
Sie dürfen keine Dateianhänge in diesem Forum erstellen.

Suche nach:
Gehe zu:  
Powered by phpBB® Forum Software © phpBB Limited
Deutsche Übersetzung durch phpBB.de