Re: Firewall noch sicher?
- From: Andreas Beck <becka-news-nospam-2006-09@xxxxxxxxxxxxxxxxxxxxxx>
- Date: Sat, 1 Sep 2007 09:54:53 +0000 (UTC)
Michael Kuhn wrote:
ich hab mit einem kleinem Problem zu kämpfen und weiss nicht wie das
prüfen soll.
Wir habe hier noch eine Symantec Gateway Security 320 Appliance die
nicht mehr weiterentwickelt wird von Symantec wohl. Jedenfalls gab es
seit einem Jahr keine Updates mehr.
Was sägt der Hersteller dazu? Ist sie nur so gut gemacht (*hust*
Symantec ...), dass man keine braucht, oder ist der Support eingestellt?
Wir verzeichnen in den Logfile mehrere Angriffe die geblockt werden.
Aha? Welcher Art?
Was ich nicht sehen kann ob evtl. doch die Box geknackt worden ist
oder nicht.
Zeigt sie den gewünschten Regelsatz an? Kann man sie auf Werkszustand
zurücksetzen (inkl. Firmware aus sicherer Quelle aufspielen) und den
geicherten und überprüften Regelsatz wieder einspielen und verhält sie
sich dann noch so wie vorher?
Was mich misstrauisch macht das auf einem Windows Server von uns in den
Securtiylogfiles Warnungen kommen das versucht wurde mit einem falschen
Benutzername sich einzuloggen. Wie z.B. computername, webmaster usw usw.
Das Logfile wird doch wohl hergeben, woher diese Versuche kommen? Vom
Gateway oder ist es ein interner Angreifer (verseuchter anderer Eimer) ?
Bei der Firewall selben sind nicht viele Ports offen, nur SMTP und HTTP.
INBOUND? Wer servt diese beiden Dienste?
Für jeden Dienst gibt es einen eigenen Server.
Und die sind ok? Rudimentär auf Rootkits etc überprüft? Netztopologie?
Sind die in einer DMZ? Werden Verbindungen von dort ins interne Netz
unterdrückt?
Desweitern sind noch VPN Tunnel evtl. aktiviert auf der Box, aber
nicht immer aktiv.
Auch da müßtest Du an der Herkunft der Logon-Versuche sehen, ob es aus
dem VPN-Netz sein kann. Und an der zeitliche Korrellation.
Hat jemand eine Idee wie man überprüfen kann ob ein erfolgreicher
Angriff durch die Box stattgefunden hat bzw. stattfinden kann.
Ideen hab ich. Du darfst Sie nur neuerdings nicht mehr in die Tat
umsetzen - denn dazu brauchst Du IDR Werkzeuge, die man auch zur
Begehung einer Tat nach §202a/b verwenden könnte und damit je nach
Laune des betreffenden Richters auch den Zwecks haben, solche Taten zu
begehen.
Also leb einfach damit, dass die Kiste evtl. geknackt ist und freue Dich,
dass der Betreffende jetzt nicht nur deswegen, sondern auch wegen Besitz
der dazu verwendbaren Werkzeuge verknackt wird. Sollte er sich in D mal
erwischen lassen.
Oder kauf' ne neue Kiste, stell irgendwas ein, aber überprüf' bloß
nicht, ob sie das auch tut. *grummel*
CU, Andy
.
- References:
- Firewall noch sicher?
- From: Michael Kuhn
- Firewall noch sicher?
- Prev by Date: Re: Hilfe bei iptables-Regel
- Next by Date: Re: Firewall noch sicher?
- Previous by thread: Firewall noch sicher?
- Next by thread: Re: Firewall noch sicher?
- Index(es):
Relevant Pages
|
