Linux Masquarading = Firewall ??

[Paul]

Hi!

Kann man über einen Linux-Masquarading Rechner in ein internes Netz von aussen eindringen, ohne das eine Verbindung von innen gestartert wurde?
(Der Linux-Rechner selbst wurde zuerst natürlich sicher gemacht)

Danke
Paul

[LinuxUser]

Nein, ist nicht möglich, da das Masquerading die interne Architektur des LAN's verbirgt. Nach außen siehts aus, als würde nur ein Rechner am Netz hängen.

[Manuel Capellari]

das kommt drauf an welche dienste auf der linux box laufen, es gibt einige dienste die sehr anfällig auf buffer-overflows sind, buffer-overflows können sich auf verschiedenste weise bemerkbar machen.

die gefahr dass jemand über einen linux-router in dein netzwerk eindringt ist relativ gering (sofern er gut konfiguriert ist) aber es gibt andere gefahren die unter umständen viel gravierender sein können, z.b. erlaubt der proxy-server squid per default connections von überall (egal ob internes oder externes netz) das heisst, es könnte sich jemand zu deinem squid connecten (sofern du diesen einsetzt) und könnte mit deiner IP-Adresse locker rumsurfen, jemand der sowas mach hat aber in der regel nix gutes im sinn, weiters bestünde die möglichkeit sich zu deinem mailserver zu connecten und spam-mailings zu verschicken wenn dieser nicht genug abgesichert ist und du deinen traffic selber zahlen musst kann das sehr teuer werden ...

angenommen du hast auf deinem router auch noch deine ganzen user angelegt (was meines erachtens für einen router nicht notwendig ist) dann könnte man sich diverse brute force attacken zu nutze machen um einen shell account zu bekommen

und zu guter letzt der schlimmste fehler den man machen kann:
samba auf einem router/proxy laufen lassen, wenn wirklich jemand in den proxy reinkommt und dort samba läuft oder noch schlimmer der rechner läuft gar als fileserver nebenbei, nicht auszudenken, die files wären dann sehr gefährdet
es genügt aber auch schon wenn dort samba nur installiert ist, mittels samba ist es möglich auf windows-freigaben zugriff zu bekommen, daher könnte jemand deine daten klauen

tja soviel dazu

mfg M.

[Paul]

Danke für deine Nachricht. Wie im ursprünlichen mail gesagt, gehe ich davon aus das der Masquerading-Rechner selbst sicher ist. Mir ging es darum ob man durch das Masquerading hindurch kommt. (Anzapfen offener Connections oder so??)
Trotzdem Danke an alle die sich gemeldet haben.

Mfg
Paul