Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Erkennung und -Abwehr

Szenario eines Hackerangriffs

Mitglied: Nichtsnutz

Nichtsnutz (Level 1) - Jetzt verbinden

19.03.2008, aktualisiert 13:56 Uhr, 3609 Aufrufe, 2 Kommentare

Hallo Freunde,
mir ist nicht ganz klar, wie im "Ernstfall" von außen (Hacker) z.B. auf einen Server unbefugt (!) zugegriffen werden kann. Dazu mal folgendes Beispielszenario:

  1. Ein Windows 2003-Serfver als DC / feste lokale IP 192.168.100.1
  2. Gateway- und DNS-IP sind konfiguriert.
  3. Ein DSL-Anschluß mit fester IP
  4. Ein Router mit (einfacher) Firewall.
  5. Für VNC werden die Ports 5800/5900 am Router via Portforwarding auf den Server geleitet.

Wie muß ich mir das jetzt vorstellen? :

Zunächst müßte ein potentieller Eindringling doch die deste IP kennen, die mir z.B. von der Telekom zugewiesen wurde. Wie kommt er daran?
Wie geht es dann weiter - wie kann "er" sich weiter vorarbeiten? Über die Ports 5800/5900?
Er kennt doch weder das Paßwort für den Router bzw. das Paßwort für den Server?
Wie gefährlich bzw. realistisch ist das eigentlich?
Macht es einen Unterschied, ob der Server dabei als DC oder Arbeitsgruppenserver konfiguriert wurde?

Beste Grüße!

Jens
Mitglied: sjuerges
19.03.2008 um 13:44 Uhr
Hallo Jens !

Hacker gehen auf die unterschiedlichsten Arten und mit vielen Methoden vor.

Die IP könnte z.B in einem Scan von einem ganzen Subnetz als "lebendig" erkannt werden, und dann geportscanned werden.

Danach versuchen Hacker meistens über sogenanntes Fingerprinting die Versionen der Software die auf offenen Ports läuft herauszufinden, um evtl. Sciherheitslücken in der Software auszunutzen. Darüber kann z.B bei älteren VNC Versionen der Rechner schon kompromittiert werden.

Das einfachst was du tun kannst, um ein IT System 100% gegen EXTERNES Eindrigen (ich rede nicht von lokalem Zugang zum Rechner, da muss deutlich besser gesichert werden) zu sichern, ist den Stecker zu ziehen. Das nächstbeste wäre alle nicht benötigten Ports wegfirewallen.

Am so etwas wie 100% Sicherheit im Netz gibt es nicht. Ob ein Hacker ins System kommt, ist nur eine Frage von Zeit, Geduld und Resourcen und Fähigkeit.

MfG
Sebastian Jürges
arbiter IT Consulting
Bitte warten ..
Mitglied: Netzheimer
19.03.2008 um 13:56 Uhr
Antwortet mir die Adresse? - Ping an eine beliebige externe Adresse senden

Kann ich die IP mit den gängigen Protokollen anfragen (http, https, ftp, ssh,...)?

192.168.100.1 klingt nach einer Standard-IP - hat der Router geänderte Einstellungen oder arbeitet er mit defaults?

Hat das Netzwerk dahinter eine Standard (C-Klasse) IP?

Welche Ports sind offen? - Portscanns an die IP-Adresse

Fingerprints - wie bereits oben beschrieben.

Das sind nur die einfachsten Maßnahmen, es gibt noch weitaus tiefer gehende Mittel.
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2011 für dieses Szenario Sinnvoll?
Frage von 111784Windows Server8 Kommentare

Hallo, ein Kunde soll einen neuen Server bekommen. Es geht um folgende Konstellation: Der Kunde braucht einen DC, Exchange ...

Exchange Server
Szenario so mit MIcrosoft Exchange möglich?
Frage von mario89Exchange Server4 Kommentare

Hallo Leute, ich muss auf diesem Wege nochmals um Hilfe bitten. ;) Ich wollte euch fragen, ob es möglich ...

Windows 7
Windows 7 Update Szenario
Frage von dysti99Windows 715 Kommentare

Hallo, habe Win7 installiert und nun installiert er Updates. Mittelwelle schon über 200! Seit vier Tagen updaten er, man ...

Windows Netzwerk
Planung IIS und MSSQL-Szenario
gelöst Frage von petereWindows Netzwerk4 Kommentare

Hallo, ich plane gerade den Umzug von einer IIS7+MSSQL 2005 auf eine redundante IIS8.5+MSSQL 2012 Lösung. Hauptziel soll sein, ...

Neue Wissensbeiträge
Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 9 StundenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 9 StundenSicherheit7 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 10 StundenSicherheit6 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Sicherheit

Meltdown und Spectre: Die machen uns alle was vor

Information von Frank vor 10 StundenSicherheit12 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Heiß diskutierte Inhalte
Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von 92943Windows 1031 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...

Batch & Shell
Anmeldevorgang für Informatikraum (Schule) unter Windows
gelöst Frage von IngenieursBatch & Shell29 Kommentare

Hey zusammen, ich werde in naher Zukunft den Informatik Raum meiner jetzigen Schule von dem aktuellen Betreiber übernehmen (Vertrag ...

Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
Frage von Windows10GegnerNetzwerkgrundlagen20 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...