[HaBo]

cwittwer

Anzeige

Hallo, bin neu hier und möchte in die Netzwerktechnik einsteigen.
Eine Frage beschäftigt mich. Habe nach langem Suchen keinen ähnlichen Fall gefunden, deshalb schildere ich ihn mal: Angenommen, ich habe einen Linux-Rechner, auf dem z.B. Telnet-Daemon, ftp-Daemon oder ähnliches läuft.Dieser ist z.B. mit einer Windows-Workstation (kein Server) verbunden (über Hub, IPs z.B. 192.168.1.1 bzw 192.168.1.2), d.h. Zugriff auf Telnet ist von der Workstation aus möglich. An den Hub angeschlossen ist ausserdem ein DSL-Modem (kein DSL-Router). Jetzt wähle ich mich mit der Workstation per DSL-Modem bei meinem Provider ein, erhalte für die Workstation eine IP fürs WAN und kann damit surfen etc. Die Workstation ist nicht als Router konfiguriert. Gibt es Wege, mit denen Externe übers Inet auf meinen Linux-Rechner zugreifen können (d.h. über Telnet anmelden, vorausgesetzt sie haben Username/Passwort), obwohl ich mich mit dem anderen Rechner eingewählt habe ? Wenn ja, wie machen sie das ? Es geht mir nicht darum, dass ich jemandem Zugriff auf meinen Rechner erlauben möchte, ich bin mir nur nicht sicher (auch aus Sicherheits-Sicht), ob der geschilderte Fall möglich ist. Die Rechner hängen immerhin am selben Hub. Kann man also auf den, der sich nicht eingewählt hat, zugreifen bzw. ihn angreifen ?

disenchant

Müsste unter gewisse Voraussetzungen gehen. Wenn man auf deine Windows-Workstation kommt, kann man von dieser aus weiter ins Netzwerk vordringen, also z.B. zum Linuxrechner.

Grüsse
Disenchant

cwittwer

O.K., d.h. also, man muss für (evtl. böswillige) Zugriffe auf die LAN-Rechner immer über den Rechner gehen, der mit dem Inet direkt verbunden ist und hoffen, dass er irgendwelche offenen Stellen bietet, die eine Weiterleitung ermöglichen. Korrekt ? Das würde aus meiner unmassgeblichen Sicht jedenfalls Sinn machen.

disenchant

Richtig

Grüsse
Disenchant

SUID:root

Also zunächst einmal werden die internen IPs 192.168.1.x nicht im Internet geroutet. Somit ist ein direkter Zugriff auf das System unmöglich.

Wenn die Maschine, die am Web hängt allerdings Routing/Forwarding aktiviert hat, reicht sie die Pakete an die 192.168.1.x weiter. In dem Falli ist eine Anbindung ans Web vorhanden und dadurch bedingt, natürlich auch ein Angriff möglich. Andernfalls keine Anbindung aber sicher.

Gruss

root