[HaBo]

timmek

Hallo Zusammen,

ich wollte mir mal gut gemeinte Ratschläge zum Thema "Schutz vor Sniffing im Firmennetz" von euch einholen.

Problematik ist die folgende:
Scannt man mit Cain & Abel via APR im Netz der Firma über das Gateway alle dort angeschlossenen IP-Adressen erhält man beim Ergebnis diverse Usernames vom Web-Exchange inkl. der Benutzerpasswörter.

Verschlüsselte Passwörter von einigen Internetseiten wo die Benutzer surften, können mit Hilfe des Crackers zwar auch gecrackt werden, funktionierte aber bisher nur bei einem simplen Passwort mit dem Vornamen. Bei anderen werd ich die Zeit nicht vergeuden ;-) und das Wörterbuch ist nur 3 MB groß (Standard von Cain & Abel). Ist ja auch schon ärgerlich genug.

Kritisch wird es dann noch bei der VOIP Telefonie da manche VOIP Gespräche auch abgefangen wurden und ich die Gespräche über die wav-Datei anhören konnte.

Eigentlich würd ich gerne wissen, welche Möglichkeit es gibt zu unterbinden, dass externe Leute die dann ins WLAN-Netz eindringen die Daten abfangen. Es ist halt recht ärgerlich zu sehen, dass es da irgendwie eine Sicherheitslücke gibt.

Da wir uns hier noch nicht all zu viel mit Thema Security auseinandersetzten und das jetz auf einmal so drüber nachgedacht wurde wäre ich um jeden Tip, solange er nicht böse gemeint ist ;), dankbar.

Auch wenn die WPA Verschlüsselung eingesetzt wird, will man den Fall ja schon schließen, bevor da wer auf dumme Gedanken kommt.

Chromatin

- zugriff auf IT Struktur NUR von den IT Betreuern
- Verschluesseln wo es geht und starke Passwoerter verwenden.

Das sind Dinge die du pauschal tun kannst und solltest. Wenn es euch wichtig ist, muesst
ihr moeglicherweise in Geraete investieren/selberbauen die euch helfen "unkoscheren" Traffic zu erkennen.

Aber, du kannst nicht verhindern das ein Mitarbeiter mit dem noetigen Fachwissen
dein Netzwerk belauscht und moeglicherweise an Informationen kommt die ihn nichts angehen.

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

zero-9

Ich denke, das Gescheiteste ist, wenn ihr ein VPN-Netzwerk einrichtet, wo ein Server dann ins Internet weiterleitet. Unterstützend dazu dann WPA/WPA2-Verschlüsselung. Damit sollte das WLAN von außen sicher sein.

Auch von innen sollte es nciht mehr möglich sein, dass man mitlauscht, wie man will. Das heißt, Lauschangriffe durch Mitarbeiter sollten auch somit größtenteils unterbunden werden, da jeder Rechner sich über eine verschlüsselte Verbindung zu einem Zentralserver verbindet, der dann ins Web leitet. Dann ist es nur noch möglich über den Server den Verkehr mitzuschneiden. Sollte aber nicht so einfach sein, solange der Server gut gesichert ist.

timmek

Die Tips klingen soweit ganz sinnvoll. Nur frag ich mich ob die Umsetzung so einfach von statten geht wie man es beschreibt :-)

Gibt es denn eine Art von Software, die man-in-the-middle Angriffe erkennen und ausgeben?

Chromatin

VPNs eigenen sich praktisch nicht wirklich um clients intern an Dienste anzubinden.
Wenn man nur einen Server hat, ok. Aber ab 2 Maschinen wirds dann schon frickelig, auszer man sperrt die User in einem _pool_ ein von dem aus eine art intere DMZ zu erreichen ist- ueber VPN.
So stuenden die internen Server in einem seperaten Netz und waeren von den Mitarbeitern nur ueber ein VPN Gateway erreichbar.

Und dann? So loest du kein Problem. Arbeite pro-aktiv an deiner Netzwerksicherheit und mach erstmal deine Hausaufgaben.

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

ERit

hallo,

man könne z.b. http://de.wikipedia.org/wiki/IPsec einführen.

http://www.microsoft.com/germany/tec...ter/ipsec.mspx

ssh gibts da auch:

www.id.uzh.ch/cl/zinfo/pdf/ssh.pdf

wären 2 beispiele,
schönen tag noch

mu_

Es gibt ja nicht nur man-in-the-middle Angriffe auf ein Netzwerk ( und ja, es gibt Software, die MITM-Angriffe erschweren kann). Ein System-Hardening sollte zumindest auf den kritischen Maschinen durchgeführt werden. Policies - wie sie schon genannt wurden - für das Netzwerk dahinter eingeschlossen.
Kabelverbindungen nur in Verbindung mit VPN, WLAN nur in Verbindung mit WPA2 (WPA ist inzwischen auch geknackt, WEP sollte man schon garnicht mehr nutzen) und ohne Zugriff auf firmeninterne Daten. Wenn es nicht nötig den Inet-Zugriff von Client-Rechnern unterbinden.
Und und und. Man könnte hier ewig schreiben, infolgedessen gibt es zig Bücher zum Thema. Du solltest dich derweilen nicht nur dem den technischen Angriffsmöglichkeiten beschäftigen, sondern auch mit menschlichem Versagen, Social Engeniering, etc.

nerog

WPA wurde nicht geknackt
https://wardriving-forum.de/forum/sh...90&postcount=2

mu_

"Geknackt" bedeutet nicht, dass man sich nun innerhalb weniger Minuten in ein Netz einloggen kann. Mit "geknackt" meinte ich, dass diese Attacke auf WPA (bei einer bestimmten Konfiguration) zu weiteren Angriffsmöglichkeiten, wie z.b. DNS Spoofing (wie u.a. auch im ARS-Artikel genannt wird) führt und dadurch ein mögliches Sicherheitsloch im Netzwerk darstellt. Und da diese Vorgehensweise irgendwo effektiver als Bruteforce ist, kann man WPA (TKIP QoS) doch als geknackt ansehen, oder irre ich mich da?