Ein Bekannter von mir wohnt in einem Mehrfamilienhaus. ( Ca. 30 Parteien ) Jetzt hat er "nur" eine Lan Verbindung, damit ein anderer nicht in sein netzwerk eindringen kann. Aber im Keller steht für jeden dieser Verteilerkasten zur Verfügung. Ist es für jemanden möglich sich trotzdem irgendwie eine Zuleitung zu legen?
![[HaBo]](/styles/default/logoklein.png)
LAN absichern?
- Themenstarter Skorpion
- Beginndatum
Von was für einem Verteilerkasten reden wir hier? Teilt sich das ganze Haus ein Netzwerk und da unten steht ein Switch oder meinst du einfach nur den Telefonverteiler, wo dann auch DSL für die einzelnen Bewohner ankommt?
Ersteres dürfte eher ungewöhnlich sein und zweiteres kein Problem für das Lan
Ersteres dürfte eher ungewöhnlich sein und zweiteres kein Problem für das Lan
Klar, jeder kennt den Verteiler:
Da kommt dann das Internet raus
Da kommt dann das Internet raus
Zuletzt bearbeitet:
Genug offtopic!
Der TE weiß vielleicht einfach nur nicht den Fachbegriff für das, was er beschreiben will und dafür sollte er dann nicht aufgezogen werden.
Der TE weiß vielleicht einfach nur nicht den Fachbegriff für das, was er beschreiben will und dafür sollte er dann nicht aufgezogen werden.
Du sagst es...
also im Keller ist so ein "Kasten" von dort aus gehen die ganzen einzelnen Kabel dann in die Wohnungen. Und darüber bekommst man. u.a. sein DSL / ISDN.
Wenn sich da jemand auskennt, der kann doch ( theoretisch ) einfach etwas überbrücke, damit er diese Daten auch bekommt, oder?
also im Keller ist so ein "Kasten" von dort aus gehen die ganzen einzelnen Kabel dann in die Wohnungen. Und darüber bekommst man. u.a. sein DSL / ISDN.
Wenn sich da jemand auskennt, der kann doch ( theoretisch ) einfach etwas überbrücke, damit er diese Daten auch bekommt, oder?
Das sollte aus zwei Gründen nicht funktionieren:
1) Man müsste sicherstellen, dass sich das reguläre Modem, was ja in der Wohnung sein wird, noch immer beim Provider synchronisieren und einwählen kann, wobei das synchronisieren hier das Problem ist, dafür müsste man wohl hinter dem "manipulierten Modem" nochmal einen DSLAM aufstellen.
2) Selbst wenn man über diesen Weg gehen könnte bleibt die Herausforderung, dass, sollte es hier ein Lan sein, wie beschrieben, es auch einen Router gibt und diese haben eigentlich immer eine Firewall aktiv. Da man über die selbe Leitung geht, wie ja das Internet ankommt, sprich auf dem Wan-Port (Rot), greifen hier auch entsprechend alle Sperren, die Verbindungen aus dem Internet verbieten.
Es dürfte somit einfacher sein, per Social Engineering einen Trojaner in dem Netzwerk einzunisten und damit dann über das Internet in das Netzwerk zu kommen, als über den Telefonverteiler im Keller.
OK, danke Dir! Man sieht ja immer so viel... wie alles immer so leicht geht usw... Aber wenn dass doch so komplex ist, dann soll er sich keine Sorgen und Gedanken machen. Ja, dass Modem steht in seiner Wohnung. Aber Router ( benutzt man ja nur wegen Wlan?! ) benutzt er keinen. Und ob sein Router eine Hardwarefirewall hat, wissen wir beide nicht, das ist ein ARRIS Touchstone Telephony Modem. Die Firewall über Windows ist an, und Ubuntu was er da noch nutzt... Reicht dass so aus? Gibt es eigentlich auch ein Modem-Menü? Wie bei einem Router ( 192.168.0.1 z.B.? ) Wo man halt div. Einstellungen vornehmen kann? Oder macht man dass alles übers OS?
Es ging mir ums mitlesen. Und das wäre rein theoretisch mit einer Anzapfung der Leitung und einem Modem, was sich nicht selbst einwählt, sondern nur lauscht, durchaus möglich.
GrafZahl
0
das bedarf zwar einigem aufand ... aber das ist technisch machbar ... wenn auch ein gewisses entdeckungsrisiko besteht, falls sich jemand über störungen wundert und ein techniker mal die zusätzlichen drähte findet und zurückverfolgt ...
Zuletzt bearbeitet:
1. Kommt es den ISP teurer, wenn er Traffic ver- und entschlüsseln muss.
2. Ist der Nutzen begrenzt, da nur der Abschnitt zwischen deinem Router und dem Router deines ISP (1 Hop?) verschlüsselt wäre.
Wenn du auf Nummer sicher gehen willst, dann verschlüssel den Traffic von einem bis zum anderen Ende.
Hast du dazu ein paar Quellen zum Einlesen in das Thema? Hab als ich mal versucht habe, eine bridged-"Firewall" zwischen Modem und Splitter zu hängen, nichts Nennenswertes dazu gefunden.