Sind Freigaben ein Sicherheitsproblem?

• 30.05.2004

• #1

S

Skalu

Bekanntes Mitglied

Themenersteller

Dabei seit

14.08.2002

Beiträge

312

Reaktionspunkte

0

Hi Leute,

ich habe zu Hause ein Netzwerk. Um Dateien hin und her kopieren zu können, habe ich auf jedem PC eine Laufwerk-Freigabe vergeben.

Nun meine Frage: Stellen diese Freigaben eine Erleichterung für das Hacken meines Computers dar? Also kann jemand, der wirklich auf meinen PC möchte, durch eine Freigabe dies leichter erreichen? Wenn ja, kann man dagegegen etwas tun? Ich habe übrigens überall eine (Software-)Firewall installiert!

Danke für eure Hilfe!

Liebe Grüße, Lukas

 

• 30.05.2004

• #2

A

Al Bundy

Guest

Um auf deinen Rechner zu gelangen braucht man offene Ports und keine Freigegebenen Dateien/Verzeichnisse.

An anderes Risiko für die ist das löschen von Daten in freigegebenen Verzeichnissen denn die landen nicht wie gewohnt im Papierkorb sondern werden ohne Umwege gelöscht.

 

• 30.05.2004

• #3

S

Skalu

Bekanntes Mitglied

Themenersteller

Dabei seit

14.08.2002

Beiträge

312

Reaktionspunkte

0

@Al Bundy

Und das kann man nicht einstellen?

Greetz

 

• 30.05.2004

• #4

A

Al Bundy

Guest

Ist mir nicht bekannt, aber hier lesen ja noch mehrere mit.

 

• 30.05.2004

• #5

J

Joshua

Guest

Skalu schrieb:

Und das kann man nicht einstellen?

Zum Vergrößern anklicken....

Nein - auf Netzwerk-Verbindungen gelöschte Dateien sind dann halt einfach weg und können allenfalls mit Datenrettungstools wiederhergestellt werden.

Was die Sicherheit betrifft, muss ich Al etwas widersprechen:
Freigaben, auf die JEDER zugreifen darf, stellen sehr wohl ein Sicherheitsrisiko dar - zumindest unter W2k umfasst JEDER auch den anonymen Benutzer bzw. den GAST, unter XP (Gott sei Dank) nicht mehr.


Cheers,
Joshua

 

• 31.05.2004

• #6

H

hp

Bekanntes Mitglied

Dabei seit

29.08.2003

Beiträge

8.943

Reaktionspunkte

37

die freigabe wird durch das protokoll netbios over tcp ermöglicht, d.h. wenn du die zugehörigen ports in der fw nicht gesperrt hast, kann man lockerleicht mit einem nbtstat oder einem net use \\ip-adresse auf deine kiste drauf. die ports die du sperren mußt wären die 135-139 tcp/udp, auch bekannt vom blaster-wurm...

greetz

hugo

 

• 31.05.2004

• #7

A

Al Bundy

Guest

Sorry, aber muss man diese Port in einer FW nicht erst öffnen da sie von vornherein geschlossen sind?
Sogar bei aktiver XP Firewall haben Blaster und Co keine Chance, was ja bedeutet das diese Ports zu (bzw. Stealth) sind.

 

• 31.05.2004

• #8

H

hp

Bekanntes Mitglied

Dabei seit

29.08.2003

Beiträge

8.943

Reaktionspunkte

37

und was ist wenn der user aus unwissenheit genau diese ports freigibt? macht man ja gerne mal, wenn der nachbarrechner im lan nicht zu sehen ist und vor lauter halbwissen wird dann pauschal das netbios over tcp freigeschaltet, dann ist genau der fall eingetreten um den sich skalu sorgen macht...

greetz

hugo

 

• 09.06.2004

• #9

S

Skalu

Bekanntes Mitglied

Themenersteller

Dabei seit

14.08.2002

Beiträge

312

Reaktionspunkte

0

Okay, ich danke euch erstmal für eure Kommentare! Werde mir das mal ansehen!

Greetz Skalu

 

• 10.06.2004

• #10

S

Skalu

Bekanntes Mitglied

Themenersteller

Dabei seit

14.08.2002

Beiträge

312

Reaktionspunkte

0

Okay, also ich habe mir mal meine Router-Firewall angesehen. Habe einen DLINk 614+ Router. Hier mal ein Screenshot von der Eingabemaske für eine Firewall-Regel:

Wenn ich nun die Ports 135-139 (Freigaben) zwar für das LAN freigeben möchte, also damit die PCs meines Netzwerkes untereinander kommunizieren können, aber die Freigaben nach außen (WAN) blockieren möchte, stimmen die oben gezeigten Eingaben so?

Welche IP Ranges muss ich da angeben?

2. Frage: Wie sicher ist so eine Router-Firewall?

Danke Lukas!

 

• 10.06.2004

• #11

J

Joshua

Guest

Skalu schrieb:

2. Frage: Wie sicher ist so eine Router-Firewall?

Zum Vergrößern anklicken....

Sicherer als alles, was man direkt unter Windows installieren kann !

Cheers,
Joshua

 

• 10.06.2004

• #12

A

Al Bundy

Guest

Skalu schrieb:

Wenn ich nun die Ports 135-139 (Freigaben) zwar für das LAN freigeben möchte, also damit die PCs meines Netzwerkes untereinander kommunizieren können, aber die Freigaben nach außen (WAN) blockieren möchte, stimmen die oben gezeigten Eingaben so?

Zum Vergrößern anklicken....

Ich glaube nicht. Du hast bei Destination WAN angegeben, das sollte dann auch LAN stehen.

Bei IP Ranges den IP Bereich den deine Rechner benutzen (zb. 192.168.0.100 bis110]

 

• 10.06.2004

• #13

S

Skalu

Bekanntes Mitglied

Themenersteller

Dabei seit

14.08.2002

Beiträge

312

Reaktionspunkte

0

Naja, aber von wo bis wohin muss ich denn die Ports 135-139 deaktivieren? Ich möchte ja die Freigaben von außen ins Netzwerk blocken. Da müsste ich doch eigentlich als Source WAN (Wide Area Network - also das Internet) und als Destination mein LAN angeben (192.168.0.100-199 - also alle, die ich vergeben kann).

Welche IP Range muss ich für das ganze Internet vergeben, also damit wirklich kein Rechner im Netz auf mein LAN zugreifen kann?

Greetz Lukas

 

• 10.06.2004

• #14

A

Al Bundy

Guest

Ich glaube da liegt ein Missverständniss deinerseits vor.
In diesen Einstellungen wird nichts geblockt sondern Freigegeben!!

 

• 10.06.2004

• #15

S

Skalu

Bekanntes Mitglied

Themenersteller

Dabei seit

14.08.2002

Beiträge

312

Reaktionspunkte

0

Ja, sorry. Habe auf dem Screenshot Allow eingestellt. In der Firewall ist eh Deny angeklickt!

Sorry

Lukas