Aufgedeckt

Computersicherheit ist nicht nur in Firmennetzen ein wichtiges Thema, es spielt auch im heimischen LAN eine Rolle. Hier wie dort gilt es, dem potenziellen Angreifer einen Schritt voraus zu bleiben und regelmäßig zu prüfen, ob die Hosts gegen unautorisierte Zugriffe geschützt sind.

Die installierbare Live-Distribution Network Security Toolkit [1], kurz NST, nimmt für sich in Anspruch, die meisten der frei erhältlichen Sicherheitsapplikationen zu enthalten. Ein Blick auf die Programmliste der aktuellen Version 2.11.0 bestätigt das. Unter anderem finden Sie auf der Distribution den Portscanner Nmap 5.0 samt grafischer Oberfläche, den Security-Scanner Nessus, das Metasploit-Framework sowie den Web-Applikations-Scanner Nikto (siehe Kasten "Bordausstattung").

Darüber hinaus bietet NST eine Vielzahl von Programmen zur passiven Sicherheitskontrolle. Dazu zählen beispielsweise das IDS (Intrusion Detection System) Snort, der Netzwerksniffer Wireshark oder das WLAN-Analyseprogramm Kismet. Welche Voraussetzungen Ihr System erfüllen sollte, um NST darauf zu betreiben, zeigt der Kasten "Systemvoraussetzungen".

Erster Start

Zum Starten von NST legen Sie den der DVD-Edition beiliegenden Datenträger in Ihr DVD-Laufwerk und booten den Rechner damit. Leser der No-Media-Ausgabe laden das etwa 690 MByte große ISO-Image von der Projektseite herunter und brennen es auf eine CD.

Am Boot-Screen wählen Sie, ob Sie das System mit grafischer Oberfläche oder im Konsolenmodus starten möchten. Booten Sie mit grafischer Oberfläche, erscheint nach kurzer Zeit die Authentifizierungsseite, aus der Sie den Nutzer Live System User auswählen. Danach startet der auf Gnome basierende Desktop (Abbildung 1).

Abbildung 1: Die meisten Programme mit grafischer Oberfläche erreichen Sie im Startmenü unter System Tools und Internet.

Das voreingestellte und für viele administrativen Aufgaben benötigte Root-Passwort lautet nst2003. Um ein eigenes zu wählen, klicken Sie unter Administration auf Root Password und tragen es im Abfragefenster ein.

Zum Ändern des voreingestellten US-Keyboard-Layouts öffnen Sie das Menü System und klicken in der Rubrik Preferences auf den Punkt Keyboard. Im Konfigurationsfenster wählen Sie den Reiter Layout und klicken auf den Button Add... am unteren Rand. Fügen Sie aus der Auswahlliste das deutsche Layout hinzu und bestätigen Sie die Auswahl mit Add.... Legen Sie das deutsche Tastaturlayout nun als Default fest und schließen Sie danach das Fenster.

Sofern Sie in Ihrem Netz einen DHCP-Server betreiben, bezieht NST die IP-Adresse sowie die grundlegenden Einstellungen wie Default-Gateway und Nameserver automatisch von diesem. Anderenfalls konfigurieren Sie das Netzwerk über System | Administration | Network.

Die meisten der Sicherheitsprogramme mit grafischer Oberfläche finden Sie im Startmenü (Applications) unter den Rubriken Internet und System Tools. Allerdings erscheint die Zuordnung der verschiedenen Programme in die Rubriken eher willkürlich.

Web-GUI

Eine weitere Möglichkeit, viele der integrierten Programme nicht nur lokal, sondern übers Netz zu steuern, bietet eine auf HTML basierende Oberfläche, die Sie mit jedem beliebigen Browser aufrufen. Da der dafür notwendige Apache-Server jedoch nicht beim Booten startet, müssen Sie das zuvor per Hand erledigen. Öffnen Sie dazu eine Konsole und geben Sie sich mit su gefolgt vom Root-Passwort administrative Rechte. Danach starten Sie den Server mit der Eingabe von /etc./init.d/httpd start.

Um lokal auf die Web-GUI zuzugreifen, öffnen Sie danach den Firefox-Browser, in dem sie bereits als Startseite eingerichtet ist. Bei der Authentifizierung wählen Sie als Nutzernamen root und als Passwort nst2003. Beachten Sie: Die Authentifizierungdaten sind von denen des Systems unabhängig. Sie müssen entsprechend beide getrennt ändern beziehungsweise anpassen.

Möchten Sie von einem anderen Rechner auf das grafische Frontend zugreifen, ermitteln Sie zunächst die aktuelle IP-Adresse mit einem Rechtsklick auf das Netzwerk-Icon im System-Tray und der Anwahl von Connection Information aus dem Kontextmenü. Tippen Sie danach im Browser https://, gefolgt von der ermittelten IP-Adresse (Abbildung 2).

Abbildung 2: Die auf HTML basierende Benutzeroberfläche von NST ermöglicht nicht nur die Konfiguration des Systems, sondern auch den Start vieler der installierten Anwendungen.

Über die webbasierte Benutzeroberfläche erreichen Sie deutlich mehr Programme und Einstellungsmöglichkeiten als über den Gnome-Desktop. Da sie aber praktisch eine komplette Arbeitsumgebung samt Programm- und Systemkonfiguration in einer Oberfläche vereint, ist sie relativ kompliziert aufgebaut und erschließt sich erst nach einiger Einarbeitung. Grundsätzlich lohnt sich ein Blick in die Dokumentation, die Sie in der Menüleiste oben unter Docs erreichen.

Die Einträge links daneben entsprechen Programmgruppen eines klassischen Startmenüs, etwa Tools, System, Network oder Security. Über diese erreichen Sie die zur Kategorie passenden Programme und Konfigurationselemente. Gerade zum Einstieg empfiehlt es sich, das Web-Interface mit einem Klick auf den Button NST WUI (simplified) auf einen einfacheren und übersichtlicheren Modus umzuschalten. Das betrifft allerdings nur das Hauptfenster, nicht jedoch die Menüleiste oben. Das Umschalten bewirkt, dass danach lediglich noch vier Schalter erscheinen, etwa Network Tools oder System Information. Allerdings beinhalten auch diese Rubriken bis zu vier Menü-Ebenen, was das Bedienen von NST nicht eben erleichtert.

Einen speziell für NST abgestellten Rechnern möchte man nach dem Booten übers Netz automatisch via SSH oder HTTP erreichen können. Dafür stellt die Distribution einen Runlevel-Editor zur Verfügung, der im Test jedoch komplett seinen Dienst verweigerte: Weder ließen sich mit ihm Dienste aktivieren, noch gelang es, ein Programm einem Runlevel hinzuzufügen. Alternativ versuchten wir – ebenfalls erfolglos – den Runlevel via Webkonfiguration einzurichten. Die klassische Methode, den Service manuell per ln -s /etc/init.d/httpd /etc/rc5.d/S15httpd zum Start beim Booten zu bewegen, scheiterte daran, dass NST den Symlink ohne weitere Informationen beim Hochfahren mit dem Hinweis NST: Disable Service: http wieder entfernte.