Hallo Patrick,

an dieser Stelle erst einmal herzlichen Dank, dass Du Dir meinen kleinen Text überhaupt durchgelesen hast und mich auf den richtigen Weg bringen möchtest.

Die Sache mit den iptables habe ich mir noch nicht angeschaut, da ich bis jetzt nur die FW von SuSE konfiguriert habe… aber egal, dass wird sich jetzt ändern! Ich bin mir nur nicht sicher, ob mir das endgültig weiter hilft. Mein Hauptproblem liegt ja bei der Aufschlüsselung der verwendeten IPs und Netzwerkdevices… in der Fa. habe ich damit nicht das große Problem, da habe ich feste IPs, welche ich auf den einzelnen Maschinen direkt eingetragen habe… Intern ist halt auch klar… Kaum befasse ich mich privat mit einem Rootserver komme ich gewaltig ins schleudern, dies liegt aber an der Verwendung von den venet Netzwerkdevices…

Bevor ich hier aber die Pferde scheu mache, gucke ich mir erst einmal die Sache mit den iptables an, evlt. finde ich in diesem Zusammenhang ja was Passendes.

Tja, dass mit den Angriffen ist so eine Sache – damit hab ich fast schon gerechnet :-)

Der Rootserver wird als Gameserver verwendet, dadurch bekommen auch entsprechend viele Leute die IP. Des Weiteren ist die IP auch veröffentlicht… Na ja, und irgendjemand hat da momentan keine freundlichen Absichten :-(

Trotzdem noch einmal vielen Dank für Deine schnelle Antwort, werde jetzt mal forschen… :-)

Gruß Jens (psycho)

Hallo Ingo!

> Auf einem einzelnen Rechner hat eine Firewall keinen Sinn.

Diese Aussage ist gefährlich und in ihrer Rigorosität einfach falsch!

Warum der lokale Einsatz von FW auf dem Server sinnvoll ist?

Oftmals will man verschiedene Vertrauens-Stufen implementieren und einigen (etwa eigenen) IPs oder Ranges Zugriff zu sensitiven Diensten erlauben (etwa MySQL) die der Welt nicht offen stehen sollen. Nur am Rande: Mein Server antwortet nur mir auf Port 22. Und das ist auch gut so ;-)

Auch falls es einmal – wider erwartens – Bots und Trojaner auf den Rechner schaffen sollten, kann eine FW das Schlimmste verhindern. Denn meist lauschen die Schadprogramme an bestimmten Ports um Befehle von ihrem Herrn zu bekommen. Ohne FW ist die Sache dann gelaufen… zu deinen Ungunsten.
Persönlich filtere ich auch noch die OUPUT-Chain, da haben selbst Schadprogramme die mal nach Hause telefonieren wollen keine Chance.

Überzeugt?
Fazit: Nur blauäugig schützen ihre Server garnicht.

Patrick

PS: Habe braune Augen ;-)

Hallo Patrick!

> Überzeugt?

Nein.

> Fazit: Nur blauäugig schützen ihre Server garnicht.

Ein Rechner wird über seine Konfiguration geschützt, wenn die Konfiguration fehlerhaft ist oder z.B. schrottige Scripts laufen, dann nützt eine Firewall nichts. Wenn die Konfiguration sicher ist, ist der Server sicher, mit oder ohne Firewall. Hacker kommen durch Fehler in Diensten auf einen Rechner, nicht durch eine nicht vorhandene Firewall.

Eine Firewall wiegt den Admin in falscher Sicherheit, das führt häufig dazu, dass er sich nicht ausreichend mit der Konfiguration beschäftigt. So gesehen kann eine Firewall sogar gefährlich sein.

Ein IDS, Passwortchecker, regelmäßige Durchsicht der Log-Files, nosuid,nodev,noexec gemountete tmp-Partition usw. sind natürlich Pflicht. Meine Server suchen stündlich nach Sicherheits-Updates, auf den Mailservern werden die Virenscanner alle 30 Minuten aktualisiert (Windows Anwender sind in dieser Hinsicht sehr unzuverlässig). Echte Probleme hat es in mehr als zehn Jahren nicht gegeben, angegriffen werden hauptsächlich die Mail- und DNS-Server, aber erfolglos.

Ingo (auch braune Augen :-))

Im Prinzip hast Du recht, trotzdem möchte ich auf einen Packetfilter als eine
weitere Verteidigungslinie nicht verzichten. Verkonfiguriert ist schnell mal
was, ist schon besser, wenn man an zwei oder drei Stellen was falsch machen
muss, bevor diese Fehler von außen sichtbar werden.