Mitkä ovat syyt, että palomuuri "kaatuu"? Voiko palomuurin "kaataa" jollain tapaa koneelta, joka on yhteydessä serveriin?
Kiitos jo etukäteen vastauksista!
Kiitos jo etukäteen vastauksista!
Palomuuri
Jee
91026
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
Kyllä voi. yksi tapa on rasittaa palomuuria niin paljon ettei se pysty enää käsittelemään liikennettä. Tämä kuitenkin vaatii yleensä monta konetta, joilla on kunnon yhteydet. Toinen, helpompi tapa kaataa palomuuri on saada aikaan puskurin ylivuoto. Tämä kuitenkin edellyttää, että palomuuri on haavoittuvainen. Esim. www.securityfocus.com:in sivuilta löytyy haavoittuvaita palomuureja. Eri asia sitten on että ketkä osaavat tehdä hyökkäyksen. Tapoja on yhtä paljon kuin palomuurejakin. Esim. jotkut palomuurit voivat kaatua jo saatua yhden tietyllä tavalla rakennetun paketin. En suosittelisi kokeilemaan palomuurin kaatamista koska suurimman osan ajasta yritykset ovat turhia ja palveluntarjoajasi ei välttämättä ole yhtä innostunut asiasta kuin sinä :)
Paska palomuuri kaatuu komentoriviltä (MS DOS Command Prompt) suoritetulla komennolla:
"net stop firewall".
Näin kaatuu suurin osa palomuureista.
Eli pöpö, jonka suoritat esim. sähköpostin liitetiedostosta, pudottaa ensin palomuurin alas ja alkaa sitten nakkelemaan tavaraa ulos koneeltasi. Helppoa vai mitä?
Sain eilen kirjakaupasta tilaamani "Hakkerin Käsikirjan" ja vaikka olen vasta sivulla 72 (of 920) niin kyllä alkaa illuusiot mikkikoneiden tietoturvasta rapistua kovaa vauhtia.
Tiesittekö muuten, että Office 97:n Excel piti sisällään lentosimulaattorin, heh heh?
Jatkanpa tässä taas lukemista porttiscannauksesta ja siihen käytetyistä työkaluista. Tarkoitus on, että osaan tunnistaa scannauksen, käyttää scannauksen ilmaisuohjelmia oikein ja käynnistää vastahyökkäyksen tarvittaessa. Ihan heppoisin taidoin noita kavereita vastaan ei kuitenkaan kannata hyökätä, koska siinä voi käydä niin, että sillä IP:llä ei sitten sen jälkeen tee enää yhtään mitään (laajakaista tukossa).
-Jonttu-
"vastahyökkäys" haha, anna mun kaikki kestää.
Tehdäänpä niin, että kerrot mulle IP:si ja sitten saan luvallasi harjoitella kanssasi, jookos?
Voimme ennen treenin alkua sitten sopia jonkun tavan, jolla varmennetaan, että olet todellakin sanojesi mukainen MIES ja koneesi todella löytyy antamasi osoitteen takaa eikä kenenkään muun.
Toisaalta mua ei pätkääkään kiinnosta tuollaisen nollan kanssa pelaaminen, että mitään speciaalia en viitsi vuoksesi alkaa vääntää. Peruskamoilla tullaan sisään, jos tullaan, ja ylimääräisiä aikoja en kanssasi vietä.
-Jonttu-
Rikot lakia, joten kehottaisin unohtamaan tuollaiset haaveet, tai ainakin pitämään ne omana tietonaan.
Ja jos teet tällaisen vastahyökkäyksen, niin 99% varmuudella koitat kaataa (tai mitä sitten keksitkin) aivan täysin viattoman käyttäjän tietokoneen!
Vähänkin vakavammat hyökkäykset tehdään ensin kymmenen sivullisen koneen kautta, ja sitten vasta isketään pääkohteeseen. Ja tällaista ketjua on kenen tahansa aivan mahdotonta selvittää - ikävä kyllä koskee pääsääntöisesti myös poliisia. Tämä on yksi tärkeä syy miksi nettirikollisuutta (sitä oikeaa, eikä warettamista tms.) ei saada kitkettyä, eikä rikollisia kiinni.
Joten paras vaan tunnistaa ne porttiscannaukset ja ilmoittaa siitä ISP:lle.
Yksittäistä sattumanvaraista kotikonetta vastaan tehty "hyökkäys" on 99.9% varmasti hyvin yksinkertaisesti toteutettu, jonka takana on joku netistä porttiskannerin tms. löytänyt korkeintaan keskitasoinen harrastelija.
Ainakin monet softapalomuurit sulkevat "hyökkääjän" automaattisesti määräajaksi pois. Jos ja kun "hyökkääjä" on suunnilleen samanlaisen kaistan päässä kuin kohde niin tuskinpa viitsii kovin kauaa jatkaa.
Kun nyt olet ostanut sen kirjan, joka kuuluu jokaisen Adminin perustietoon, niin sinun pitäisi tietää myös että IP:n selvittäminen on ihan samaan kuuluva tehtävä. Ei monikaan yritys enää nykyään anna osoitetta sinne soittamalla.
Eikä kaikki käytä "XP palomuuria"", kyllä siellä ihan oikeita rautojakin on..
...olla sellainen juttu, että siitä ei ole olemassa ennakkotapausta ja siksi sellainen pitää ehdottomasti saada. Ainakin oman oikeustajuni mukaan hyökkäyksen kohteella on oikeus puolustautua ja tämä onnistuu ainoastaan vastahyökkäyksellä, jolla hyökkääjän kone lamautetaan.
Minua ei kiinnosta vaikka hyökkäys tulisi kuinka syyttömän koneesta tahansa. Parempi siis katsoa mitä käyttistä koneessaan pitää tai ottaa varmuuskopiot tärkeäksi katsomistaan tiedostoista. Verkossa on aivan liian paljon paskaa liikkeellä ja sitä pitä hieman siivota.
-Jonttu-