Also sprach Joerg Zimmermann <[EMAIL PROTECTED]> (Fri, 18 Aug 2006 12:18:02 +0200): > Hi,
Hoi, > Richard Mittendorfer wrote: > > Also sprach "Dirk Ullrich" <[EMAIL PROTECTED]> (Fri, 18 > > Aug 2006 10:50:32 +0200): > >>> Die wichtigste: Innerhalb meines Heim-Netzes erlaube ich meinem > >Desktop >> natürlich uneingeschränkten Zugriff auf mein Notebook über > >Freigabe der >> IP-Adresse. Wenn ich diese Regel uneingeschränkt > >setze und ich mich mal >> in einem anderen Netz mit gleichen Adressen > >befinde, würde ich ja >> versehentlich unerwünschten Gästen den > >Zugang erlauben. > Wenn ja, dann bleibe ich bei meiner Antwort: Ein > >Angreifer braucht nur die > MAC-Adresse des Rechners des anderen > >Netzes rausbekommen, dem der > Zugriff erlaubt ist. > > > > D.h. a) der Angreifer u.d. Notebook muessen sich im richtigen Netz > > befinden und b) der Angreifer muss die MAC des Rechners zuhause(!) > > beim OP wissen. MMn. halt keine wahrscheinliche Situation. > > Aber es kann ja nicht schaden es sicherer zu machen. Kann natuerlich nicht schaden. Eine automatische Moeglichkeit waer' ein kleines Skript, von z.B. if-up aufgerufen, das je nach Umgebung die rules setzt. Kein grosser Aufwand und vermutlich gibt's dafuer auch schon ein Paket - whereami vielleicht. > Ich verwende > auf meinem Laptop dafür einen Portknocker (sadoor, [Sequenzen und > keys]). Den knockd hab ich schon ein paar Jahre im Einsatz. Allerdings nur um bei entfernten Rechner den ssh zu oeffnen - fuer administratives. > -Jörg sl ritch