🚀 go-pugleaf

On Mon, 15 Feb 1999 13:25:29 +0100, Rolf Wilhelm wrote in ch.comp.networks:

>Problematik der Sicherheit im Balcab-Netz gelesen habe (BaZ von letzter
>Woche Mittwoch), frage ich mich:

Der BaZ-Artikel war in etwa so inkompetent wie die meisten User, die
ihre Rechner "sperrangelweit" offen liessen...


>Wenn ich das richtig verstanden habe, d�rfte die Sicherheitsl�cke nur
>auftreten, wenn
>- mehrere Personen als "Workgroup" in ihrem Win9x "Arbeitsgruppe" (wie
>standardm�ssig vorgeschlagen - Papi kann nat�rlich mit dem Begriff nichts
>anfangen und l�sst es so wie angegeben wird) bzw. mehrere den gleichen
>Begriff dort stehen haben

Nein, der Name der Arbeitsgruppe spielt keine Rolle.


>- das System ohne Passwortschutz (Freigabe ohne Passwort) betrieben wird

Yep, das ist das Hauptproblem. Wenn man Fileshare wirklich braucht, sollte
man es "nach aussen" absichern. Wenn jetzt allerdings jedes einzelne 
Share mit einem Passwort versehen werden muss, ist dies gerade wieder ein
Sicherheitsluecke - denn das vergisst man schnell einmal. Zudem gibt es 
Bugs im Netzwerk-Modul von (aelteren, nicht-gepatchten) Windows 95-
Versionen, die ueber eine Konstruktion wie folgt den Zugriff auf beliebige 
Verzeichnisse erlauben:

- c:\daten\public ist freigegeben als \\meinpc\public; auf dieses
  Share haben alle Zugriff.
- Der Angreifer verbindet \\meinpc\public mit z.B. Laufwerk U:
- Mittels "U:\..\" gelangt er an c:\daten, mit "U:\..\..\" auch
  an c:\, mit "U:\..\..\Windows" gelangt er usw...

(in BugTraq muesste dazu genaueres zu finden sein)


>- ein NT-System als Member einer Domain dieses Loch nicht hat (ausser, die
>Standard-Konten sind ohne Passwort sperrangelweit offen)

Die "Mitgliedschaft" in einer Domain bietet nur dann einen Schutz, wenn man
nur Domainmembers an die Shares heranlaesst. 

Wirklich sicher ist man nur, wenn man einen _separaten_ Firewall-Rechner
zwischen Kabelmodem und dem Rest haengt. Ich nehme an, dass dieses 
Sicherheitsniveau fuer die meisten dann ausreicht.


>Aus dem Umfeld von Bluewin wurde mir die Tage �hnliches berichtet (dem
>Freund eines Arbeitskollegen wurden seine Tagebuchdateien vom PC geklaut und
>publiziert...)

Wobei das Risiko bei der Balcab um einiges hoeher ist, da man (a) laenger
Online ist und (b) immer die gleiche IP-Nummer hat. Allerdings ist man nur
innerhalb des Balcab-Netzes erreichbar, aber auch da wird es ein paar
Script-Kiddies haben...

Gruss,
Matthias