🚀 go-pugleaf

Matthias Scherrer <metti@datacomm.ch> wrote in ch.comp.os.linux:

>In der Firma sitzen wir hinter einer Firewall. Nun moechte ich
>ein telnet auf meinen PC Daheim machen. Der Firewall laesst den telnet
>durch, aber ich kenne meine IP Adresse nicht (da sie dynamisch
>ist). Ich kenne jedoch den Range, sagen wir z.b. 195.233.16.x
>wobei x irgendwo zwischen 2 und 63 ist.

Mailserver welche das LAN regelm�ssig mit dem Internet
verbinden sind �blicherweise eine recht grosse L�cke.
Hier in diesem Fall ist es zumindest Telnet...

>Angenommen, der PC ist alle 30Minuten fuer ca. 3Minuten "up" (in
>dieser Zeit verschickt er Mails). Falls ich mich in diesen 3
>Minuten einloggen kann, bleibt er "up" bis zum logout.

Brauchst zB. nur eine 'etwas gr�ssere' Mail zu senden
und du (oder ein Hacker) hat gen�gend Zeit.

>Es geht nun also darum, meinen PC durch die Firewall in ca. 3Minuten
>zu finden. Es muessen ca. 64 Adressen (auf port 23) durchgepingt werden. Von
>den gefunden sollte z.B. ein "queso" gemacht werden, um die
>linux Kisten zu filtern. Auf diese kann dann ein telnet versucht
>werden.

Ein Scan nach Port 23 dauert zu lange, mache am Firewall
einen speziellen Port zur Erkennung auf dann kannst du die
paar IP's innert Sekunden abscannen ohne unbeteiligte Dritte
zu bel�stigen.

>Ohne Firewall koennte man einen von den vielen Portscannern verwenden.

Ein Port ist entweder offen, geschlossen oder reagiert nicht
bis zu einem Timeout (n�tzlich gegen Scanner).
Ob das ein Firewall oder eine Workstation ist macht dabei
keinen Unterschied.

>Gibt es scanner die mit diesem Problem umgehen koennen, d.h. bei
>welchen man ein Proxy angeben kann?

Noch einfacher ist ein kleiner Mail-Forwarder an deine
DC-Adresse, dies dauert auch nur ~10 Sekunden und im Header
steht immer die aktuelle IP.
Das anschliessende Login kann via .forward sogar komplett
automatisiert werden, aber sollte wirklich �ber SSH und
nicht via unverschl�sseltes Telnet gehen.

Roland