On Mon, 15 Jul 2002 09:47:02 +0200 "Michael Schwab" wrote:

Ich habe eine Frage wie kann ich sicher sein das meine Firewall auch wirklich sicher ist? Wo wie?

Auftragshacker ? Ne, wie wäre es wenn Du versuchst von aussen auf Dienste zuzugreifen die Deine FW abblocken soll ? Und "sicher" ist immer sehr sehr relativ zu bewerten... a

Am Montag, 15. Juli 2002 09:47 schrieb Michael Schwab:

Hi@all

Ich habe eine Frage wie kann ich sicher sein das meine Firewall auch wirklich sicher ist?

Ehrliche Antwort? Eigentlich gar nicht, die Sicher heir ist relativ, haengt z.B. von den Diensten ab, die du durchlaest, etc.

Wo wie? Ich nehme mal an, du hast schon www.google.de besucht: Erweiterte Suche mit allen Woertern: ... und los gehts?!? Aber eine kongrete ULI kann ich dir nicht sagen; von Heise gab es glaube ich mal eine Moeglichkeit, die Sicherheit des Browsers durchzutesten, vielleicht haben sie ja auch was fuer dich zum Spielen

Bernd -- Die Antwort ist 42

Hallo, am Montag, 15. Juli 2002 um 08:47 schrieb Stefan:

Ich habe eine Frage wie kann ich sicher sein das meine Firewall auch wirklich sicher ist?

also vornweg: alle Programme die soetwas testen, sind natuerlich lange nicht so gut, wie richtige Hacker. Ich denke einmal, wenn jemand es WIRKLICH will, wird er es wahrscheinlich auch schaffen (keinen Thread bitte ueber diese Aussage). Aber um die gaengigen Script kiddies Dir vom Halse zu halten, sind folgende Tools ganz gut: Vornweg: es empfiehlt sich fuer sowas immer, einen zweiten Rechner im Netz zu haben bzw. SSH Zugang bei einem Kumpel. So mach ich das auch immer. 1) nmap: erst einmal einen portscan laufen lassen, ggf. sich mal mit den optionen beschaeftigen. Damit kann man schon mal testen, ob irgendwelche Dienste noch von Aussen erreichbar sind 2) Security Scanner, wie z.B. Saint, die versuchen bekannte Schwachstellen auszunutzen. Eine relativ gute Auflistung findest Du hier: http://www.heise.de/ct/02/02/links/074.shtml Ausserdem hilft es, den Bericht zu lesen, die Halbjahres CD von CT ist gerade raus.... 3) Lese die ueblichen Mailinglisten zumindest teilweise mit. Bei Problemen wie z.B. Apache oder OpenSSH weisst Du denn zumindest was los ist. cu stonki cu stonki -- Deutsche ProFTP Docs: http://www.proftpd.de EFNET: #proftpd

Am Montag, 15. Juli 2002 09:47 schrieb Michael Schwab:

Ich habe eine Frage wie kann ich sicher sein das meine Firewall auch wirklich sicher ist?

Schritt 1: Definieren deiner persönlichen Anforderungen an den Begriff Sicherheit. Schritt 2: Soll-Ist-Vergleich. Ergeben sich dabei Abweichungen, ist sie noch nicht sicher. cu, Ralf