DD-WRT Doku (DE)

From DD-WRT Wiki

(Difference between revisions)
Jump to: navigation, search
Revision as of 12:05, 25 August 2005 (edit)
80.140.220.194 (Talk)
(Port-Knocking)
← Previous diff
Revision as of 14:37, 25 August 2005 (edit) (undo)
80.140.198.195 (Talk)
(Port-Knocking)
Next diff →
Line 220: Line 220:
Port-Knocking kann in vielerlei Hinsicht eingesetzt werden. Eine Anwendungsmöglichkeit ist zum Beispiel die Abwehr von [http://de.wikipedia.org/wiki/Portscan Portscans]. Da Portscanner häufig einen Port nach dem anderen durchprobieren, können diese erkannt und wirksam durch das dynamische Anpassen der Firewallkonfiguration oder durch eine Trennung der Internetverbindung vereitelt werden. Eine weitere Anwendungsmöglichkeit ist die Fernadministration. Der Systemadministrator ist mit Port-Knocking in der Lage einzelne Befehle oder Scripte auszuführen ohne das ein direkter Zugriff auf den Host benötigt wird. Am häufigsten jedoch wird Port-Knocking dazu verwendet, Dienste wie zum Beispiel SSHd, HTTPd oder FTPd zu verstecken und so das Angriffsrisiko zu minimieren. Dafür wird ebenso wie bei der Abwehr von Portscans das dynamische Anpassen der Firewallkonfiguration verwendet. Port-Knocking kann in vielerlei Hinsicht eingesetzt werden. Eine Anwendungsmöglichkeit ist zum Beispiel die Abwehr von [http://de.wikipedia.org/wiki/Portscan Portscans]. Da Portscanner häufig einen Port nach dem anderen durchprobieren, können diese erkannt und wirksam durch das dynamische Anpassen der Firewallkonfiguration oder durch eine Trennung der Internetverbindung vereitelt werden. Eine weitere Anwendungsmöglichkeit ist die Fernadministration. Der Systemadministrator ist mit Port-Knocking in der Lage einzelne Befehle oder Scripte auszuführen ohne das ein direkter Zugriff auf den Host benötigt wird. Am häufigsten jedoch wird Port-Knocking dazu verwendet, Dienste wie zum Beispiel SSHd, HTTPd oder FTPd zu verstecken und so das Angriffsrisiko zu minimieren. Dafür wird ebenso wie bei der Abwehr von Portscans das dynamische Anpassen der Firewallkonfiguration verwendet.
------ ------
 +
 +''' 3. Voraussetzungen? '''
 +- WRT54G/GS oder DD-WRT-kompatibles Gerät (Autor verwendet: WRT54GS_v1.1)
 +- DD-WRT_Firmware (Autor verwendet: DD-WRT_v23_alpha_VoIP_2005-08-22)
 +- JFFS muss aktiviert sein und noch über mindestens 700kb Speicher verfügen
 +------
 +
 +''' 4. Installation der benötigten Pakete '''
 +...kommt noch...
====[[Bootvorgang]]==== viele interessante Details zum Bootvorgang eines WRT54G v2.2 ====[[Bootvorgang]]==== viele interessante Details zum Bootvorgang eines WRT54G v2.2

Revision as of 14:37, 25 August 2005