Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Re(17): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 19:48:13 GMT

Ich hab nie was anderes behauptet...nur gibts jetzt wirklich schon BlackBoxEquipment die die Sache drastisch vereinfacht...

Inkl. einer kontrollieren *TRÖT*injection...

Re(5): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Wizard51 — Mon, 27 Jun 2005 19:46:52 GMT

Freund

Re(16): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Mon, 27 Jun 2005 19:46:06 GMT

Ich muss nicht ausprobieren um zu wissen dass man durch zufall auch kennwörter herausfinden kann. Aber da liegt die Schwäche am Mensch und nicht am Algorithmus.

Re(16): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 19:19:48 GMT

http://forum.geizhals.at/t343743,2565691.html#2565691

Re(15): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 19:19:37 GMT

Ausprobieren...http://kismac.binaervarianz.de/index.php...funktioniert Bestens...gibts auch schon zahlreiche "Mutationen"...

Re(16): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Mon, 27 Jun 2005 17:55:42 GMT

ja eh.

Re(15): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 17:52:52 GMT

Ich hoffe du meinst sein "an einem Wochenende"

Re(14): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Mon, 27 Jun 2005 17:48:41 GMT

Lieb. Das stimmt vorne und hinten nicht.

Re(16): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 17:45:32 GMT

Oder Zitate von http://www.heise.de/security/result.xhtml?url=/security/artikel/53014&words=WPA

Mit brauchbaren Passphrasen kann man auch WPA-PSK als sicher ansehen, denn bislang ist kein Erfolg versprechender, direkter Angriff auf die per Funk fließenden chiffrierten Daten bekannt. Der von WEP bekannte Angriff auf schwache Schlüssel mit Airsnort oder ähnlichen Tools läuft bei WPA wegen des doppelt so langen Intialization Vectors ins Leere: Einer Schätzung zufolge müsste man selbst in einem mit 500 MBit/s funkenden WLAN von übermorgen erst nach rund 200 Jahren den Schlüssel erneuern.

Glücklicherweise ist die Ermittlung des PMK aus der Passphrase sehr rechenintensiv, auf einem typischen WLAN-Access-Point braucht sie einige hundert Millisekunden. So kann denn auch der WPA Cracker auf einem Pentium-M-System mit 1400 MHz lediglich 16 bis 18 Kandidaten pro Sekunde testen.

Kurzum:
Ein paar Nullen kämen bei meiner Rechnung noch dazu (weil nur 16-18 statt 1000000 Versuche pro sekunde) - aber man ist ja nicht penibel

Re(16): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 17:40:39 GMT

Ok - einigen wir uns auf brute-force = unmöglich.

Einzelne Worte dürfen's nicht sein - Wörterbuckattacken funktionieren, keine Frage - und imho haben die Standard-angreifer schon Bücher mit 300k Worten dabei - d'accord.

Nur gibt's eben auch die Tools, die du via pam in dein System reinhängst... und die nur Passwörter zulassen, die mit genau denselben Mechanismen nicht findbar sind... Mit denen prüfst du natürlich dein Kennwort.

Kennwörter, die Utopisch sind (Kombination Sonderzeichen, Zahlen, am liebsten noch Steuerzeichen und selten verwendete Zeichen enthalten wie µ, ², ¼, ¬, ...) lassen jeden Wörterbuchangriff erwiesenermaßen ins leere rennen...

Re(15): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 17:35:51 GMT

Bruteforce alleine bringts nicht...die Wörterbücher oder die Abwandlungen davon reichen meist...Attraq ist letztens bei einem Scan von 120 Systemen auf nur 30 Passwortvarianten gekommen...

Re(14): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 17:33:22 GMT

LOOOL...
bei einem 256-Bit-Brute-force (den du bei WPA brauchst) - nun denn, rechnen wir mal:
Das sind


> bc
bc 1.06
Copyright 1991-1994, 1997, 1998, 2000 Free Software Foundation, Inc.
This is free software with ABSOLUTELY NO WARRANTY.
For details type `warranty'.
2^256
11579208923731619542357098500868790785326998466564056403945758400791\
3129639936

Varianten.
Angenommen, dein Rechner könnte 1 Mio Versuche pro Sekunde schaffen (was er nicht schafft) - dann brauchst du Nur


2^256/1000000/3600/24/365.2425
3669305236998687180674831492239425019668248843096144521164705134

Jahre, um meinen Code zu knacken (Schaltjahre eingerechnet).

Natürlich brauchst nicht den ganzen Schlüsselraum durchsuchen, denn irgendwann dazwischen findest ja meinen... Aber selbst wenn du im 1. Prozent des durchsuchen meinen Schlüssel findest, weil du uuur Glück hast...
Nun denn, irgendwann in dem Zeitraum wechsel ich aber den Code, heeeheee

EDIT: Oder andersrum:
Wenn du das an einem Wochenende (also 2 Tagen) schaffen willst, entspricht das einer Chance von 1:670093109012246501293813570652129096373090189037271782635749907453
zum Vergleich: Bei Lotto hast
1:8145000

Kurzum: Wenn du Dir da chancen ausrechnest - Spiel Lotto

Re(14): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 17:33:22 GMT

LOOOL...
bei einem 256-Bit-Brute-force (den du bei WPA brauchst) - nun denn, rechnen wir mal:
Das sind


> bc
bc 1.06
Copyright 1991-1994, 1997, 1998, 2000 Free Software Foundation, Inc.
This is free software with ABSOLUTELY NO WARRANTY.
For details type `warranty'.
2^256
11579208923731619542357098500868790785326998466564056403945758400791\
3129639936

Varianten.
Angenommen, dein Rechner könnte 1 Mio Versuche pro Sekunde schaffen (was er nicht schafft) - dann brauchst du Nur


2^256/1000000/3600/24/365.2425
3669305236998687180674831492239425019668248843096144521164705134

Re(15): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 17:23:20 GMT

Re(13): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 17:23:09 GMT

Also der Speed zum Druchprobieren ist mehr als beachtlich...wenn das wer am WE macht fällt das meist keiner Sau auf...

Re(14): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Mon, 27 Jun 2005 17:22:48 GMT

also das altbekannte prinzip: je schlechter ichs mir merken kann, desto besser isses

Re(13): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 17:21:53 GMT

Je länger, je abstruser, je sicherer...einfache Regel...

Re(12): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 17:21:23 GMT

Wie gesagt - Wörterbuchattacken mußt du natürlich umgehen.
Wenn du das aber schaffst - ist WPA sicher.

Beispiel des Umgehens:
idN8l*n1simGabN.
Merksatz:
in der Nacht leuchten Sterne niemals einsam sondern in massiven Gruppen außer bei Nebel.

Das ergibt mal einen Key von 18*8=144 Bits... Wobei die SW kürzere Keys eh scrambelt. Mir ist auf jeden Fall kein Algo bekannt, mit dem man auf solche Sätze kommen würde - wobei der eben genannte natürlich soeben als "erlaubter" Key entfällt

Re(12): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Mon, 27 Jun 2005 17:20:36 GMT

wie siehts bei einer schlüssellänge von sagen wir mal 25 Zeichen, davon gross/kleinschreibung/zahlen/sonderzeichen - natürlich keine (mir bekannten) Wörter - aus ?

wäre da diese "blackbox" von der du sprichst auch sinnvoll ?

im heise artikel steht ja auch dass bei wpa maximal eine dictionary oder brute force attacke zum ziel führen würde ..

Re(11): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 17:13:20 GMT

Sehr alt, sehr gut http://www.heise.de/security/result.xhtml?url=/security/artikel/53014&words=WPA

Der letzte WPA-Key den ich "companyweit" gesehen habe war "R3m0t3"...

Einfacher gehts nicht...

"Sicher" wären entsprechende Schlüssel(längen)...aber die benützt kaum wer...und wenn Du jetzt eine kleine Blackbox hast die partitiell "ihr" Wörterbuch durchprobiert und extern gefüttert werden kann, dauert es meist nicht lange...

Wie gesagt. Der letzte "Auftritt" bei einem Großunternehmen dauerte knapp 2 Stunden...

Re(10): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 17:07:19 GMT

Komisch...
Heise und andere behaupten, es gäbe noch keinen Angriff dafür...
Also wenn du recht hast - was ich Dir [noch] nicht glaube - dann müßte es ja Trillionen Hits bei google dafür geben..
Stattdessen findet man nur brute-force attacken wie hier: http://wifinetnews.com/archives/004428.html

Kurzum:
Mir ist noch keine Designschwäche bei WPA bekannt - und bei ausreichender Keylänge bzw. Keys, die man nicht im Wörterbuch findet, ist es nach offizieller Lesart sicher... Sorry, alles andere halte ich bis zum Beleg für Latrinegerüchte...

Also Bittebitte...
Sag's

Re(9): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 16:38:09 GMT

Ich sagte nicht das es LEICHT geht - aber es GEHT - und das hab ich schon selbst mehrfach beobachten dürfen...das ist mit ein Grund warum viele Großbetriebe prinzipiell WLan untersagen...

Im Prinzip ist es wie mit den Autoschlössern...selbst für die ausgefeiltesten Techniken kann man im "Fachhandel" eine absolut einfache Gegenmaßnahme kaufen...

Re(8): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 16:36:12 GMT

WPA leicht zu öffnen ????
LOOOOL, entweder pervasive hat seeeeehr viel oder sehr wenig KnowHow.
Irgendeine Quelle für die Unzuverlässigkeit von WPA bei der Hand ???

Re(7): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 16:11:56 GMT

Mit den "richtigen" Mitteln ist das ebenso einfach zu "öffnen" wie eine Thunfischdose...

Re(7): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Mon, 27 Jun 2005 15:38:58 GMT

Eben genau das meinte ich auch.Die meisten Router können keine Differenzierung machen.

IP1 darf die Ports X, Y Z nicht ansteuern aber W schon.
IP2 darf nichts ausser Port A ansteuern
usw..

Und das ist ein Feature dass nicht JEDES HW-Router kann.

Re(6): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

KarlToffel — Mon, 27 Jun 2005 15:32:41 GMT

Router können AUSGEHENDE Verbindugen nicht blockieren,

Das ist richtig, aber du hattest ja geschrieben:

"Ich glaube nicht du kannst mit Consumer firewalls bestimmen welche ports für welche IPs offen oder zu bleiben sollen... "

... und das kann eine Router-FW. Eine Anwendungs-seitige Blockierung macht man IMHO freilich am besten direkt am PC bzw. an der Workstation. Das ist aber schon fast kein Firewall-Job mehr, sondern dafür gibt's Virenscanner.

Re(6): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Mon, 27 Jun 2005 15:18:52 GMT

und was hat das mit WPA zu tun?

Re(5): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Mon, 27 Jun 2005 15:17:51 GMT

Das ist ja im Grunde richtig, wer würde sich allerdings den Kopfschuss verpassen und Port 80 für ausgehende Verbindungen schliessen?

Was vielmehr gemeint war ist dass selbst wenn man nur ein Port offen hat, ist dieser Port ausreichend um eine NAT Session zwischen Internet und Computer aufrecht zu erhalten und dieser kann wenn er vom innen initiiert wurde so lange aufrecht erhalten werden als ob eine Port in der Firewall offen wäre.

Also, Router können AUSGEHENDE Verbindugen nicht blockieren, die Möglichkeit die Erreichbarkeit einzelen Ports zu unterbinden ändert NICHTS an dieser Tatsache. Dazu müsste ein Router schon ein Proxy/Socks Server mitbringen.

Re(4): Bittebitte... Hört auf mit dem MAC-Schrott...

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 15:13:49 GMT

Belkin kommt bei mir schlecht an...
Denn wie gesagt, kein WPA im bridging Mode.. Und wenn du auf ihrer Seite nach Linux suchst, findest genau NULL Hits(beim RTR ja wurscht, bei meinen USB-Sticks mußte ich auf Ndiswrapper ausweichen, der ist wieder nicht SMP-fähig, ...) -> brrrr.

An deiner Stelle würd ich mich schlau machen, welche Router auch WPA im Bridging-Mode können (man kann sich nie sicher sein, ob man das nicht braucht) - und dann alles (also Endgeräte, ..) von denen kaufen.

WIchtig: Traue keinem Verkäufer.

Tipp für WLAN:
Beim Saturn kannst i.d.R. die Teile kaufen, und einzeln bei nichtgefallen innerhalb einer Woche zurückgeben - nur den Berkäufer vorher fragen.

Laß dir also einen RTR empfehlen, nimm 2(!), teste ob der echt WPA als Bridge kann (Achtung, bei Belkin steht nicht in der Anleitung, daß er WPA nicht als Bridge kann - daher testen!) - und gib einen nach einer Woche zurück.

Gerade bei WLAN-Teilen, wo vorher keiner wissen kann, wie das klappt ist das Saturn-angebot echt supi.

Re(3): Bittebitte... Hört auf mit dem MAC-Schrott...

Somnatic — Mon, 27 Jun 2005 14:55:11 GMT

na das lassma dann nochmal durchgehen

ja .. der link ist recht nett

anyway: welchen Router würdest DU empfehlen ?
(Edith: belkin scheint ja bei dir gut anzukommen, mal vom Bridging abgesehen)

Re(3): Bittebitte... Hört auf mit dem MAC-Schrott...

Somnatic — Mon, 27 Jun 2005 14:55:11 GMT

na das lassma dann nochmal durchgehen

ja .. der link ist recht nett

anyway: welchen Router würdest DU empfehlen ?

Re(2): Bittebitte... Hört auf mit dem MAC-Schrott...

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 14:50:50 GMT

Die Kritik ging nicht an Dich... Sorry, wenn's so ankam.

Ich hab' mich mehr über die aufgeregt, die Dir MAC-Sperren empfehlen - denn die sind wirklich nutzlos...

Genauso reg' ich mich immer auf, wenn einer empfiehlt "Nimm WEP-256 statt WEP-128" oder "nimm WEP-128 statt WEP-64" - denn das ist ein falscher Tipp... Und falsche Infos regen mich per se auf .

Wenn mir einer einen Tipp gibt und er ist sich nicht sicher - und sagt das auch - dann ist alles fein. Wenn einer aber was falsches als richtig verkauft, werd' ich grantig... Sorry.

Drum' hab ich auch damals alles in dem Link zusammengeschrieben - damit man bei den immer gleichen (aber nichtsdestotrotz berechtigten) Fragen nicht jedesmal alles neu tippen muß, um die ungerechtfertigten, falschen Antworten zu widerlegen

Re: Bittebitte... Hört auf mit dem MAC-Schrott...

Somnatic — Mon, 27 Jun 2005 14:15:13 GMT

nona .. reg dich mal wieder ab ...

hat mir eh oben der pervasive schon erklärt ... ausserdem hat ers in einem deutlich freundlicheren Ton auch geschafft ..

anyway: danke für den Link

Re(5): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Mon, 27 Jun 2005 11:52:28 GMT

Sagen wir es einmal so: Der "richtige" Koffer mit dem "richtigen" Inhalt - der so um die 200.000,00 Euros kostet - wirkt da wahre Wunder...

Bittebitte... Hört auf mit dem MAC-Schrott...

gepeinigter_aon_neukunde — Mon, 27 Jun 2005 10:57:51 GMT

Das hilft - auch gegen Script-Kiddies - gleich viel wie wenn du drauf achtest, daß rosa Streifen an deinem RTR sind.

http://forum.geizhals.at/t308511,2156325.html#2156325
kann helfen...

Re(4): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

KarlToffel — Mon, 27 Jun 2005 07:25:09 GMT

welche ports für welche IPs offen oder zu bleiben sollen...

Was die Router können sind EINGEHENDE Verbindungen blockieren, aber die
Verbindungen die von einem Computer im Heimnetz initiiert wurden lassen sie
durch.

Du beschreibst da die DEFAULT-Einstellung einer Router-FW. Selbstverständlich können für jede einzelne IP ein- und ausgangsseitige Port-Regeln erstellt werden (... zumindest bei meinem Netgear FR114P - der IMHO ein typischer "Consumer"-Router ist).
Aber die vielleicht interessantere Frage: Wer tut sich im "Consumer"-Bereich so eine detaillierte FW-Konfiguration an, wenn die Defaulteinstellung "nix rein, alles raus" für's Wohnzimmer durchaus auf Anhieb brauchbar ist?
Technisch allerdings scheitert's an der Router-FW nicht - die würde das können.

Re(4): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Mon, 27 Jun 2005 06:23:15 GMT

einen "geplanten" Angriff kannst Du mit NICHTS abwehren...

Wie soll dieser unabwehrbarer "geplanten" Angriff funktionieren?

Re(4): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Mon, 27 Jun 2005 06:23:15 GMT

einen "geplanten" Angriff kannst Du mit NICHTS abwehren...

Wie soll dieser unabwehrbaren "geplanten" Angriff funktionieren?

Re(10): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 13:57:50 GMT

danke . .den draytek werde ich mir auch mal ansehen

Re(4): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 13:57:26 GMT

nunja .. prinzipiell ist es ja kein Problem wenns auch nur der Incoming Traffic ist, der geblockt wird ...

Re(9): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Sun, 26 Jun 2005 13:51:01 GMT

Der Linksys ist immer noch meine erste Wahl. Wenn man auch VPN ins Heimnetz (IPSec) und VoIP möchte würde ich eher zum Draytek raten.

Re(3): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Sun, 26 Jun 2005 13:47:18 GMT

Ich glaube nicht du kannst mit Consumer firewalls bestimmen welche ports für welche IPs offen oder zu bleiben sollen... Wenn du mal OpenWRT nimmst und dich ins Linux dahinter reinsteigst dann ja, aber ob du das kannst ist eine andere frage.

Was die Router können sind EINGEHENDE Verbindungen blockieren, aber die Verbindungen die von einem Computer im Heimnetz initiiert wurden lassen sie durch.

Re(8): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 13:44:51 GMT

Leuchtet irgendwie ein ...

Hast du irgendeinen Vorschlag für einen Router ?

Der Linksys würde mir ja schon zusagen .. (auch vom Preis )

Re(7): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Sun, 26 Jun 2005 13:41:32 GMT

SSID Broadcast abstellen -> Kein Schutz, wenn das Netz da ist, kann man es finden ob du dem Netz einen Namen gibst oder nicht. Nur die Standardanwendungen von Windows/MacOs sehen das Netz nicht mehr automatisch, was irgendwie schade ist. Du killst damit Konfort und erreichst du keinen zusätzlichen Schutz.

MAC Adresse -> Da muss schon einer die WPA Verschlüsselung überwinden damit er einsteigen kann, und wenn er das getan hat (was ich bezweifle) kann er einfach das Netz ausspähen und sehen wer welche MACs hat. Wenn er das weiss, dann funkt er entweder stärker rein als der Laptop oder noch besser, er wartet bis der Laptop draussen ist und gibt sich als dieser aus. Somit ist es kein Schutz und erschwert nur dein Leben weil du neben dem Passwort einem Besucher auch im Router freigeben muss wenn du ihm zugang gewähren willst.

Also, nimm ganz einfach nur WPA2 und ändere das Password in regelässigen Intervalen. Das ist sicher genug.

Re(2): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 13:33:52 GMT

auf den 3 PCs, die bereits bestehen: Nein

nur der IE / Firefox soll Seiten anzeigen können .. auch email wird nicht benötigt .. das höchstens auf den PCs die dazukommen ...

Re(6): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 13:32:55 GMT

warum erschweren die MEIN Leben ?

Zusätzlicher Schutz ist doch sicher nicht schlecht, oder ?

Re: Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Sun, 26 Jun 2005 13:32:35 GMT

(HTTP reicht - alles ausserhalb von Port 80 is uninteressant

Ahm... brauchst du kein Skype (UDP Port), DNS, FTP, SFTP, Telnet, e-mail?

Re(5): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

patos — Sun, 26 Jun 2005 13:29:54 GMT

SSID und MAC kannst du vergessen, bringen nichts und erschweren nur DEIN Leben.

Einfach nur WPA2 (mit AES Verschlüsselung) aktivieren und einen gescheiten password eingeben wie:

as9k2hac02as0023204fjaskg9amasf23hasksg8aks0an220gb8a02024676

Die einzige Attacke die derzeit bei AES bekannt ist (Wörterbuch) ist somit ausgeschlossen, mit steigender Anzahl von Bytes in der Hauptschlüssel wird die Verschlüsselung umso schwieriger zu knacken. Man bräuchte heute über JAHRZEHNTE um EIN *TRÖT* mit AES zu knacken.

Ob die Wartezeit es wert ist, sich die Stromkosten für die Superrechner mit dem Wert der Information amortizieren und ob man den richtigen *TRÖT* aus dem Äther gefischt hat sei mal dahingestellt.

Re(6): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 13:27:14 GMT

alles klar, danke

Re(5): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Sun, 26 Jun 2005 12:51:01 GMT

Korrekt...

Re(4): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 12:50:11 GMT

es ist keine Gute - sagmas mal so

anyway .. danke für den Input

Re(4): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 12:49:31 GMT

also MAC Adresssperre, WPA und SSID Broadcasting aus und ich bin zumindest so sicher, dass ein normaler mensch nicht ins wlan kommt ?

(den Profi Hacker lassma mal aussen vor, so interessant ist das Ziel ja auch wieder nicht )

Re(3): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Sun, 26 Jun 2005 12:38:25 GMT

Was brauchst Da Alternativen? So einfach ist das auch nicht - wennst das jetzt noch mit den MACs koppelst - reicht es allemal...

Und einen "geplanten" Angriff kannst Du mit NICHTS abwehren...

Re(3): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

teleth — Sun, 26 Jun 2005 12:31:50 GMT

ähm ... mir zwar nicht...

aber egal... ist nur eine möglichkeit.

Re(2): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 12:24:37 GMT

wie schauts bei WEP/WPA Alternativen aus ?

Re(2): Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 12:24:16 GMT

meine Meinung zu Software Firewalls ist glaube ich bekannt

Re: Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

teleth — Sun, 26 Jun 2005 12:04:21 GMT

ja, jeder...

haben eh schon alle eine firewall ... manche sogar eine double firewall..

und wenn du lustig bist, kannst du am server auch noch eine firewall installieren ...

Re: Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Pervasive — Sun, 26 Jun 2005 11:55:47 GMT

Jeder...

Bereits bestehendes Netz - wie zusätzlichen Internet Anschluss einbinden ;)

Somnatic — Sun, 26 Jun 2005 11:46:55 GMT

Lange, komplizierter Titel, aber ich erklärs eh

Es geht darum:
* Im Keller steht ein Server (Win2k Server, SMB läuft als unverzichtbarer Dienst)
* Dort steht auch ein Switch
* Im Erdgeschoss stehen 3 PCs, die alle am Switch hängen, vernetzt per Ethernet
* Nun kommt in den Keller ein Inet - Anschluss (Ethernet).

Daraus ergeben sich jetzt folgende Anforderungen:
* Die 3 PCs oben sollen nun problemlos ins Inet können (HTTP reicht - alles ausserhalb von Port 80 is uninteressant)
* Der Server sollte so gut wie möglich abgeschottet sein - es reicht, wenn Windows Update ausgeführt werden kann
* Evtl. kommen noch 2-3 PCs per Wireless dazu - WEP/WPA ist mir zu unsicher ... Welche Alternativen habe ich und was bräuchte ich dazu ..

Daher meine Frage:
Welcher halbwegs preislich vernünftige Router kann die von mir geforderten Anforderungen erfüllen.

Danke für sachdienliche Hinweise