heise Netzwerkcheck

[MultiCash]

https://www.heise.de/security/dienste/p ... t/go.shtml

Funktioniert der Test bei euch??
Eigentlich dürfte bei mir nicht stehen:
Ihr System antwortet auf ICMP-Pakete,
weil die Firewall es nicht zulassen sollte.

Ist der Test korrekt bei euch?

[herrchen]

Ist der Test korrekt bei euch?

ja.

herrchen

[MultiCash]

Das kapier ich nicht,
ich hab die Firewall
firehol aufgesetzt, läuft und ich soll
doch dann nicht mehr anzupingen sein

Code: Alles auswählen

#
# $Id: client-all.conf,v 1.2 2002/12/31 15:44:34 ktsaou Exp $
#
# This configuration file will allow all requests originating from the
# local machine to be send through all network interfaces.
#
# No requests are allowed to come from the network. The host will be
# completely stealthed! It will not respond to anything, and it will
# not be pingable, although it will be able to originate anything
# (even pings to other hosts).
#

version 5

# Accept all client traffic on any interface
interface any world
        client all accept

[herrchen]

doch dann nicht mehr anzupingen sein :?:

wozu soll das gut sein?
ich sehe da keinen sicherheitsgewinn.

herrchen

[MultiCash]

ich find es ja nur seltsam,
weil es nach Konfiguration nicht möglich sein soll,
will es ja nur verstehen

[herrchen]

weil es nach Konfiguration nicht möglich sein soll,

für mich sieht:

Code: Alles auswählen

# Accept all client traffic on any interface
interface any world
        client all accept

irgendwie anders aus.

und wenn ich das lese:

Code: Alles auswählen

The host will be completely stealthed!

stellen sich meine nackenhaare auf ...
das riecht nach "snakeoil" :)

herrchen

[-fred-]

https://www.heise.de/security/dienste/p ... t/go.shtml

Funktioniert der Test bei euch??
Eigentlich dürfte bei mir nicht stehen:
Ihr System antwortet auf ICMP-Pakete,
weil die Firewall es nicht zulassen sollte.

Ist der Test korrekt bei euch?

wählst sich dein rechner direkt ein oder über router? bei mir läuft das über router und weil der die ip hat analysiert der test da auch nur meinen router und nicht meine firewall, oder...

[C_A]

bei mir läuft das über router und weil der die ip hat analysiert der test da auch nur meinen router und nicht meine firewall, oder...

Wenn sich die firewall auf deinem Desktop befindet, richtig.

[-fred-]

bei mir läuft das über router und weil der die ip hat analysiert der test da auch nur meinen router und nicht meine firewall, oder...

Wenn sich die firewall auf deinem Desktop befindet, richtig.

? uhm nein ich meine dass so. mein router hat auch ne firewall. und über das heise script wird dann die routerintrgrierte firewall gescannt und nicht die iptables auch meiner workstation. weil sonst wären die ergebnisse die er bei mir ausspuckt auch totales humbug. geschlossenes ssh zb. bei geknüpfter verbindung etc.

[C_A]

mein router hat auch ne firewall. und über das heise script wird dann die routerintrgrierte firewall gescannt und nicht die iptables auch meiner workstation.

das ist richtig so... (hab dich schon richtig verstanden )

[-fred-]

das ist richtig so... (hab dich schon richtig verstanden )

das mit den ports hätte mir sonst auch echt kopfschmeren machen müssen. auf dem router waren die zwar auch alle dicht aber man weiss ja nie so recht...