Sicher ist Sicher im LAN - aber wie

[deleted_150216]

Naja, haben vorige Woche in der FH das Thema Sicherheit angeschnitten.

Nach etwas herumstöbern und Freunde anhaun hab ich wieder mal ein paar nette Programme gefunden die mir die Nackenhaare aufgestellt haben
So einfach wie mit C***&A**** eine Man-In-The-Middle Attack zu machen wars damals vor einigen Jahren doch noch nicht.

Nun stellt sich mir die Frage wie ich mich vor sowas schützen kann.
Die einzige Lösung die ist, wäre in der ARP Table den Gateway fix einzutragen, doch ist etwas mühsam wenn man mit dem Laptop unterwegs ist und die immer rausgeworfen wird.

Gibts da Tools dazu?
Firewalls und ein Paar Windows Registry Hacks hab ich schon gemacht um einiges Abzuschalten. Vielleicht kann mir da jmd. helfen denn einen Campus mit einigen Hundert Leuten vertrau ich ned *gg*

Außerdem würd ich dieses Wissen dann gerne mit den anderen Teile. Damit Leute mit falscher ethischer Einstellung ein nicht sooo leichtes Leben haben.

Danke


pS: aja, WinXP User

[TNC.Phil]

was genau willst du verhindern?

[deleted_150216]

man in the middle attacken

und das soll auch für nen homeuser der gerade mal firewalls installen kann und bedienen (norten firewall ) verständlich und anwendbar sein

[maxb]

Original geschrieben von noble
man in the middle attacken

und das soll auch für nen homeuser der gerade mal firewalls installen kann und bedienen (norten firewall ) verständlich und anwendbar sein

da hilft aber nur ein IPsec geschützter VPN Tunnel

[_m3]

Original geschrieben von noble
und das soll auch für nen homeuser der gerade mal firewalls installen kann und bedienen (norten firewall ) verständlich und anwendbar sein

Und als Goodie gibts nachher noch warme Eislutscher?

http://ouah.kernsh.org/mitmbrief.htm


Verhindern:
SSH mit Host Checking: http://edocs.bea.com/tuxedo/tux80/se...ig.htm#1039336
Mit statischen ARP-Adressen und anderen Features: http://www.watchguard.com/infocenter...ial/135324.asp

[deleted_150216]

@maxb

da bräucht man natürlich den richtigen server dazu der das unterstützt, aber den hat man halt ned immer

@_m3

danke die infos sehen gut aus, wenn du noch mehr zu dem thema hättest, dann würde ich mich freuen infos zu bekommen.

[deleted_150216]

vielleicht gibts wieder mal paar neue infos ???

[LouCypher]

stell dir daheim einen ras server hin, und wenn du auf der uni bist verbinde dich per vpn mit dem ras server und surf über den. 1Mbit daheim sollte ja dafür reichen, dann bietest deinen kollegen für einen geringen unkostenbeitrag auch sicheres surfen über deinen server an. Damit kannst dann den provider zahlen und wenns wetter schlecht ist und du nichts besseres zu tun hast kannst deren emails lesen.

[deleted_150216]