Chello verordnet Zwangsproxy

[renew]

Original geschrieben von Philipp

Was würde es im Endeffekt wirklich bringen die Ping Funktion einzuschalten?

Naja, das man den Server pingen kann um zu schaun ob er online ist oder nicht.

[Philipp]

Original geschrieben von LLR
Versteh auch nicht ganz was das bringen soll? Man dreht auf diesen Servern per Firewall ICMP ab - und ? Wüsste nicht, dass es ein Sicherheitsloch bei einer "Anwendung" dieses Protokolls gibt - oder etwa doch.

Jein. Das Problem ist eher wenn ein Script Kiddy Zugang zu einem anderen Server im RZ bekommt und von dort dann eine DoS Attacke auf das ganze Netzwerk startet. Das ist leider in letzter Zeit ziemlich üblich geworden z.B. gab es so einen Fall in dem RZ vor ca. 1 Monat

[_m3]

Mit einer "gscheiten" Firewall kann ich aber die DOS-Attacken abfangen OHNE ICMP komplett abdrehen zu müssen.

[renew]

Du meinst dass er den Server - "zu-pingt". Ok ist ein Argument. Aber eigentlich müsste man ja nicht einmal Zugriff auf einen Rechner im Rechenzentrum bekommen, wenn der Server ja eh im Internetz hängt um einen (D)DoS darauf zu fahren....

[Philipp]

Mit einer "gscheiten" Firewall kann ich aber die DOS-Attacken abfangen OHNE ICMP komplett abdrehen zu müssen.

Bastille blockt auch DoS Attacken ab. Allerdings ist es weitaus effizienter wenn es kein (Angriffs-)Ziel gibt . Die Attacke vor 4 Wochen war z.B. auf meinen Servern nicht spürbar.

Aber eigentlich müsste man ja nicht einmal Zugriff auf einen Rechner im Rechenzentrum bekommen, wenn der Server ja eh im Internetz hängt um einen (D)DoS darauf zu fahren....

Es ist in den meisten RZ eine zusätzliche Firewall zwischen Internetanbindung und Servern geschaltet die automatisch DoS Attacken abblockt.

[Philipp]

Und jetzt wieder zurück zum eigentlichen Thema. Die Chello Usergroup hat ihre Seite geupdatet und einige Beispiele gepostet:

Fall1: ripe.net

Ripe.net ist für Administratoren u. ISP-Netzwerktechnikern einer der wichtigsten Nachschlageseiten, wenn es um die Administration der eigenen Netzwerke geht oder für Otto-Normalverbraucher, wenn er eine IP-Adresse nach einer SPAM oder ABUSE-Attacke hat und wissen möchte welchen Provider diese gehört diese, damit er sich dort beschweren kann.

Chello-Proxy blockiert Website, getestet in Wr. Neustadt

Fall 2: pizzamann.at

Sie haben Hunger und haben Pech nicht in Wien zu wohnen? Bedanken sie sich bei Chello, denn sie werden wohl das Telefon bei Pizzamann benützen müssen, um wie gewohnt Ihre Pizza ordern zu können.

Chello-Proxy liefert Proxyerror, getestet in Wr. Neustadt

http://www.chello.or.at/wien/

[maxb]

Original geschrieben von Philipp

Korrektur: Ich meinte damit natürlich auch das Ping relativ häufig deaktiviert wird. Bei solchen Systemen sind nur die Ports offen bzw. Funktionen aktiviert die wirklich benötigt werden.

Das ist meiner Meinung nach auch für private Rechner die beste Lösung

[maxb]

Original geschrieben von Philipp
Und jetzt wieder zurück zum eigentlichen Thema. Die Chello Fall 2: pizzamann.at

Sie haben Hunger und haben Pech nicht in Wien zu wohnen? Bedanken sie sich bei Chello, denn sie werden wohl das Telefon bei Pizzamann benützen müssen, um wie gewohnt Ihre Pizza ordern zu können.

Chello-Proxy liefert Proxyerror, getestet in Wr. Neustadt

http://www.chello.or.at/wien/

bei der page muss ich bei meiner NP firewall die privacy funktionalität disablen damit ich mich einloggen kann was ich sonst bei keinem weblogin machen muss.

ich verzichte deswegen auch darauf dort online pizze zu bestellen

[valo]

pizzamann is sowieso grauslich... trotzdem isses nicht wurscht dass einige seiten nicht gehn,...

ich hab in letzter zeit ab und zu ausfälle, connection timeouts, meine ersten ausfälle seit 2 jahren...

[Philipp]

Ensim WEBpplance läuft auf dem "Zwangsproxy" da anscheinend wirklich nur Port 80 gecached wird