Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
wiki:dos-attacken_durch_mdns_avahi [2016/11/23 16:40] – [DoS-Attacken durch mDNS / Avahi] wynekenwiki:dos-attacken_durch_mdns_avahi [2016/11/23 18:08] – [Firewall] wyneken
Zeile 6: Zeile 6:
 [[https://www.bsi.bund.de/DE/Themen/Cyber-Sicherheit/Aktivitaeten/CERT-Bund/CERT-Reports/HOWTOs/OffenemDNS-Dienste/offene_mDNS-Dienste_node.html|DoS-Attacke ("denial of service") mißbraucht werden]]. Dabei ist der PC, auf dem der Dienst läuft, nicht Ziel der Attacke, sondern wird zum Teil des Angriffs auf den Zielserver umfunktioniert, indem dieser PC dazu gebracht wird, den Server mit unnötigen Netzwerkverkehr zu überfluten. [[https://www.bsi.bund.de/DE/Themen/Cyber-Sicherheit/Aktivitaeten/CERT-Bund/CERT-Reports/HOWTOs/OffenemDNS-Dienste/offene_mDNS-Dienste_node.html|DoS-Attacke ("denial of service") mißbraucht werden]]. Dabei ist der PC, auf dem der Dienst läuft, nicht Ziel der Attacke, sondern wird zum Teil des Angriffs auf den Zielserver umfunktioniert, indem dieser PC dazu gebracht wird, den Server mit unnötigen Netzwerkverkehr zu überfluten.
  
-Es wird daher dringend empfohlen, mDNS bzw. den Avahidienst zu deaktivieren. Nachfolgend werden verschiedene Möglichkeiten dazu beschrieben.+<note important>Es wird daher dringend empfohlen, mDNS bzw. den Avahidienst zu deaktivieren.</note> 
  
-===== Multicast deaktivieren =====+===== Testen ===== 
 + 
 +Mit folgendem Befehl kann man testen, ob der Rechner "ThisHost" das Problem aufweist: 
 + 
 +  dig @ThisHost +time=1 -p 5353 -t ptr _services._dns-sd._udp.local | grep _workstation 
 + 
 +Wenn eine Zeile erscheint, hat man ein Problem. Wenn nicht, dann nicht. 
 + 
 +===== Lösungen ===== 
 + 
 + 
 +Nachfolgend werden verschiedene Möglichkeiten dazu beschrieben. 
 + 
 +==== Multicast deaktivieren ====
  
 Die einfachste Möglichkeit besteht darin, auf der Ethernetschnittstelle des Linux-PCs Multicast auszuschalten: Die einfachste Möglichkeit besteht darin, auf der Ethernetschnittstelle des Linux-PCs Multicast auszuschalten:
Zeile 35: Zeile 48:
 ACHTUNG: Wer mit Time Machine Mac-Backups auf einem Linux-PC machen möchte, man leider Multicast nicht ausschalten. ACHTUNG: Wer mit Time Machine Mac-Backups auf einem Linux-PC machen möchte, man leider Multicast nicht ausschalten.
  
-===== Avahi deinstallieren =====+==== Avahi ausschalten ==== 
 + 
 +Beim Start des Avahi-Daemons meldet sich der Daemon bei mDNS (Multicast) an. Wenn auf der Schnittstelle Multicast ausgeschaltet ist, ist es kein Problem. Falls aber Multicast eingeschaltet bleiben muss, sollte man Avahi irgendwie deaktivieren. 
 + 
 +=== Durch Deinstallation === 
 + 
 +Unter Ubuntu und Debian kann man so den Avahi-Daemon vom System entfernen: 
 + 
 +  apt-get avahi-daemon 
 + 
 +=== Durch Umbennung === 
 + 
 +Es kann sein, dass sich der avahi-daemon nicht deinstallieren läßt, weil ein anderer Dienst davon abhängt. In diesem Fall könnte man wie folgt behelfen: 
 + 
 +  mv /usr/sbin/avahi-daemon /usr/sbin/avahi-daemon.orig
  
-Beim Start des Avahi-Daemons meldet sich der Daemon bei mDNS (Multicast) an. +Allerdings ist es denkbar, dass ein System-Update das Binary wiederherstellt. 
  
 +==== Firewall ====
  
 +FIXME 
  
 +Vielleicht kann Stef seine Lösung hier eintragen.

Zuletzt angesehen:

QR-Code
QR-Code DoS-Attacken durch mDNS / Avahi (erstellt für aktuelle Seite)