Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
Letzte ÜberarbeitungBeide Seiten der Revision
wiki:dos-attacken_durch_mdns_avahi [2016/11/23 17:27] – wynekenwiki:dos-attacken_durch_mdns_avahi [2016/11/24 12:22] – [Avahi ausschalten] wyneken
Zeile 1: Zeile 1:
 ====== DoS-Attacken durch mDNS / Avahi ====== ====== DoS-Attacken durch mDNS / Avahi ======
  
-Es ist sehr angenehm, wenn eine Netzwerkkonfiguration sich automatisch regelt. Netzwerkdrucker melden sich z.B. im LAN und PCs sehen einfach automatisch, was vorhanden ist. Stichwörter zu dieser Technologie sind: [[https://de.wikipedia.org/wiki/Zeroconf|Zeroconf, mDNS, Avahi, Bonjour, Rendezvous]]. +Es ist sehr angenehm, wenn die Netzwerkkonfiguration sich automatisch regelt. Netzwerkdrucker melden ihre Anwesenheit automatisch im LAN an, damit PCs einfach so sehen können, was vorhanden ist. Stichwörter zu dieser Technologie sind: [[https://de.wikipedia.org/wiki/Zeroconf|Zeroconf, mDNS, Avahi, Bonjour, Rendezvous]]. 
  
 Leider können diese Dienste im Rahmen einer Leider können diese Dienste im Rahmen einer
Zeile 52: Zeile 52:
 Beim Start des Avahi-Daemons meldet sich der Daemon bei mDNS (Multicast) an. Wenn auf der Schnittstelle Multicast ausgeschaltet ist, ist es kein Problem. Falls aber Multicast eingeschaltet bleiben muss, sollte man Avahi irgendwie deaktivieren. Beim Start des Avahi-Daemons meldet sich der Daemon bei mDNS (Multicast) an. Wenn auf der Schnittstelle Multicast ausgeschaltet ist, ist es kein Problem. Falls aber Multicast eingeschaltet bleiben muss, sollte man Avahi irgendwie deaktivieren.
  
-=== Deinstallieren ===+=== Durch Deinstallation ===
  
 Unter Ubuntu und Debian kann man so den Avahi-Daemon vom System entfernen: Unter Ubuntu und Debian kann man so den Avahi-Daemon vom System entfernen:
Zeile 58: Zeile 58:
   apt-get avahi-daemon   apt-get avahi-daemon
  
-=== Umbennen ===+Bei anderen Linux-Arten ist der Befehl anders.
  
-Es kann sein, dass sich der avahi-daemon nicht deinstallieren läßt, weil ein anderer Dienst davon abhängt. In diesem Fall könnte man wie folgt behelfen:+=== Durch Umbennung === 
 + 
 +Es kann sein, dass sich der avahi-daemon nicht deinstallieren läßt, weil ein anderer Dienst davon abhängt. In diesem Fall könnte man sich wie folgt behelfen:
  
   mv /usr/sbin/avahi-daemon /usr/sbin/avahi-daemon.orig   mv /usr/sbin/avahi-daemon /usr/sbin/avahi-daemon.orig
  
-Allerdings ist es denkbar, dass ein System-Update das Binary wiederherstellt. +ACHTUNG: Beim System-Update kann es vorkommen, dass das Binary wiederherstellt wird. 
  
  

Zuletzt angesehen:

QR-Code
QR-Code DoS-Attacken durch mDNS / Avahi (erstellt für aktuelle Seite)