Sicherheit von Internet- und Intranetdiensten

Abbildung 6.9: FTP-Angriff l¨ßt der Server die Verbindung zu. Mit dem Befehl LIST kann der Client den Inhalt eines a Verzeichnisses anschauen. Zuvor muß er aber den PORT Befehl absetzen. Der Client ¨ffnet einen Port, der sich aus den zwei Zahlen n5 und n6 errechnet mittels der o Formel port = n5 ∗ 256 + n6. Diesen Port teilt er dann samt seiner IP Adresse dem Server mit. Die IP Adresse muß dabei nicht die des Clients sein. Nun kann der Server das Directory-Listing an den Client zum angegebenen Port schicken. Sobald ¨ die Ubertragung beendet ist, schließt der Client den Port wieder. M¨chte der Client nun eine o Datei vom Server zum Client herunterladen, tut er das mit dem Befehl RETR hallo.txt. Wie schon beim Abruf des Directory-Listing, muß der Client auch hier wieder einen Port ¨ffnen und o diesen dem Server mitteilen. Beendet wird die Verbindung mit dem Befehl QUIT. ¨ Eine andere Ubertragungsart bei FTP kann mittels des PASV-Kommandos durchgef¨hrt werden. u Der Client schickt dabei das PASV-Kommando ab und erh¨lt vom Server einen Port zur¨cka u geschickt, auf den sich der Client verbinden soll. Sobald der Client ein RETR und STORKommando abgesetzt hat, empf¨ngt er uber diesen Port dann die Daten bzw. kann die Daten a ¨ ¨ an diesen Port schicken. Sobald die Ubertragung beendet ist, schließt der Server die Verbindung. Der Rest des Kommunikationsprotokolls sieht dabei gleich aus. Um den Umgang mit FTP dem Benutzer zu erleichtern, stehen ihm Kommandos wie get, dir oder put zur Verf¨gung. Wie man bei dem Beispiel oben sehen kann, muß der Benutzer nur dir u eingeben und er erh¨lt den Inhalt eines Directories. Der Client ubersetzt f¨r ihn das Kommando a u ¨ dir durch die Kommandos PORT und LIST. [...]

¨ Das FTP (File Transfer Protocol) dient zur Ubertragung von Dateien uber ein TCP/IP Netz¨ werk. Noch vor einigen Jahren war FTP eine der Hauptanwendungen im Internet. Zahlreiche FTP Server stellten Software, Treiber, aber auch verschiedene Dokumente zur Verf¨gung. Auch u heute gibt es noch viele FTP Server, die aber immer mehr durch das WWW verdr¨ngt werden. a Ein Grund f¨r die große Popularit¨t von FTP Servern sind die sogenannten Anonymous-FTPu a Server. Auf diese Server kann sich jeder User einloggen, auch wenn er keine eigene Benutzerberechtigung auf dem Server hat. Der User gibt einfach als Login anonymous oder ftp ein und ¨ als Paßwort seine E-Mailadresse. Meistens sind jedoch Uploads (Ubertragungen vom Client zum Server) durch den Systemadministrator verboten. FTP Verbindungen werden in eine Kontrollverbindung und eine Datenverbindung aufgeteilt. Die Kontrollverbindung l¨uft am Server uber den Port 21. Sobald sich ein Client zum Server verbina ¨ ¨ det, bleibt die Kontrollverbindung erhalten. Uber diese Verbindung werden die verschiedenen [...]

Neben dem in Abschnitt 6.7 erw¨hnten Authentifizierungsproblem gibt es ein weiteres. Der a Server muß sich darauf verlassen, daß der ubergebene Username stimmt. ¨ Theoretisch k¨nnte zum Beispiel der User skanzian den rlogin-Client so ver¨ndern, daß er mit o a Hilfe eines von ihm geschaffenen Parameter -s vort¨uschen kann ein anderer User zu sein. Mit a dem Aufruf rlogin karanet2.edu.uni-klu.ac.at -s flfuchs -l fuchs k¨nnte er dann vom Rechner o edusrv.edu.uni-klu.ac.at aus ohne Paßwortabfrage auf den Rechner karanet2.edu.uni-klu.ac.at gelangen. UNIX verhindert das allerdings, da hier das rlogin-Programm als SUID-Programm ablaufen muß. SUID-Programme werden unter UNIX immer dann ben¨tigt, wenn die Berechtigung eines Beo nutzers nicht ausreicht, um ein Programm ausf¨hren zu d¨rfen. Unter UNIX d¨rfen normale u u u Benutzer keine Ports unter 1024 belegen. rlogin ben¨tigt aber so einen Port und muß deshalb o als SUID-Programm ausgef¨hrt werden. u Diese Einschr¨nkung erh¨ht die Sicherheit aber kaum, da der User root, der bei einem UNIX a o System die h¨chste Berechtigung hat, trotzdem so einen Client schreiben k¨nnte. Die M¨he o o u m¨ßte er sich aber gar nicht machen, da er sowieso die Berechtigung hat sich unter jedem User u mittels des Befehl su einzuloggen. Er braucht nur su - flfuchs einzugeben und kommt dann mit dem normalen rlogin Befehl ohne Paßwortabfrage auf den Rechner karanet2.edu.uni-klu.ac.at. Da man aber nie jemandem vertrauen sollte, nur weil er Administrator ist, sollte man auf den Einsatz von .rhosts-Files auf jeden Fall verzichten. Der geringe Vorteil, daß durch .rhosts-Files die Paßw¨rter nicht unverschl¨sselt ubertragen werden, ist die oben angef¨hrten Sicherheitsrisiken o u u ¨ nicht wert. [...]