Re: [gentoo-user-de] Verschlüsseln des Heimnetzwerks (NFS)

[Daniel Frickemeier]

Hi,
Am Mittwoch, 19. April 2006 13:40 schrieb Kai Kuehne:
> Hi,
> > Sorry, bevor das hier in nen Flamewar eskaliert, ich will dein Vorhaben
> > nicht generel in Frage stellen! Ich will nur, dass du drüber nachdenkst
> > ob das, was du willst wirklich sinn macht.
> Och noe.. war doch relativ sachlich bisher.
Gut, wollte nur nicht, das du denkst ich will dich angreifen.

> "Sicherer" als OpenVPN (sprich: AES etc. bla) geht nunmal nicht.
> Und eine reine Ueberwachung bringt dahingehend nicht, weil man nicht
> staendig nachschauen kann. Dann doch lieber etwas aktiv dagegen tun.
> Verstehst du, was ich meine? :-)
Sicherer als Formel1 Bremsen geht nunmal auch nicht. Trotzdem kommt keiner auf 
den Gedanken die in eine Ente einzubauen (auch wenn das sicher Witzig wäre), 
da Wartungsaufwand, Kosten usw. das $BREMSSZENARIO nicht grechtfertigt wären. 
Ausserdem ist das größere Sicherheitsrisiko auch hier der Faher /Nutzer.


> Es bietet mir doch keine Sicherheit, wenn ich ein Tool habe, dass
> irgendwas(tm) ueberwacht. Wenn das Tool noch etwas Aktives fuer die
> Sicherheit tun wuerde, ok... macht es aber nicht (z.B. arpwatch).
Stimmt, aber du überwachst ja nicht irgendwas!!! Sonder das, was du aufgrund 
deines $ANGRIFFSZENARIOS befürchtest! Du befürchtest anscheinent einen 
Zugriff auf deine Persönlichen Daten per Netzwerksniffer oder unerlaupte 
NFS-Verbindung. Arpwatch war von mir nur ein Beispiel, wie du dich gegen 
MAC/Spoofing schützen kannst. Wie du dich genau schützen kannst/willst hängt 
von deinem, ach ich widerhole mich.

> > Beispiel: Bremsen sind ein Zugewinn an Sicherheit. Immer. Wenn ich
> > allerdings weiß, das meine Bremsen nicht die besten sind, fahr ich
> > vorsichtiger als wenn ich den Dinger bedingungslos vertraue!!!
>
> Genau das spricht doch eher fuer OpenVPN und nicht fuer Arpwatch und Co.
> ;-)
Nein, welche Bremsen du nutzt hängt von deinem $BREMSSZENARIO ab. Welche 
Schutzmaßnahmen du in deinem Netz ergreiftst von deinem ....

Nochmal, auch Formel1-Bremsen schützen dich nicht vor Auffahrunfällen, wenn du 
mit zugebundenen Augen fährst. Also bist du nicht sicher, trotz der besten 
Bremsen. GENAU DAS GLEICHE GILT FÜR DEINEN FALL! ums mal deutlich zu sagen. 
Solange du das aber glaubst, bist du IHMO noch viel gefährdeter, da du dein 
Verhalten nicht dementsprechend anpasst.

Beispiel: Ich habe mal mit dem Admin einer Arztgemeinscheift gesprochen. Die 
hatten Ihre Partientendaten alle auf einem Server, der über einen zweiten mit 
dem Internet verbunden war. Datenrechner Linux, anderer Rechner Windows. 
Angeblich war der Linux-Rechner durch ne Firewall geschützt usw. Aber was, 
wenn der Win-Rechner gehackt wird? Da schützt dich auch kein verschlüsselter 
Netzwerkverkehr mehr. Ne Knippex-Firewall ist da das einzige was dich 
schützt.

> > Du hast selber geschrieben, dass du die sehr gute Lösung Openvpn nicht
> > einsetzen willst, weil du dich nicht mit der Sicherheitskonfiguration
> > beschäftigen willst.
>
> Ja.. ich find es auch (genauso wie Dirk, glaube ich) etwas uebertrieben
> OpenVPN zu Hause einzusetzen. ;-)
Weil du es nicht brauchst.

> > Also mein Tip: Überlege dir $ANGRIFFSSZENARIO genau und dann, ob du eine
> > verschlüsselte Netzwerkverbindung brauchst.
>
> Aha.. also kann man nach deiner Theorie sich genau gegen eine
> Sache(tm) schuetzen. :-)
Nein. Genau gegen ein Szenario. Banken können sich auch nicht gegen alle 
Angriffe schützen, aber gegen die die sie erwarten schon.

cu Daniel

-- 
Mit Hacken ist das wie mit dem Blues. Wer fragen muß, was Hacken ist,
wird es nie verstehen.  -  Felix von Leitner