Re: [gentoo-user-de] Verschlüsseln des Heimnetzwerks (NFS)

[Daniel Frickemeier]

Hi,

Am Mittwoch, 19. April 2006 12:09 schrieb Kai Kuehne:
> On 4/19/06, Daniel Frickemeier <daniel@×××××××.de> wrote:
> > Im Falle eines reinen Zugriffes auf das Netzwerk kannst du das über viel
> > einfache Technicken (Zugriffskontrolle per IP´s, Arpwatch usw.) zumindest
> > ohne Overhead mitbekommen.
>
> Ich schaue also, verhindere aber nichts. Grossartig.
Falsch!!! Über die strickte vergabe der erlaubten IP´s bekommen nur die 
Clients Zugang zum NFS-Server, die auch erlaubt sind (man exports). Damit ist 
der Zugriff auf deinen Server zwar nicht extrem sicher, aber du hast schon 
mal einfache Verbindungsversuche beblockt.

Über arpwatch bekommst du mit, ob eine IP plötzlich einer neuen MAC zugeordnet 
ist. Allternativ kannst du auch auf dem Server MAC Adressen statisch IP 
adressen zuordnenen, wenn du willst. Kommt auf gleiche raus.

Natürlich kann man MAC Adressen fälschen und umleiten. Geht alles. Aber du 
willst DEIN EIGENES Netz sichern, das in deiner Wohnung steht. Die 
Wahrscheinlichkeit, dass du selber oder jemand dem du vertraust, Daten 
wissentlich oder unwissentlich preisgibt ist IHMO um ein vielfaches höher, 
als die Wahrscheinlichkeit, dass jemand dein Netzwerk belauscht. 

Dein Vorhaben erinnert mich an einen Kettenraucher, der Angst vor Elektrosmog 
hat ;-) Und denke immer daran: Wenn du weißt, dass du nicht 100% abgesichert 
bist verhälst du dich besser, als wenn du deinen Sicherheitsmechanismen 
vertraust, aber diese nicht funktionieren. 

cu Daniel



-- 
"Die beste und sicherste Tarnung ist immer noch die blanke
      und nackte Wahrheit. Die glaubt niemand"
        - Max Frisch -