1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Evil Jpegs: Foto-Upload…

dc internetanbindung?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema Ansicht wechseln


  1. dc internetanbindung?

    Autor: User_x 21.04.15 - 12:05

    frage wäre, ob der dc vom internet aus direkt erreichbar ist - oder wie hat er zugriff darauf erhalten?

    nen sbs hostet ja alles auf einer maschine, ok bei kmu's aber behörde??? sollten die etwa nicht mehrere maschinen haben? Und interne maschinen von externen trennen?

  2. Re: dc internetanbindung?

    Autor: angrydanielnerd 21.04.15 - 12:18

    Vermutlich stand der DC/DNS genau wie der Webserver mit der Sicherheistlücke in der DMZ. Ist jetzt bei selbst gehosteten Lösungen leider keine Seltenheit, hab ich schon oft gesehen. Hast du erst mal Zugriff auf den Webserver, hast du theoretisch Zugriff auf alle Maschinen der DMZ.



    2 mal bearbeitet, zuletzt am 21.04.15 12:24 durch angrydanielnerd.

  3. Re: dc internetanbindung?

    Autor: mcbigelo 21.04.15 - 13:15

    Zunächst wurde ja ein Zugriff zum Webserver erlangt.
    Dieser wurde dann quasi als Sprungbrett für weitere Intranet angriffe genutzt.

    Der DC/DNS Server muss also nicht zwingend im internet erreichbar sein.
    Das Intranet reicht vollkommen. Der Angreifer ist ja durch den Webserver im Intranet.

  4. Re: dc internetanbindung?

    Autor: User_x 21.04.15 - 13:21

    also doch fehler dass man auf das intranet vom webserver aus zugreifen kann?

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Expert*in Projektmanagement (m/w/d)
    Stadtwerke München GmbH, München
  2. Informatikerin / Informatiker (w/m/d) für Data Center Infrastruktur am Zentrum für Informationstechnologie ... (m/w/d)
    Universität Passau, Passau
  3. Requirements Engineer (w/m/d) Softwareentwicklung
    SSI SCHÄFER IT Solutions GmbH, Dortmund, Giebelstadt
  4. Data Engineer (m/w/d)
    Matrix42 AG, Frankfurt am Main

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. Dark Souls 3 - Digital Deluxe Edition für 15,99€, Xbox Game Pass Ultimate - 1 Monat für...
  2. 69,99€ (Bestpreis)
  3. (u. a. Robas Lund DX Racer 1 Gaming-Stuhl für 201,20€)


Haben wir etwas übersehen?

E-Mail an news@golem.de