{"id":16255,"date":"2024-09-01T07:48:52","date_gmt":"2024-09-01T05:48:52","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=16255"},"modified":"2024-09-01T07:48:54","modified_gmt":"2024-09-01T05:48:54","slug":"portscans-auf-der-linux-bibel-der-einsatz-von-portspoof-wird-angedacht","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/09\/01\/portscans-auf-der-linux-bibel-der-einsatz-von-portspoof-wird-angedacht\/","title":{"rendered":"Portscans auf der Linux Bibel – der Einsatz von Portspoof wird angedacht"},"content":{"rendered":"\n

Dass die Linux Bibel langsam immer bekannter wird, zeigt auch ein Blick in die Logs des Servers:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Mittels Portscans lassen sich die offenen Ports auf einem Server anzeigen und auch die Dienste und deren Versionen – also die Version der Software, die dahinter l\u00e4uft.<\/p>\n\n\n\n

Man versucht also herauszufinden, was auf dem Server l\u00e4uft und welche Sicherheitsl\u00fccken die jeweilige Software hat, um \u00fcber diese in das System einzudringen – b\u00f6se Jungs und M\u00e4dchen eben.<\/p>\n\n\n\n

Nun, diese Portscans laufen 24 Stunden, die ganze Woche, das ganze Jahr – b\u00f6se nat\u00fcrlich, auf der Linux Bibel ist alles aktuell.<\/p>\n\n\n\n

Im Screenshot oben zeigen sich die IPs (SRC – die Quell-IP<\/em>): 79.110.62.124 – GB, 122.158.43.53 – China, 78.128.114.78 – Bulgarien und 94.102.49.119 – Niederlande. Es sind nat\u00fcrlich noch viele mehr, eigentlich ohne Ende.<\/p>\n\n\n\n

Jetzt das f\u00fcr mich Lustige:<\/strong> dies passiert auf allen bekannten Servern weltweit. Irgendwelche Honks suchen weltweit auf Server nach L\u00fccken, \u00fcber die sie eindringen k\u00f6nnen, solche Portscans sind nat\u00fcrlich auch illegal, wenn man sie nicht auf seinem eigenen Server einsetzt. Nun, ich werde – auch wenn die Scans ohne L\u00fccken im System nichts machen, trotzdem entgegenwirken, mit Portspoof.<\/p>\n\n\n\n

Portspoof:<\/strong> \u00fcber die Implementierung dieser Software lassen sich Portscans zwar nicht verhindern, aber deren Durchf\u00fchrung verz\u00f6gern, indem man alle Scans auf einen Port weiterleitet, nur nicht auf offene Ports. <\/p>\n\n\n\n

Mit Portspoof kann man so Portscans nicht nur ins Leere laufen lassen, sondern auch unn\u00f6tig verz\u00f6gern – ein Portscan auf einem Port dauert genauso lange, bis die Scan-Software oder das Script wei\u00df, der Port ist offen oder geschlossen und welche Software mit welcher Version l\u00e4uft dahinter, an und f\u00fcr sich etwa eine bis f\u00fcnf Sekunden pro Port. Portspoof kann am gescannten Port statt Port offen oder geschlossen stattdessen auch Nachrichten an den Scanner schicken. Aber auch ganze Textdateien – etwa ganze Telefonb\u00fccher, Tausend und eine Nacht, Dateien, Videos – statt der Statusmeldung des Port kann Portspoof also einen Payload zur\u00fcckschicken. So kann der Portscan eines Ports statt einer bis f\u00fcnf Sekunden, schon mal einen Tag dauern.<\/p>\n\n\n\n

Und jetzt ganz b\u00f6se – als Payload kann Portspoof auch b\u00f6sartigen Code (nat\u00fcrlich illegal<\/em>) zur\u00fcckschicken, der das scannende System m\u00f6glicherweise infiziert.<\/p>\n\n\n\n

F\u00fcr interessierte – Portspoof findet sich auf GitHub<\/a>. Ich werde nat\u00fcrlich einen passenden Beitrag schreiben, wie die Software auf der Linux Bibel installiert und eingef\u00fcgt wurde.<\/p>\n

\r\n
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n 11 <\/span>\r\n<\/div>
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n 0<\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

Dass die Linux Bibel langsam immer bekannter wird, zeigt auch ein Blick in die Logs des Servers: Mittels Portscans lassen sich die offenen Ports auf einem Server anzeigen und auch die Dienste und deren Versionen – also die Version der Software, die dahinter l\u00e4uft. Man versucht also herauszufinden, was auf dem Server l\u00e4uft und welche […]<\/p>\n","protected":false},"author":1,"featured_media":16256,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72],"tags":[37],"class_list":["post-16255","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/16255","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=16255"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/16255\/revisions"}],"predecessor-version":[{"id":16257,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/16255\/revisions\/16257"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/16256"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=16255"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=16255"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=16255"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}