Aufgaben: Netzwerkanalyse und Firewall-Planung

Ziel dieser Übung ist es, das Netz 10.88.213.0/24 systematisch zu analysieren und anschließend zu entscheiden, welche Dienste von außen erreichbar sein sollen.

Aufgabe: Welche Hosts sind aktiv?

Ermittle alle aktiven Rechner im Netz 10.88.213.0/24 ohne einen Port-Scan durchzuführen. Wie viele Hosts sind aktiv? Notiere die IP-Adressen und Hostnamen.

Aufgabe: Welche TCP-Ports sind offen?

Scanne alle TCP-Ports aller aktiven Hosts im Netz 10.88.213.0/24. Erstelle eine Übersicht welcher Host welche TCP-Ports offen hat.

Aufgabe: Welche UDP-Ports sind offen?

Scanne die wichtigsten UDP-Ports aller Hosts. Konzentriere dich auf die Ports 53 (DNS), 67 (DHCP), 123 (NTP) und 161 (SNMP).

Aufgabe: Welche Dienste und Versionen laufen?

Führe eine vollständige Versionserkennung aller Hosts durch. Notiere für jeden Host: Dienst, Version und Betriebssystem.

Diskussion: Was muss von außen erreichbar sein?

Beantworte für jeden Dienst die Frage: Freischalten oder nicht — und warum?

fw.it213.int (10.88.213.1)

22/tcp open ssh OpenSSH 10.0p2 Debian 7+deb13u4 (protocol 2.0) - Nicht Freischalten - wenn Bedarf dann über VPN

mail.it213.int (10.88.213.3)

22/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u5 (protocol 2.0) - Nicht Freischalten - wenn Bedarf dann über VPN
25/tcp open smtp Postfix smtpd - Freischalten für alle
80/tcp open http Apache httpd 2.4.62 - Freischalten für alle - Begründung - Das sichergestellt ist, das ein Redirect auf https erfolgt
143/tcp open imap Dovecot imapd - Nicht Freischalten - wir nutzen imaps 993
443/tcp open ssl/http Apache httpd 2.4.62 ((Debian)) - Freischalten für alle
465/tcp open ssl/smtp Postfix smtpd - Freischalten für alle
993/tcp open ssl/imap Dovecot imapd - Freischalten für alle
6666/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u5 (protocol 2.0) - Nicht Freischalten - wenn Bedarf dann über VPN

www.it213.int (10.88.213.11)

21/tcp open ftp vsftpd 3.0.3 - Nicht Freischalten - Da unverschlüsselt
22/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u7 (protocol 2.0) - Nicht Freischalten - wenn Bedarf dann über VPN
25/tcp open smtp Postfix smtpd
80/tcp open http Apache httpd 2.4.62 ((Debian))
139/tcp open netbios-ssn Samba smbd 4
143/tcp open imap Dovecot imapd
389/tcp open ldap OpenLDAP 2.2.X - 2.3.X
443/tcp open ssl/http Apache httpd 2.4.62 ((Debian))
445/tcp open netbios-ssn Samba smbd 4
465/tcp open ssl/smtp Postfix smtpd
993/tcp open imaps?
3307/tcp open mysql MariaDB 11.8.3
8472/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u7 (protocol 2.0) - Für SFTP freischalten - Wenn sichergestell ist, das man sich nicht einlogen kann.

ns.it213.int (10.88.213.21)

22/tcp open ssh OpenSSH 10.0p2 Debian 7+deb13u4 (protocol 2.0) - Nicht Freischalten - wenn Bedarf dann über VPN
53/tcp open domain ISC BIND 9.20.26-1~deb13u1 (Debian Linux)
53/udp open domain ISC BIND 9.20.26-1~deb13u1 (Debian Linux)

Netzwerkanalyse und Firewall-Planung

Inhaltsverzeichnis