Ping Sperren

[Nerion]

Hallo,

ich weiß das Thema gibt es in jede Menge Foren, aber ich möchte es hier trotzdem mal zum Gedankenaustausch eröffnen.

Und zwar die Diskussionsfrage:
"Ist es sicherer bei einem Server die Möglichkeit des anpingens zu verbieten. Ja oder Nein?"

Ich gebe mal an der Stelle noch keinen Kommentar dazu ab, sondern möchte einfach mal ein schöne Diskussion dazu starten.

[ALCA]

Hallo

Das Sperren des Ping hat aus meiner Sicht Vorteile und Nachteile.

Falls ein Kunde die Uptime des Server wissen will, kann man via Monitoring alle 5min. ein Ping senden. Falls gesperrt, muss der Kunde etwas anderes finden, wo sicher mehr Last auf dem Server ausführt.

Bei einem "Fernbooten" kann man am besten mit einem Ping die Erreichbarkeit kontrollieren.

Gruss
Alain

[Nerion]

Hey,

ja da gebe ich dir vollkommen recht.
Jedoch versuchen Hacker oftmals als erstes via Ping herauszufinden ob auf dieser IP-Adresse überhaupt ein Server antworten. Antwortet kein Server, sehen sie oftmals von weiteren Maßnahmen ab. Zumal oftmals per Script überprüft wird, welche IPs überhaupt vergeben sind.

[toka]

Ich glaube das die meisten Angriffe nicht Ping abhängig sind, eher schon wie Nerion oben geschrieben hat über Scripte und ähnliches laufen.

Allerdings wird der Ping von einigen Webhostlisten zum Testen benutzt.
Es gibt aber auch viele online Programme die nicht zwingend auf den Ping angewiesen sind (netstat), so kann man sein Server auch im Auge behalten.

Letzt endlich muß es wieder jeder selbst für sich entscheiden.
Warum ist für Kunden der Uptime so wichtig?
Wenn du ein guten Uptime hast und dein Server aufgrund einer Pingabfrage ausspioniert und gehakt wird nutzt es auch nicht viel das der Kunde dies Testen kann ;)

[Veritas]

Die meisten Massen-Angriffe erfolgen aber meist über Portscans großer IP Ranges, und dann evtl. anhand der Portscans eine Kontrolle von angreifbaren Versionen per Bannergrabbern.

Daher funktioniert die Security thru Obscurity Methode auch gegen sowas ganz gut - denke auch daher ist es den Ping zu sperren ganz sinnvoll.

Sofern ein Kunde es unbedingt braucht kann man sich es ja immernoch überlegen wieder freizugeben.

[harv]

Die Frage ist eher wie sperrt man den ping?

Auf der Maschiene selbst wird das nicht viel bringen, auf dem Router vor der Maschiene schon eher da hier ein anderer Fehler als Antwort und die Antwort von einer anderen IP kommt.
Wenn die angepingte Maschiene einfach ein Drop per IPTables macht. Ist keine Antwort auch eine Antwort und im Zweifel fragt der Cracker einfach per Script die Standart Ports wie FTP,HTTP und SMTP ab und wenn er dort entsprechende Banner zurück bekommt weiss er das die Maschiene existiert und on ist.

[Kinzal]

Wie kann man denn den Ping auf dem Server Sperren?