NMAP blockieren

[christian1432]

Hallo,

gibt es eine Möglichkeit via Proxmox vServern das nutzen von nmap und dergleichen zu erschweren/verbieten?

Vielen Dank für die Antwort.

VG

 

[dcsapak]

gibt es eine Möglichkeit via Proxmox vServern das nutzen von nmap und dergleichen zu erschweren/verbieten?

firewall aktivieren/konfigurieren, netzwerk limitieren, aber sonst nicht wirklich. was ist denn genau das problem?

 

[christian1432]

Netzwerk limitieren bei allen vServer ist nicht möglich.

Wir haben hin und wieder vServer-Nutzer, welche nmap oder zmap installieren und Portscans bzw. Brute Force Angriffe durchführen.
Das möchten wir gerne verhindern. Welche Konfigurationen für die Firewall würdest du empfehlen?

 

[dcsapak]

generell portscans etc. zu unterbinden ist nicht wirklich möglich. wenn man netzwerkverbindungen nach außen aufmachen kann, kann man auch die offenen port scannen
und alle port außer 80,443 etc. zu verbieten ist auch nicht wirklich sinnvoll, da dann einige anwendungen nicht funktionieren könnten

das ganze ist meiner meinung nach aber kein technisches problem sondern ein rechtliches/soziales. in die nutzungsbedingungen schreiben dass das nicht erlaubt ist und solche personen sperren falls sie es tun
(außerdem sind portscans nicht wiklich schlimm, und dafür gibt es ja auch online tools)

 

[christian1432]

Dachte man könnte nmap etc. via Firewall sperren.
Anzeigen oder dergleichen sind immer viel Aufwand und unnötiges rumgemache

 

[LnxBil]

Anzeigen oder dergleichen sind immer viel Aufwand und unnötiges rumgemache

Warum Anzeigen? Wenn du selbst ein Dienst anbietest und der Kunde gegen deine AGB verstößt wird direkt der Account des Kunden gesperrt und die VM vom Netz geholt - machen viele großen Hoster so (wie auch bei SPAM-Befall oder wirklichen "Hack-Angriffen" usw.). Wichtig ist, dass ihr auf euren Kisten snort oder einen anderen deep package inspector laufen lässt um auch die SCAN-Attempts herauszufinden und zu handeln, das ist aber nicht mit einer Stateful-Firewall zu lösen.

 

[christian1432]

Das Problem ist das der Kunde immer wieder neue Nutzeraccounts anlegt und Server bestellt. Da kommen wir womöglich nicht um eine Anzeige herum.