IPv6/Sicherheit/Überwachung

IPv6/Sicherheit/Überwachung - Sicherheitsüberwachung

Beschreibung

netcat

Mit dem IPv6 fähigen netcat (siehe IPv6+Linux-status-apps/security-auditing für Details) können Sie einen Portscan durchführen. Es wird ein Script abgearbeitet, wobei u.a. ein Port-Bereich überprüft und Banners mitprotokolliert werden. Anwendungsbeispiel:

nmap

nmap, einer der weltweit besten Portscanner, unterstützt IPv6 seit der Version 3.10ALPHA1. Anwendungsbeispiel:

strobe

Sicherheitsüberprüfung mit strobe

• Strobe ist (im Vergleich zu NMap) ein low budget Portscanner
• Allerdings gibt es für Strobe einen IPv6 Patch (siehe IPv6+Linux-status-apps/security-auditing für Details)

Hinweis

strobe wird nicht wirklich weiterentwickelt, die abgebildete Versionsnummer ist zudem falsch

Online-Werkzeuge

Sicherheitsüberprüfung mit Online-Werkzeugen

• Tim's Online IPv6 TCP/UDP Port Scanner
• SubnetOnline IPv6 Scanner

Ergebnisse

Überprüfungsergebnisse

Falls das Ergebnis einer Überwachung nicht Ihren IPv6 Sicherheitsrichtlinien entspricht, schließen Sie die Lücken mit Hilfe der IPv6-Firewall-Funktionalität, beispielsweise mit netfilter6

Hinweis

Detailliertere Informationen zum Thema IPv6 Sicherheit finden Sie unter folgenden Links:

IETF drafts - IPv6 Operations (v6ops)

• RFC 3964- Security Considerations for 6to4

TMP

Sicherheitsüberwachung

• Aktuell gibt es keine komfortablen Sicherheitstools mit denen man ein System über ein Netzwerk nach IPv6 relevanten Sicherheitslücken hin überprüfen kann
• Weder Nessus noch irgendein kommerzieller Security Scanner ist zur Zeit dazu in der Lage, IPv6-Adressen scannen zu können

• IPv6/Sicherheit/Überwachung