{"id":2676,"date":"2013-06-19T06:59:58","date_gmt":"2013-06-19T04:59:58","guid":{"rendered":"http:\/\/www.elektronik-kompendium.de\/news\/?p=2676"},"modified":"2013-06-05T11:00:52","modified_gmt":"2013-06-05T09:00:52","slug":"angriffsszenarien-die-eine-ipv6-firewall-abwehren-muss","status":"publish","type":"post","link":"https:\/\/www.elektronik-kompendium.de\/news\/angriffsszenarien-die-eine-ipv6-firewall-abwehren-muss\/","title":{"rendered":"Angriffsszenarien, die eine IPv6-Firewall abwehren muss"},"content":{"rendered":"<p>Eine Firewall f\u00fcr IPv4 filtert keinen IPv6-Verkehr. Und IPv6 ist nicht einfach nur ein IPv4 mit anderen Adressen. Die Erfahrungen aus der IPv4-Welt lassen sich nur bedingt auf IPv6 \u00fcbertragen. Der Schutz eines LANs durch eine Firewall bedarf f\u00fcr IPv6 v\u00f6llig neuer Regeln, die bei IPv4 bisher nicht notwendig waren.<\/p>\n<ul>\n<li>Umgehen der Filterregeln durch den kreativen Einsatz von Extension Header.<\/li>\n<li>IPv6-Datagramme mit vorget\u00e4uschter Absender-Adresse aus dem internen Netz.<\/li>\n<li>Beliebige ICMPv6-Pakete<\/li>\n<li>Fluten der NDP-Table<\/li>\n<li>\u00dcberlasten der Firewall per TCP-Flooding<\/li>\n<\/ul>\n<p>Es muss nicht immer zwangsl\u00e4ufig das Umgehen der Firewall sein. Einem Angreifer kann es schon gen\u00fcgen, wenn die Firewall \u00fcberlastet wird und somit die Verbindung zum Internet gest\u00f6rt ist.<\/p>\n<ul>\n<li><a href=\"\/sites\/net\/0803051.htm\">Firewall<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Eine Firewall f\u00fcr IPv4 filtert keinen IPv6-Verkehr. Und IPv6 ist nicht einfach nur ein IPv4 mit anderen Adressen. Die Erfahrungen aus der IPv4-Welt lassen sich nur bedingt auf IPv6 \u00fcbertragen. Der Schutz eines LANs durch eine Firewall bedarf f\u00fcr IPv6 v\u00f6llig neuer Regeln, die bei IPv4 bisher nicht notwendig waren. Umgehen der Filterregeln durch den <a class=\"more-link\" href=\"\/news\/angriffsszenarien-die-eine-ipv6-firewall-abwehren-muss\/\">Continue reading <i class=\"fa fa-chevron-right\"><\/i><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[6],"tags":[249,615],"_links":{"self":[{"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/posts\/2676"}],"collection":[{"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/comments?post=2676"}],"version-history":[{"count":0,"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/posts\/2676\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/media?parent=2676"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/categories?post=2676"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elektronik-kompendium.de\/news\/wp-json\/wp\/v2\/tags?post=2676"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}