SSHD IP Bereiche sperren?

Hallo,
wir haben in IV 12. Klasse FGT folgenden Aufgaben bekommen.

Situation
Eine kleine Firma betreibt für ihre drei wichtigsten Mitarbeiter ein separates Intranet. Diese drei Mitarbeiter (Login-Namen: kruggel, schauy, buss) sollen sowohl aus dem firmeneigenen Intranet, als auch von außen aus dem Internet auf das interne Netz zugreifen können.

Dieser Zugriff wird durch eine Secure Shell (SSH) implementiert. Der Dienst, der im Linux-Englisch sogenannte Secure-Shell-Deamon (sshd) gewährt nur den drei genannten Benutzern kruggel, schauy und buss einen Zugriff, er ist eingestellt auf public key authentication. Zudem schreibt der sshd ein Protokoll seiner Arbeit. Die IT-Abteilung der Firma hat aus dem ausführlichen Original-Protokoll mit Hilfe eines Filters ein gekürztes Protokoll erzeugt.

In der Vergangenheit ist der Netzwerkadministration aufgefallen, dass der sshd einer Vielzahl von Angriffen aus dem Internet ausgesetzt ist. Dabei versuchen Fremde einen Zugang über den sshd zu erraten. Durch die Vielzahl dieser (bisher glücklicherweise erfolglosen!) Einbruchversuche wird aber erstens die Bandbreite im Firmennetz verschwendet und zweitens der sshd unnötig belastet. Die Netzwerkadministration möchte nun erfahren, ob sie den ssh-Zugang für bestimmte IP-Bereiche grundsätzlich sperren beziehungsweise am zentralen Firmenrouter abblocken kann.

Arbeitsauftrag
Verfassen Sie einen Laborbericht, der die Frage klärt, ob und wenn ja welche IP-Bereiche sich für einen ssh-Zugang grundsätzlich sperren lassen. Bitte beachten Sie dabei, dass der Zugang für die drei wichtigsten Mitarbeiter stets offen bleiben muss!

 

Hi,
Hausaufgaben gehören zwar an den Schreibtisch, aber... ach da gib ich jetz lieber kein Kommentar zu...

Ob es sich lohnt, IP-Bereiche zu sperren bezweifle ich einfach mal. Es soll ja schließlich aus dem ganzen Netz erreichbar sein.

Tipp: Es gab auch mal Klassen VOR dir. Lehrer denken häufig ökonomisch und machen sich nicht zu viel Arbeit. Verbinde die zwei Sätze mal und überleg, obste die Lösung nicht von nem älteren Jahrgang bekommst. Oder du könntest auch die abwegigste Methode wählen: Hausaufgaben selber machen (wer kommt schon auf sowas ^^)...

mfg Tenschman

 

zu dem Lehrer sag ich nichts ich wünsche ihn nur keinem...
Ökonomisch denkt nicht so kann er ja keine Schüler in die Pfanne hauen...