Sitzt ein Beamter am Computer...

[wau@ccc.de (Wau Holland)]

-----BEGIN PGP SIGNED MESSAGE-----

Der CCC bekommt taeglich eine Menge Anfragen an eine ultradiffuse
Mailingliste, deren Empfaengerkreis etwa so bunt ist wie der ganze
Club.
Die Merk-Wuerdigkeit der Texte ist extremer als das Niveaudelta in
de.org.ccc
Beim folgenden Beispiel habe ich eine Weile gebruetet, ob ich die
Detailinfos namentlich ixe oder nicht.
Nur einiges habe ich ge.ixt; anderes konnte ich einfach nicht ixen.

Bitte vor dem Weiterlesen eine stabile Haltung einnehmen, um Unfaelle
zu vermeiden, die durch nicht mehr kontrollierbares Lachen entstehen.

- - ---schnippp---
>To: "ccc@ccc.de" <ccc@ccc.de>, x%BWB@bwb.org
>Date: Wed, 17 Jun 1998 16:44:27 -0100
>Subject: Re: Zugriff von ein Netz auf ein anderes Netz über einen
Client
>
>On Wed, 17 Jun 1998 11:27:58 +0200, x%BWB@bwb.org wrote:
>
>Hmmm, die FROM sieht doch aus wie ein nicht wirklich hübsch
>konfigurierter Notes Server und siehe da:
>
>Received: by hermes.bwb.org(Lotus SMTP MTA SMTP v4.6
>(462.29-3-1997))  id
>41256626.00458188 ; Wed, 17 Jun 1998 13:39:11 +0100
>X-Lotus-FromDomain: BWB@BWB_KOM
>Return-Receipt-To: x%BWB@bwb.o
>
>hermes.bwb.org = 195.145.17.163
>
>wohl notes unter NT. Und dazu eine FeuerWand...
>
>220 CheckPoint FireWall-1 secure SMTP server
>
>www.bwb.org is running Microsoft-IIS/3.0. Au weia! Und die Seiten
>generiert mit Microsoft FrontPage 3.0 -- gabs da nicht eh sonstige
>Probleme?
>
>und ist tatsächlich das Bundesamt für Wehrtechnik und Beschaffung...
>
>>Ist es möglich auf ein Windows NT 4.0 Netz über einen Client
>>zuzugreifen!
>>
>>Spezifikation:
>>     - unser Haus Netz (LAN) besteht aus einem Novell 4.10 Netzwerk
>>mit 8 Servern,
>>     - ca 350 Clients, davon sind zwei mit zwei NIC´s ausgestatet,
>>     - ein Windows NT 4.0 Netz, mit 4 Clients(die beiden Clients mit
>>zwei NIC`s, sind zwei dieser Clients)
>>Beiden Clients mit den beiden NIC´s, sind mit einem Bootmenü unter
>>MS-DOS 6.22 so konfiguriert, das je nach auswahl entweder die
>>erste NIC für Novell gestartet wird oder aber die zweite NIC für NT.
>>
>>Nun meine Frage:
>>
>>     Ist es möglich, mit oder vieleicht auch ohne Hacker Tricks,
>>sich über einen dieser beiden Clients (über einen dieser beiden,
>>nicht von ihnen aus!) in das jeweils nicht aktive Netz zu
>>schauen und auch Daten einzusehen oder sogar zu entwenden.
>>Also diese Clients, sozusagen als Router zu nutzen?
>>
>>Für eine Antwort mit kurzer Begründung, wäre ich sehr dankbar.
>>
>>Mit freundlichen Grüßen
>>
>>
>>x
>>PC-Fachmann & Netzwerkkoordinator
>
>beim Bundesamt für Wehrtechnik und Beschaffung...
>
>wir danken für die Kurzbeschreibung Ihres Netzwerkes.
>
>Die Antwort auf Ihre Frage ist: Ja. Begründung: Weil man PC's
>programmieren kann.
>
>Ist die Begründung kurz genug?
>
>Sollten Sie Argumente suchen, eine von beiden Netzwerkkarten
>aus SIcherheitsgründen zu entfernen / entfernen zu lassen: Tun sie
>es einfach sofort :-)
>
>MfG
>
>y@ccc.de
>
>PS. normalerweise gibts keine Antworten für Leute, die Mail
>dreimal auf eine Liste schicken, ich habe das nur getan, weil mir
>der Notes Mail Server leid tut...
- - ---schnappp---

Soviel zur Staatstreue beim CCC:
man hilft trotz Hoffnungslosigkeit auch in aussichtslosen Faellen.
wau

-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.5.3i for non-commercial use <http://www.pgpi.com>

iQEVAwUBNYgS2pA/lq8QpGGXAQGyTggAtYVKg5vJRax9RkNuPUpN3jORlZx51M/8
yFAvE8A92fHwgeVRBVf0nkGT8sLYTFb8CNbHgifoS5MAPaZaRILOklS8ye28sDTp
pKnXmr8igAvf1YzIRMASZzfDFot/KyDuErOlqJ3vHE1g71OC03RkvRUo+vKi+nSR
dw23VTE8tCXvgGjkGJqfz+01MQ8tK8KFcGwWqO+xl/rz3osnYE4oHQzsIbgUMG5D
x6GIwxC6Q3NAdRQfusGUgLKs0mJnOansu5PGRRmjmbZZhiZPYe+pgcC+jyHim9WN
39aRXaebWEXiJsmkNZ4mJwQFxrJdfVEDfxwDpSNcLRjVU+grAY9H1w==
=u/2H
-----END PGP SIGNATURE-----

--
eMail an CCC: Hallo Leute, ich bin kommunaler Datenschutzbeauftragter u.
wache ua ueber ein Novell 4.1 Netzwerk.Leider bin ich mir nicht  sicher,
wie sicher so ein Netzwerk ueberhaupt ist. Die Techniker geben mir immer
so glatte Antworten, dass ich jedesmal Gaensehaut bekomme. ...Tips...?!