[betrieb-aktuell] Sperre der Windows-DCOM-Ports aufgrund aktueller Sicherheitsprobleme

Sebastian Hagedorn Hagedorn at uni-koeln.de
Die Aug 12 14:26:44 CEST 2003


Sehr geehrte Damen und Herren,

aufgrund von Angriffen, die auf dem am 04.08.2003 gemeldeten
Sicherheitsloch basieren, sehen wir uns gezwungen, die vom
DFN-CERT (Computer Emergency Response Team des Deutschen
Forschungsnetzes) empfohlenen Ports am Übergang zum Internet
zu sperren. Hinweise hierzu finden sich unter: 
<http://cert.uni-stuttgart.de/ticker/article.php?mid=1124>

Während der Sperrung kann die Nutzung lokaler Exchange-Server
von externen Netzen eingeschränkt sein. In diesen Fällen sollte der
VPN-Zugang verwendet werden:

<http://www.uni-koeln.de/uklan/vpn/>

Technische Zusatzinformation:
Gesperrt werden die Ports
# TCP-Port 135
# UDP-Port 135
# TCP-Port 139
# UDP-Port 139
# TCP-Port 445
# UDP-Port 445
am Übergang zwischen UKLAN und Internet.

Gruß, Sebastian Hagedorn
--
Sebastian Hagedorn M.A. - RZKR-R1 (Gebäude 52), Zimmer 18
Zentrum für angewandte Informatik - Universitätsweiter Service RRZK
Universität zu Köln / Cologne University - Tel. +49-221-478-5587