VLan - Infektion Vlan-übergreifend möglich?

[Skandaloes]

Ich nutze daheim ein Netzwerk welches unter anderem über Vlan Tags verwaltet wird und so verschieden Rechner voneinander getrennt werden.

Nun hatte ich heute in diesem Netz einen Rechner, welcher augenscheinlich von Malware infiziert gewesen ist.
Kann ich nun davon ausgehen, das die Rechner die sich in einem anderen VLan befinden als sicher zu bezeichnen sind, oder kann trotz des VLans die Infektion im schlimmsten Fall übergreifen?

Folgendermaßen sieht das Vlan aus, der infizierte Rechner hing an Vlan ID 3 welcher auch einen Access Point bereitstellt, an 2 hängt ein IP TV Recorder und an 1 zwei Rechner und die Fritzbox zum Internet.
Die IP Adressen werden im gesamten Netzwerk per DHCP von der Fritzbox bereitgestellt.

 

[Fragman]

Die Netze mit den VLANs laufen ja auf einem Router zusammen. Wenn da die Kommunikation zwischen den Netzen erlaubt ist, kann die Malware sich verbreitet haben.

VLAN selber sorgt noch nicht dafür dass die Netze getrennt werden. Dass muss auf dem Router stattfinden (üblicherweise über die Firewall).

 

[Skandaloes]

Leuchtet ein, aber der Switch mit den Vlans hängt ja zwischen den Rechnern und dem Router, sollte hier dann nicht quasi eine Trennung stattfinden?
Ich kann jedenfalls die IP Adressen in einem anderen Vlan weder anpingen noch sehen o.Ä. sprich eine Kommunikation zwischen den Netzen ist (eigtl.) nicht möglich.

 

[Fragman]

Auf dem switch selber kann keine Kommunikation zwischen den VLANs stattfinden. Da auf deinem Router die Kommunikation anscheinend auch nicht möglich ist sieht das doch ganz gut aus.

 

[Skandaloes]

So siehts aus wenn ich jeweils ein Gerät in einem anderen VLan und im selben anpinge...

Edit: wie kann ich denn feststellen ob auf dem Router Kommunikation möglich ist?

 

[smuper]

Um welche Malware handelt es sich? Wenn du dir schon über Netzwerkinfektionen Gedanken machst, dann solltest du doch auf jeden Fall wissen mit was du es da zu tun hast.

Richtige Würmer gibt es kaum bis gar nicht mehr, dafür müssten ja auch bei deinen restlichen Clienten Sicherheitslücken offen sein.

 

[Skandaloes]

Waren eine handvoll Trojaner, genaueres weiß man nicht.
Die Frage war in dem Moment auch eher von theoretischem Interesse ob hier überhaupt Gefahr bestand, u.U. auch in Zukunft solche netzübergreifenden Infektionen auszuschließen.