[Zoller_Thierry]

Harden-it


Harden-It™ is a Network and System hardening tool for Windows, by hardening the IP stack your Network can sustain or completely twarth various sophisticated network attacks, by Hardening the System your PC is immune against various malware and spyware attacks. Harden-It is intented for andvanced or professional use.

Network Hardening Feature Set (Only NT,2000,XP,2003) :
· Harden your server's TCP and IP stack (Netbios, ICMP, SYN, SYN-ACK..)
· Protect your servers from Denial of Service and other network based attacks
· Enable SYN flood protection when an attack is detected
· Set the threshold values that are used to determine what constitutes an attack
· Various other protections.

System Hardening Feature Set :
· Harden your Local Security settings.
· Reduce potential intrusion vectors by disabling non used services.
· Proactively disable scripting or Active-X controls which proofed potential propagation vectors in the past.
· Various other protections
Website : http://www.sniff-em.com/hardenit.shtml
Download : Download

[Rika]

1. Hatten wir schon...
2. Die Einstellungen, die das Tool empfiehlt, sind teilweise echt blöd.

[Zoller_Thierry]

Da bin ich jetzt einmal gespannt, nenne mir mal welche. PS. Ich bin der Autor.

[Zoller_Thierry]

Falscher Thread, naja egal.
Saug mal 1.1 hat optionen die du sicherlich nicht gesehen hast.

[Rika]

1. Ich habe alle Optionen schon gesehen, denn ich habe die komplette Doku durchwühlt.
2. u.a. folgendes:

1. SynAttackProtect=2 funzt nur ab WinXP SP2 und Win2K3 SP1 und wirkt auf anderen System wie 0 (!)

2. TcpMaxHalfOpen=100 bzw. 500 ist bereits der Defaultwert auf Workstations/Servern

3. Dito für TcpMaxHalfOpenRetried, TcpMaxConnectRetransmissions

4. KeepAliveTime trägt genau gar nix zu einem Hardening bei, und ich würde es außerdem auf 3 Minuten reduzieren. Dito für PMTUD, da ein Small-MTU nicht nur MITM sondern auch ein TCP-Session-Hijacking erfordert. Dito für ARPRetryCount und TcpTimedWaitDelay, das ist kein bisschen sicherheitsrelevant und letzteres würde ich sowieso auf 30 Sekunden runtersetzen.

5. An den TCBs würde ich genau gar nicht rumdrehen!

6. Source-Routing würde ich, wenn schon, gänzlich deaktivieren.

7. Die Beschreibung zu IP-Fragmenten ist total irreführend.

8. Ich wäre sehr vorsichtig mit dem Deaktivieren von Multicast.

9. SafeDLLSearch gehört dort überhaupt nicht rein und macht idR nur Probleme. AutomaticLogon und der ganze Rest auch nicht.

Und zudem vermisse ich sehr viele Optionen...