[Witi]

Weil die Cracker nicht dumm sind und schon lange dabei sind die PFW direkt zu attackieren?

Übrigens wirst du sogar unter Umständen mit den Tools von Sysinternals nicht weit kommen, da moderne Malware diese deaktiviert bzw umgeht. Klar vorausgesetzt, so ein Vieh hat sich bei dir eingeschlichen, aber da hat man natürlich schon längst versagt.

[ShadowHunter]

Zitat (-Xeon-: 17.01.2008, 21:12)

Ist natürlich auch ok,aber ich bin mit meiner Software-Lösung vollstens zufrieden.So muß wohl jeder für sich selbst "seine" beste Lösung finden.

Es geht ja auch eher darum, dass die eine Softwareloesung einige Probleme und Luecken mit sich bringt, waehrend die andere einfach nur ihren Dienst verrichtet.

[Witi]

Natürlich nicht, das behauptet hier keiner. Aber das Problem ist immer noch der Benutzer.
99% der Schädliche setzen auf den User.
"Mit einem einzigen präparierten Link in einer Webseite" oder "Die Angriffe können mittels manipulierter Adobe-Flash-Files (SWF) gestartet werden" um zwei Sätze aus deinen UPnP-Links zu zitieren. Das sieht bei anderer Malware nicht anders. Zu 99% passiert nichts automatisch, sondern es wird eine Interaktion vom Benutzer erwartet.

[ShadowHunter]

Sysinternals muss ich net installieren, TCPView auch nicht...
ICh hab sichere Boardmittel.
Eine PFW ist einfach ein ganz anderes Kaliber als nen Mediaplayer. Der schreibt sich normalerweise nicht so Tief ins System rein oder installiert gleich eigene Dienst die lauschen. Das ist ja das Problem.

[ShadowHunter]

Klar gibt es theoretisch ueberall Luecken, die Frage ist nur wie leicht sie umsetzbar sind. Ein Dienst der laeuft hat z.b mehr Rechte meist als ein normales Programm im Userkontext.
Boardmittel die nur auslesen koennen da nicht wirklich missbraucht werden, finde mir nen Exploit fuer netstat oder aehnliches

[Witi]

Um nochmal auf den Benutzer zu kommen, gegen solche Attacken hat einfach niemand etwas gegen zu setzen:

Zitat

Sehr verehrung Windows-Nutzer,

Bitte Sie aktualisierem Software Sturm für vielen Windows Messenger
Lachbildchen, neu Effekt auf Aero und Versicherung vor Schandsoftware
bei Terroristen oder Kriminell.

Bitte Sie ausstellen Antivirussoftware bevor install wegen Neuerung
Systemdaten und dann install Sturm Version neu von

http://www.microsoft-wichtiger-neuerung.rb...e.ru/wichtigern
euerung.exe

Vielem Danke
Ihr Hr. Billtüren
Sicherung offiziell von Produkt vor Microsoft

Quelle

(Ich hau ab für heute, gn8 ihr PFW-Nutzer )

[CBY]

Zitat (Hinterwäldler: 17.01.2008, 19:08)

Ihr wollt Fachwissen von uns, akzeptiert es aber nicht.

Wer ist eigentlich "ihr"? Ich persönlich halte mich an den Ratgeber von ShadowHunter und Deine praktischen Tipps (Nachfrage bei großen E-Mails aktivieren, ClamWin in Firefox einbinden etc.).

Dieser Beitrag wurde von CBY bearbeitet: 17. Januar 2008 - 22:01

[ph030]

Zitat

Hautpsache Vorurteile!

Das ist kein Vorurteil, es gibt xtausende Threads überall ala "Hilfe, mich will einer hacken" oder "$PFW ist gut, die hat mich vor Hackern bewahrt". Dass das alles nur lächerliche Portscans sind, ist dem jeweiligen OP natürlich nicht zu vermitteln, der stellt dann aus unbegründeter Angst die Einstellungen wieder auf Paranoid und mit 1-2 Paketen kann ihn dann jeder schön vom Netz nehmen.

Wie war das mit den dauernden Self-DoS'sen? Oder dem tollen "startkeylogger" ...

[ph030]

Zitat

Es wurde mitlerweile hunderte male daraufhingewisen den sticky für das Thema zu benutzen!

Warum senfst du dann hier rum? SH wird sich schon bei mir beschweren, wenn's ihm nicht passt.

Zitat

Ach ja, und deine Seiten sind zu unseriös, um diese als ultimative schach matt seiten zu kommentieren!

Unseriös, bitte? Du hast wahrscheinlich nicht mal eine Ahnung, wer diese Dinger geschrieben hat. Aber dann auf technische Falschaussagen des BSI vertrauen oder wie?

Zitat

Und wenn du mich weiterhin überzeugen willst, schreib mir doch bitte eine PM und teile mir mit wie ich es den meisten Programmen verbieten kann online zu gehen ohne PF!

Warum sollte ich? Erstens kommuniziere ich nicht via PM, jedenfalls nicht sowas und zweitens, warum soll ich deine Aufgaben übernehmen? Wenn du nicht fähig bist, dass gewünschte ohne PFW umzusetzen, ist das doch nicht mein Problem - wenn du glücklich mit der Software bist, ist es doch ok, aber behaupte nicht, dass sie etwas taugen würde, ohne es zu belegen - der Beweis, dass es eben nicht funktioniert, wurde x-mal erbracht.

Mein Angebot steht, komm vorbei, sind ja nur 20km, dann zeig ich dir gerne persönlich, was man von PFWs zu halten hat...