Scherzartikel Windows Xp-sp2 "sicherheitscenter"
#1
geschrieben 03. November 2004 - 15:41
Windows XP ist ja doch ein recht nettes Betriebssytem welches sich recht großer Beliebtheit erfreut. Mit dem letzten Servicepack von M$ wurde aber leider ebend auch dieser "tolle" Sicherheitscenter auf dieses Betriebssytem losgelassen. Die Funktionen beinhalten:
Virenscanner und dessen Aktualität
Firewall
Pop-Up-Blocker für den Internet Explorer
Virenscanner
Was bitte geht es denn jetzt schon M$ an, ob ein User einen solchen verwendet und wie aktuell dieser ist? Wer ohne Virenscanner ins Netz geht, wird schon recht schnell erfahren warum dieser von Nöten ist, inkl. regelmäßiger Updates. Surfen ohne Virenscanner ist nun mal wie glatter Selbstmord...nur das hier nicht der User sondern sein Rechner draufgehen kann (bestimmt auch recht bald wird). Bei den meisten Usern welche nicht hören konnten und ein solche Erfahrungen machten, führte dieses Erlebniss dazu, dass diese sich freiwillig auf kürzesten Weg einen solchen Virenscanner zulegten. Genug kostenlose Scanner gibt es ja im Internet und auch wenn diese nicht gerade umwerfende Ergebnisse liefern, so sind die Dinger immer noch besser als gar nichts. Wer allerdings einen vernünftigen Virenscanner haben möchte wird sich wohl auch von einigen € verabschieden dürfen.
Firewall
Ganz toll, SUPERSICHER, diese Firewall von Windows XP. Eine Firewall ist auch nur eine Software. Software kann man ändern, modifizieren,manipulieren deinstallieren oder Dienste welche diese ausführt einfach anhalten.
Die Situation:
Windows XP ist ja nun halt das am meisten verbreitetste Betriebssystem welchen man auch im Internet begegnet und dieses hat diese Windowseigene Firewall mit an Bord welche seit dem SP2 auch standarmäßig aktiviert wurde. Folglich trifft man also im Internet auf eine Art Standardfirewall der in Form wie sie Windows XP gleich mitbringt. Bösartige Gesellen unsere Zeit welche Würmer, Viren, Trojaner und ähnliches programmieren, treffen im Netz also hauptsächlich auch auf diese Standardfirewall. Das die Autoren dieser Bytesammlungen alles andere als auf den Kopf gefallen sind merkt man ja schon, wenn man sich die Funktionsweise von deren Spielzeug mal etwas zu Gemüte führt. Eine Standardfirewall über den Haufen zu ballern, zu modifizieren, oder so geschickt auszuhebeln ohne das der User überhaupt etwas davon merkt dürfte also eine der einfachsten Übungen solch unangenehmer Zeitgenossen sein.
Wenn es denn eine Firewall soll, kommt die von Windows nur als Notlösung (wenn sie denn dafür noch gut genug ist?) in Frage. Router z.B. bringen meistens von Hause aus ein Firewall mit welche sich zwar immer recht unterschiedlich konfigurieren lässt aber sich bei weitem nicht so schnell aushebeln lässt (auf welche Art auch immer) wie fast jede andere Firewall welche als Software unter Windows laufen. Eine vernünftige Hardwarefirewall kostet zwar einiges dürfte aber trotzdem noch die sinnvollste Alternative darstellen.
BEISPIEL
Erst vor kurzem fand man die Nachricht über den neuen Bagle-Wurm welcher sein Unwesen im Netz treibt. Das dieses "nette" Würmchen unter anderem auch mal schnell standardmäßig die Windowsfirewall deaktiviert sollte auch bekannt sein. Wenn dieser Wurm also die Windowsfirewall aufs "Korn" nimmt, wie lange wird es also dauern, bis der nächste Wurm sich nicht nur um diese Firewall sondern z.B. Zonealarm, NortonSec. etc., gleich als nächstes, natürlich zusätzlich der von Windows, kümmert und ins Klo schickt?
Wer sich also auf diese Art von Firewall verlässt, schickt wahrscheinlich auch seine OneNightStandBekanntschafft welche Er (oder auch Sie) seit 10 Minuten kennt mit der eigene EC-Karte plus Geheimzahl zum nächsten Geldautomaten.
In meien Augen ist das Ding eine recht trügerische Sicherheit welche man dem User hier auftischt.
Pop-Up-Blocker
Die totale SENSATION. Ok, wem Werbung wirklich auf den Geist geht, der kann mit dem Ding schon etwas anfangen. Ich kann mich aber auch an Fälle erinnern in denen man z.B. Virenwarnungen über Pop-Up-Fenster verbreitete. Wenn eine solche Warnung auf Grund dieses Blockers untergeht....das könnte also gehörig "in die Hose gehen". Diverse Onlineupdates (welche aus dem selben Hause wie dem des Blockers stammen) laufen unter Umständen evtl. auch nicht auf Anhieb. Zwar sollte man auch hier noch etwas nachbessern aber im allgemeinen ist diese wohl die einzig sinnvolle Funktion von satten ca. 200MB in Form eines Servicepacks.
Wem dem, der es wagen sollte einige Funktionen dieses "Sicherheitscenters" abzuschalten. Dies wäre z.B. der Fall, wenn man die Windowsfirewall ganz gerne abschalten möchte, dar man ja schon die Firewall vom Router oder eine Hardwarefirewall nutzt. Windows wird diesen User mit Warnungen im wahrsten Sinne des Wortes förmlich so *z-u-s-c-h-e-i-ß-e-n* (sorry) das es schon über jegliches ertragbares Maß hinausgeht.
Eine wahre *Glanzleistung* dieser "Sicherheitscenter", darauf hat die Welt nur gewartet.
MfG
joker1007
Anzeige
#2
geschrieben 03. November 2004 - 16:09
Ist Brain 1.0 schon installiert?
Dieser Beitrag wurde von ph030 bearbeitet: 03. November 2004 - 16:10
Zu verkaufen:
Xbox, komplett PC (WF Link)
Hardware, Games, Comics und noch mehr Zeug (eBay-KA Link)
#3
geschrieben 03. November 2004 - 16:29
Naja, ich finde es zwar auch nicht die tollste Erfindung... aber wenigsten bringt es Anfänger dazu sich eine Antiviren-Software draufzuinstallieren und sich die neusten Updates runterzuladen.
Ich glaube es gibt viele User da drausen, die keine Ahnung hatten dass sie Updates für ihren Antiviren Clienten geschweige Windows runterladen können.
Diese Leute werden dann von vornerein Geschützt... ok es könnte auch der Eindruck entstehn dass der PC jetzt 100% sicher wäre man kann es niemanden recht machen.
#4
geschrieben 03. November 2004 - 16:38
IMO braucht man keinen, wenn man nicht auf alles klickt, was einem unter den Mauszeiger kommt oder Tauschbörsen benutzt.
USB Stick Test 2014 - Stick-Tester.de
Oder eine externe Festplatte?
Externe Festplatte Test - der große Test zu externen Festplatten
#5
geschrieben 03. November 2004 - 16:46
Wie recht du doch hast(nein, das ist kein Sarkasmus)
Zu verkaufen:
Xbox, komplett PC (WF Link)
Hardware, Games, Comics und noch mehr Zeug (eBay-KA Link)
#6
geschrieben 03. November 2004 - 16:51
Zitat (ph030: 03.11.2004, 16:09)
*g .. wohl n Bug drin
@Franz1299: keinen Virenscanner haben ist nicht schlimm? Dann zählst du zu der Gruppe der "Viren_und_Würmer-Weiterverbreitungs-User"
schonmal daran gedacht dass es Email gibt? Und wenn du jetzt sagen willst "ich öffne nur das von Leuten die ich kenne" muss ich dich enttäuschen und dir erzählen dass auch diese Leute Viren haben können (und es nicht merken, da sie keinen Virenscanner haben) [Teufelskreis-Anfang] ...
Aber das sollten wir mittlerweile alle schon 1000mal gehört haben (sorry fürs 1001ste mal *g)
@joker1007: das ist auch genau der Grund warum alle empfehlen, nen Virenscanner zu nutzen (ich finde es sinnvoll dass das SecurityCenter das anzeigt wenn keiner drauf ist, da unerfahrene Nutzer sonst sowas vergessen oder für unwichtig einschätzen)
Firewall-blabla kannst abschalten
Zitat
where's the problem? .. 1 Mal richtig gemacht und es kommt keine Warnung mehr
und z.T. Pop-Up-Blocker ... ist doch echt klasse (sofern richtig angewandt)
Grüsse, hutzel
/edit: @ph030:
Zitat
Wie recht du doch hast(nein, das ist kein Sarkasmus)
Dieser Beitrag wurde von hutzelputzel bearbeitet: 03. November 2004 - 16:52
#7
geschrieben 03. November 2004 - 16:54
Zitat
schonmal daran gedacht dass es Email gibt? Und wenn du jetzt sagen willst "ich öffne nur das von Leuten die ich kenne" muss ich dich enttäuschen und dir erzählen dass auch diese Leute Viren haben können (und es nicht merken, da sie keinen Virenscanner haben) [Teufelskreis-Anfang] ...
Aber das sollten wir mittlerweile alle schon 1000mal gehört haben (sorry fürs 1001ste mal *g)
Sorry, aber in dieser Aussage ist auch ein Bug!
Schon mal dran gedacht, dass nicht alle Leute Windows verwenden! Was interessiert mich und mein Gentoo den so ein blöder Virus? Ganz im Gegenteil, ich lass mir manchmal welche schicken, um sie zu analysieren!
Darüberhinaus ist jeder selbst für seinen Rechner verantwortlich! Wer sich nur Cracks und Schund von Kazaa oder irgendwelchen dunklen Ecken des Webs zieht, der braucht sich nun wirklich nicht zu wundern!
Virenscanner und PFW sind nix als Geldmache und durch gesunden Menschenverstand und Fachwissen gut ersetzbar. Bei der PFW zahlt man sogar noch dafür, dass man seinen Rechner unsicherer macht!
BTW:
EMail ist definiert als plain/text! Wer sich nicht daran hält ist selbst schuld!
Zu 99% ist jedes Problem am Rechner ein Fall von PEBCAK!
Dieser Beitrag wurde von ph030 bearbeitet: 03. November 2004 - 16:58
Zu verkaufen:
Xbox, komplett PC (WF Link)
Hardware, Games, Comics und noch mehr Zeug (eBay-KA Link)
#8
geschrieben 03. November 2004 - 17:00
Meine Aussage ist alles andere als ein Bug, schon mal dran gedacht, dass auf (so gut wie jedem) Komplett-PC Windows vorinstalliert ist?! Und du weisst dass die Leute die sich nen Komplett-PC holen, aufstellen und sofort dran sitzen nicht die Profis sind?!
*kopfschüttel... nur weil du ein Linux-User bist kannst du nicht davon ausgehen dass jeder das nutzt, und daher weniger anfällig gegen Gefahren ist!
Zitat
/edit: und jetz mach ich Feierabend bis morgen denn
Dieser Beitrag wurde von hutzelputzel bearbeitet: 03. November 2004 - 17:07
#9
geschrieben 03. November 2004 - 17:08
In der Definition von eMail haben Dateianhänge überhaupt nix zu suchen!
Wer einen Rechner kauft und nicht weiß, wie er damit umzugehen hat, der soll ihn wieder zurück geben, bevor er eine Gefahr für sich selbst und die Allgemeinheit darstellt!
Ich habe daheim von 11 Rechnern einen unter XP laufen und hatte noch nie einen Virus. Übrigens gibt es heutzutage kaum noch Viren - das was gemeinhin als Virus bezeichnet wird, ist meistens nur ein Wurm!
Anfälligkeit für Gefahren schafft man sich meistens selbst - man kann so vielen Gefahren aus dem Weg gehen, wenn man sich informieren würde und nicht alles für perfekt und gottgegeben anerkennen würde!
Dieser Beitrag wurde von ph030 bearbeitet: 03. November 2004 - 17:08
Zu verkaufen:
Xbox, komplett PC (WF Link)
Hardware, Games, Comics und noch mehr Zeug (eBay-KA Link)
#10
geschrieben 03. November 2004 - 17:14
Alias Gratiszugangstool
EDIT: Auch wenn oben genannter das Sicherheitscenter vmtl. in höchsten Tönen gelobt hätte
Dieser Beitrag wurde von Graumagier bearbeitet: 03. November 2004 - 17:16
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#11 _FF1980_
geschrieben 03. November 2004 - 19:39
Wie, du bist nicht das Gratiszugangstool?
Zumindest hat mir die Trollalarmsirene gerade geheult, als ich deinen Beitrag gelesen habe.
Woran kann das liegen? Vielleicht an unfundierten und seltsamen Bemerkungen, die du hier zum Besten gibst.
Offensichtlich kommst du mit Windows XP nicht klar von wegen bunt und so weiter..... Naja, das man das umstellen kann, weiß hier wohl jeder....
Ich persönlich rate dir erst einmal dazu, den Thread zu lesen: Foren-trolle
//EDIT: Ach ja, wem des SP 2 nicht zusagt, braucht es ja nicht zu installieren....
Dieser Beitrag wurde von FF1980 bearbeitet: 03. November 2004 - 19:53
#12
geschrieben 03. November 2004 - 20:00
Zitat
Hallo? Bagle.AX hat als erster seiner Art die XPSP2-IVFW-PFW gekillt, XPSP1-IVFW + all die benannten PFWs hatte bereits Bagle.G auf die Schippe genommen.
Zitat
IMO braucht man keinen, wenn man nicht auf alles klickt, was einem unter den Mauszeiger kommt oder Tauschbörsen benutzt.
Bitte was ist an *.MPEG, *.AVI, *.JPG etc. gefährlich? Es gibt auch noch andere P2P-Inhalte als Warez.
Zitat
Ach ja? Vielleicht solltest du dich mal informieren, wie Viren und Würmer funktionieren... man muss sie _ausführen_, damit sie funktionieren. Nicht mal Microsoft baut Systeme, die automatisch jeden Mist ausführen.
Zitat
Ach, und eMail-Anhänge werden automatisch und ohne Rückfragen ausgeführt? Nein, sowas funzt nur mit Outlook Express und manchmal mit Outlook. Aber dann sollte man diese Programme einfach wegwerfen, statt sie mit unzuverlässigen Notlösungen a la Virenscanner zu versorgen und nebenbei SSL/TSL nicht mehr verwenden zu können.
Zitat
Funzt nur mit dem IE und mit dem IE hast nun mal 20+ ungepatchte Sicherheitslücken. Ja, ich rede von XPSP2.
Zitat
Fast ACK. Es gibt da einen Windows-Wurm, der POSIX-kompatibel ist und problemlos unter Wine läuft. Du müsstest also das Ding speichern, der Datei Execute-Rechte geben und dann noch unter Wine starten. Bequemer geht das mit GnuOE, einer Parodie auf OE, die genau das macht.
Zitat
Jein, eMail ist definitiert als multipart/MIME || text/plain || mime/s-mime || mime/openpgp-mime. Aber text/html, wie es meistens für Würmer etc verwendet wird (unabhängig von Dateianhängen), gehört definitiv nicht dazu. Bis auf OE und teilweise Outlook wirst du nirgendwo mit Plaintext-Mail irgendeinen Bug triggern können.
Zitat
Ja, base64-codiert. Wie willst du das sonst transportieren? Kennst du guten base64-codierten Shellcode?
Zitat
Doch! Lies die RFCs.
Zitat
Jein. W32.Parity.B scheint noch relativ verbreitet zu sein.
Dieser Beitrag wurde von Rika bearbeitet: 03. November 2004 - 20:04
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#13
geschrieben 03. November 2004 - 22:37
Zitat
schonmal daran gedacht dass es Email gibt? Und wenn du jetzt sagen willst "ich öffne nur das von Leuten die ich kenne" muss ich dich enttäuschen und dir erzählen dass auch diese Leute Viren haben können (und es nicht merken, da sie keinen Virenscanner haben) [Teufelskreis-Anfang] ...
Aber das sollten wir mittlerweile alle schon 1000mal gehört haben (sorry fürs 1001ste mal *g)
Hmm, abgesehen von Outlook(Express) kenne ich kein EMail Programm, in dem es gefährlich ist eine EMail zu öffnen. Wer dann den Anhang ausführt ist selber schuld.
Zitat
Von dir hätte ich aber erwartet, dass du weißt, was an .jpg gefährlich ist.
Zur Erinnerung: http://www.k-otik.co...gOfDeathM.c.php
Ich habe mit Tauschbörsenbenutzung primär das Laden von ausführbaren Dateien gemeint, aber sonst stimme ich dir natürlich zu.
USB Stick Test 2014 - Stick-Tester.de
Oder eine externe Festplatte?
Externe Festplatte Test - der große Test zu externen Festplatten
#14
geschrieben 03. November 2004 - 22:58
eins muss ich ihm lassen, er mag zwar viele Gemüter beben lassen... aber er kommentiert wenigstens nicht einseitig!
Aber bissl was darf ich daran auch korrigieren *g .. Wie Franz schon gesagt hat, ist *.jpg nicht ganz ungefährlich.
Und ich sprach vor allem von Komplett-PCs als Sicherheitslücke... dort ist meistens als Standard-Mailprogramm OE drauf und als Browser der IE (somit wäre das mit den Anhängen etc geklärt oder?)
Nunja, gut Nacht
#15
geschrieben 04. November 2004 - 00:47
Zitat
XEmacs, der würde auf einen Tastendruck hin das ganze als C/C++-Code verstehen und auf einen weiteren Knopfdruck hin kompilieren und ausführen. *g*
Zitat
Aha. Und davon sind Tauschbörseninhalte stärker betroffen als irgendwelcher Webcontent, eMail-Anhänge, Dateien von anderen Leuten etc.? Außerdem gibt es auch noch etwas, was sich Patch nennt. Ich kenne hingegen keinen Patch, der das Ausführen von EXE-Dateien verbietet.
@hutzerputzel:
Zitat
Ich würde das weniger auf den Komplett-PC als einfach auf Windows allgemein beziehen...
Zitat
Oder. Es gibt mehr als genug Bugs mit dem Parsen von Headern in Rausschau (Schnell), die weder Anhänge noch (Pseudo-)HTML in Mails noch Reaktionen von Microsoft in Form von Patches zu erfordern scheinen.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)