[Rika]

@shogun03:
1. Ich kann Securityfocus lesen, das reicht schon, um sowas zu merken. Wie schlimm der Rest der Realität aussieht, das möchte man fast gar nicht wissen...
2. Es ist kein reiner PoC, sondern etwas, was reale Malware schon seit Jahren verwendet. Es ist etwas, was für ONUs als PoC gelten darf.

@max: Wenn er's erkennt, kann's schon zu spät sein. Und bezüglich Gaobot ist das eh nur hohles Geschwafel, du hast scheinbar das Ausmaß dieses Problemchens nicht im Blick. Indes, beide beenden ZA problemlos, Gaobot umgeht es sogar und den Standard-PoC (http://copton.net/vo.../pfw/index.html) hatte ich dir auch schon verlinkt, unter http://ulm.ccc.de/chaos-seminar/personal-f.../recording.html hast du es sogar in Bild und Ton. Bist du den verstehenden Lesens unfähig?

@Foxhound:
Auch bei Virenscannern hast du das Problem mit der Unzuverlässigkeit und der Risikokompensation, aber in der Praxis überwiegt der Nutzen wenigstens. Daß eine PFW indes per Virenscanner zu beschützen sei, ist aber wirklich lächerlich.

[Koopatrooper]

Zitat

Ja bei Sasser hieß es doch auch: Wer eine PFW hat, hat nichts zu befürchten. Und genau so war es. Guuute PFW.

Der Patch von Microsoft war vorhanden, es ist wichtiger sein System aktuell zu halten, als auf Sicherheitssoftware zu schwören.

Dieser Beitrag wurde von Koopatrooper bearbeitet: 29. März 2005 - 22:15

[shogun03]

@moep

vll wegen kontrolle ?
um möglichst alles kontrollieren zu können....achja und das log ist meist auch noch hilfreich und aussagekräftig.

@rika

onus ? pocs ? ich bin nicht gläubig und lass mich nicht bekehren !

Dieser Beitrag wurde von shogun03 bearbeitet: 29. März 2005 - 22:16

[Rika]

@Koopatrooper: Noch besser war, wer einfach den entsprechenden Dienst (Direct-SMB 445/TCP) abgeschaltet hatte, denn der brauchte auch ohne Patch ohne irgendwelchen zusätzliche (Pseudo-)Schutz nix zu fürchten.

@shogun03: Nenne mir nur eine PFW, die aussagekrätige Logs schreibt ode rzuverlässig kontrolliert.

PoC = Proof of Concept = konzeptioneller Tatsachenbeweis
ONU = Otto-Normal-User

[flo]

@ayteee

Zitat

so ich habe jetzt keine PFW!!!!!!!!!!!!!!!!!!

Schön für dich, aber das gehört hier nicht wirklich hin ok

[shogun03]

@moep

nönö die sachen schau ich schon garnicht mehr an , da stehen aber auch noch interesannte dinge drinn wie z.b. web-verlauf , warnungen , datenschutz, IDS-meldungen , firewall, verbindungen , blockierte inhalte .
bei einer problemsuche oder das verifizieren einer verbindung sind logbucheinträge sehr hilfreich, hat mir schon oft geholfen.

@rika

MEINE !

Dieser Beitrag wurde von shogun03 bearbeitet: 29. März 2005 - 22:23

[Koopatrooper]

Zitat

@Koopatrooper: Noch besser war, wer einfach den entsprechenden Dienst (Direct-SMB 445/TCP) abgeschaltet hatte, denn der brauchte auch ohne Patch ohne irgendwelchen zusätzliche (Pseudo-)Schutz nix zu fürchten.

Yep, allerdings ist das traurige, dass jeder Dau sich hätte schützen können, wenn er die Windowsupdateseite besucht hätte, dass wollte ich zum Ausdruck bringen.

Ich erinnere mich noch an den Werbeslogan von Zonelabs nach Sasser: "Unsere Nutzer waren geschützt", aber das man sich auch hätte anders schützen können, kam vielen nicht in den Sinn.

Mit dem Abschalten von überflüssigen Diensten hast du Recht.