Hilfe
Neues Thema
Dieses Thema ist geschlossen
Zitat (Rika: 29.03.2005, 14:48)
@Murmel: Du hast auch jetzt noch Portscans. Und blocken kannst du die nicht, wirkungsvoll erst recht nicht. Bitte erst denken und dann posten.
<{POST_SNAPBACK}>
<{POST_SNAPBACK}>
Binsenweißheiten über Pfws - Was Zu Lachen ^^
#84
Murmel 
- Gruppe: aktive Mitglieder
- Beiträge: 1.854
- Beigetreten: 11. Februar 05
- Reputation: 0
- Geschlecht:Männlich
geschrieben 29. März 2005 - 17:18
Danke, das wollte ich bloss wissen, weil ich davon noch nichts gemerkt habe. Ich denke aber mal schon, das das die Firewall des Routers erledigt. Aber ganz so sicher bin ich mir da nicht.
Nach oben
#85
Graumagier
- Gruppe: aktive Mitglieder
- Beiträge: 8.747
- Beigetreten: 01. März 04
- Reputation: 1
- Geschlecht:Männlich
- Wohnort:Graz, Österreich
geschrieben 29. März 2005 - 17:22
Zitat
Danke, das wollte ich bloss wissen, weil ich davon noch nichts gemerkt habe.
Wie denn auch? Von Portscans merkst du i.d.R. gar nichts.
"If you make something idiot proof, someone will invent a better idiot." - Marvin
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
For Emails always use OpenPGP. My KeyID: 0xA1E011A4
#86
Foxhound
geschrieben 29. März 2005 - 19:42
Für alle PFW befürworter, die es bis jetzt immer noch nicht einsehen wollen, verweise ich einfach mal auf folgenden Link. --> Hier <--
#87 _max_
geschrieben 29. März 2005 - 20:58
Ich warte immer noch auf die Programme, die Zonealarm beenden oder umgehen sollen. Wie schon von einigen geschrieben, soll es da ja viele geben. Ich bin weiterhin interessiert.
@Graumager: Das Script funzt nicht. Es macht einfach garnichts.
@Graumager: Das Script funzt nicht. Es macht einfach garnichts.
#88
Rika
- Gruppe: aktive Mitglieder
- Beiträge: 11.505
- Beigetreten: 11. Juni 03
- Reputation: 2
- Geschlecht:Männlich
geschrieben 29. März 2005 - 21:03
@shogun03:
Ja, hab ich. ZoneAlarm bricht bei SYN-Floods zusammen, NIS/NPF-User hatten sich bei Webseiten infiziert (Buffer Overflow im HTTP-Filter), diverse PFW-Nutzer hatten neulich Probleme mit DNS-Cache-Poisoning, nach Bekanntwerden des Plugin-Problems mit der Tiny PFW gab's massenhaft Admins, die Kontrolle über ihr Netz verloren... und an den Witty-Wurm wird man sich wahrscheinlich auch noch 'ne Weile erinnern.
Und wie ich schon sagte: Allein dies reicht aus, um jede angebliche Schutzwirkung vollständig zu negieren.
@immerregen: Auch du willst's nicht verstehen... es ist eher vergleichbar mit Leuten, die von vornherein mit 200 durch die Ortschaft rasen und sich ein Navigationssystem zulegen, um schlimme Folgen zu vermeiden - genau so ist's doch mit Windows. Statt sich mal vorher Gedanken zu machen, soll's ein Stück ominöse Software richten.
@max: Sogar Bagle.AH macht das, Gaobot macht das, jede hinreichend aktuelle Malware macht das. Simplesten Proof-of-Concept findest du auch bei http://copton.net/vo.../pfw/index.html. Es ist einfach eine Binsenweisheit, daß man, sobald schädliche Software auf dem eigenen System zur Ausführung kommt, verloren hat.
Ja, hab ich. ZoneAlarm bricht bei SYN-Floods zusammen, NIS/NPF-User hatten sich bei Webseiten infiziert (Buffer Overflow im HTTP-Filter), diverse PFW-Nutzer hatten neulich Probleme mit DNS-Cache-Poisoning, nach Bekanntwerden des Plugin-Problems mit der Tiny PFW gab's massenhaft Admins, die Kontrolle über ihr Netz verloren... und an den Witty-Wurm wird man sich wahrscheinlich auch noch 'ne Weile erinnern.
Und wie ich schon sagte: Allein dies reicht aus, um jede angebliche Schutzwirkung vollständig zu negieren.
@immerregen: Auch du willst's nicht verstehen... es ist eher vergleichbar mit Leuten, die von vornherein mit 200 durch die Ortschaft rasen und sich ein Navigationssystem zulegen, um schlimme Folgen zu vermeiden - genau so ist's doch mit Windows. Statt sich mal vorher Gedanken zu machen, soll's ein Stück ominöse Software richten.
@max: Sogar Bagle.AH macht das, Gaobot macht das, jede hinreichend aktuelle Malware macht das. Simplesten Proof-of-Concept findest du auch bei http://copton.net/vo.../pfw/index.html. Es ist einfach eine Binsenweisheit, daß man, sobald schädliche Software auf dem eigenen System zur Ausführung kommt, verloren hat.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#89
shogun03
geschrieben 29. März 2005 - 21:22
@Rika
hmm naja , da scheinst du ja direkter an der quelle zu sein wo die hackers und crackers ihre tools ausprobiert hatten , wenn du von sovielen praxis-meldungen kenntniss hast
deinem ton in der beschreibung nach zu urteilen scheint es mir aber eher , das bei dir ein tiefsitzender groll vorhanden ist vll. wegen früherer schlechter erfahrung einer software oder so!?
hmm naja , da scheinst du ja direkter an der quelle zu sein wo die hackers und crackers ihre tools ausprobiert hatten , wenn du von sovielen praxis-meldungen kenntniss hast
deinem ton in der beschreibung nach zu urteilen scheint es mir aber eher , das bei dir ein tiefsitzender groll vorhanden ist vll. wegen früherer schlechter erfahrung einer software oder so!?
#90 _max_
geschrieben 29. März 2005 - 21:40
Also Bagle und Gaobot erkennt und entfernt derzeit jeder Virenscanner. Mir geht es um Programme, die Zonealarm umgehen oder beenden. Ich bin weiterhin interessiert an sollen Programmen.
#91
Foxhound
geschrieben 29. März 2005 - 21:42
Zitat
deinem ton in der beschreibung nach zu urteilen scheint es mir aber eher , das bei dir ein tiefsitzender groll vorhanden ist vll. wegen früherer schlechter erfahrung einer software oder so!? wink.gif
Der "Ton" kommt wohl eher daher, dass es diese Diskussion schon 1000mal gab oder dass sich PFW beführworter nicht von richtigen fakten überzeugen lassen und selber keine Fakten vorbringen (können).
#92 _moep_
geschrieben 29. März 2005 - 21:42
@max ähm wenn die Malware schon auf dem PC ist, ist es schon zu spät
Außerdem beendet Bagle PFWs und auch Virenscanner s. meinen ersten Post in diesem Thread oder suche mal bei heise.de einfach nach "Personal Firewall"
Außerdem beendet Bagle PFWs und auch Virenscanner s. meinen ersten Post in diesem Thread oder suche mal bei heise.de einfach nach "Personal Firewall"
Dieser Beitrag wurde von moep bearbeitet: 29. März 2005 - 21:44
#93
shiversc
- Gruppe: aktive Mitglieder
- Beiträge: 4.701
- Beigetreten: 27. März 03
- Reputation: 26
- Geschlecht:Männlich
- Interessen:IT-Systeme
geschrieben 29. März 2005 - 21:44
Zitat (shogun03: 29.03.2005, 22:22)
@Rika
das bei dir ein tiefsitzender groll vorhanden ist vll. wegen früherer schlechter erfahrung einer software oder so!?
das bei dir ein tiefsitzender groll vorhanden ist vll. wegen früherer schlechter erfahrung einer software oder so!?
Don Quichotte
Admin akbar
#94
Foxhound
geschrieben 29. März 2005 - 21:44
Zitat
Also Bagle und Gaobot erkennt und entfernt derzeit jeder Virenscanner
Ja, der Virenscanner. Es wird auch nichts gegen Virenscanner gesagt, sondern gegen Personal Firewalls! Diese hätte doch eigentlich verhindern sollen, dass der Schädling auf den PC kommt oder nicht?!
#95 _max_
geschrieben 29. März 2005 - 21:46
Zitat (moep: 29.03.2005, 22:42)
@max ähm wenn die Malware schon auf dem PC ist, ist es schon zu spät
Außerdem beendet Bagle PFWs und auch Virenscanner s. meinen ersten Post in diesem Thread oder suche mal bei heise.de einfach nach "Personal Firewall"
<{POST_SNAPBACK}>
Außerdem beendet Bagle PFWs und auch Virenscanner s. meinen ersten Post in diesem Thread oder suche mal bei heise.de einfach nach "Personal Firewall"
<{POST_SNAPBACK}>
Immer her mit der Malware, die Zonealarm umgeht oder beendet. Ich möchte es selbst testen.
Zitat
Ja, der Virenscanner. Es wird auch nichts gegen Virenscanner gesagt, sondern gegen Personal Firewalls! Diese hätte doch eigentlich verhindern sollen, dass der Schädling auf den PC kommt oder nicht?!
Die beiden Würmer kommen per Email und werden imho vom Vierenscanner gekillt... oder nicht?
Dieser Beitrag wurde von max bearbeitet: 29. März 2005 - 21:50
#96
flo
- Gruppe: aktive Mitglieder
- Beiträge: 7.922
- Beigetreten: 14. November 04
- Reputation: 1
- Geschlecht:Männlich
geschrieben 29. März 2005 - 21:48
In diesem Forum wird nicht mit Maleware "Gehandelt"
Ich denke ich habe mich klar genug ausgedrückt
Ich denke ich habe mich klar genug ausgedrückt
#97 _moep_
geschrieben 29. März 2005 - 21:50
Ich führe leider nur Netsky P und Bionet alles andere sind Testviren SRY, aber gabs nicht auch auf ntsvcfg ein C-Fetzen der die Firewalls beendet?
#98 _max_
geschrieben 29. März 2005 - 21:54
Nein Flo, ein Link reicht mir, oder per Email oder PM. Ich hoffen nur, dass diese Programme nicht zuu groß sind, hab nur ISDN.
Auf ntsvcfg? - wüsste nicht. Ich kenne die Seite sehr gut.
Auf ntsvcfg? - wüsste nicht. Ich kenne die Seite sehr gut.
Dieser Beitrag wurde von max bearbeitet: 29. März 2005 - 21:55
