[zoidberg]

bin ja auch froh, dass mir hier die entsprechenden Programme empfohlen wurden.
Ich find halt nur, dass nur gesagt worden ist: fehlerhaftes Sicherheitskonzept blablabla...!, aber nicht wie man ein vernünftiges aufstellt (außer cookies abstellen usw.).

Deshalb:
Mein Sicherheitskonzept:

Emule usw. gibts nich
AntiVIren Programm tägliches Update, alle 2 Tage check
cookies auf "hoch"
Firewall an
auto Updates an
i-net nur an wenn nötig
formulardaten etc. löschen bei Beenden von Browser
Kein Download von Programmen, die ichj net brauch

u n d:
ad-aware

gibts da noch was zu verbessern?

Dieser Beitrag wurde von zoidberg bearbeitet: 25. April 2006 - 16:53

[stefanra]

Zitat

Firewall an

Um was für eine Firewall handelt es sich dabei?

[ShadowHunter]

Das mit der Firewall wollte ich auch gerade fragen

Ansonsten im Grunde ja ein vernünftiges Konzept, was Ad-Aware überflüssig machen dürfte!

edit:

Zitat

Sauber gemacht und immer noch aktuell:

Naja gebe ich dir zu 99% recht Nur ob der Weg mit den Infos über Autostart und die Verwendung von dem GruppenwechselSkript und Kafu so sinnvoll ist, sei mal dahingestellt, wurde ja hier letztens eine etwas bessere Lösung erarbeitet!

Dieser Beitrag wurde von ShadowHunter bearbeitet: 25. April 2006 - 17:07

[flo]

Zitat

wurde ja hier letztens eine etwas bessere Lösung erarbeitet!

na dann mal los,macht verbesserungsvorschläge, dann wird das How To geändert /ergänzt

[ShadowHunter]

Zitat (Flo: 25.04.2006, 18:08)

na dann mal los,macht verbesserungsvorschläge, dann wird das How To geändert /ergänzt

done siehe PN

[Rika]

Zitat

cookies auf "hoch"

Das ist kein Konzept, das ist Gutgläubigkeit.

Zitat

formulardaten etc. löschen bei Beenden von Browser

Besser gar nicht verwenden? Die einzigen sinnvolerweise gecachten Eingaben sind Authentifzierungsdaten, und die packt man nach Möglichkeit besser in Cookies.

[CBY]

Zitat (ShadowHunter: 25.04.2006, 18:05)

Naja gebe ich dir zu 99% recht Nur ob der Weg mit den Infos über Autostart und die Verwendung von dem GruppenwechselSkript und Kafu so sinnvoll ist, sei mal dahingestellt, wurde ja hier letztens eine etwas bessere Lösung erarbeitet!

Ich nutze das System umgekehrt, wie es einmal bei "sysinternals" beschrieben wurde: Gezielt einzelne Anwendungen über "psexec" mit Benutzerrechten starten.
Siehe hier: http://www.sysinternals.com/blog/2006/03/r...r-easy-way.html

Ist zwar ganz so sicher wie die im Sticky propagierte Variante, aber für meine Bedürfnisse ausreichend.

Dieser Beitrag wurde von CBY bearbeitet: 25. April 2006 - 18:00

[valeron]

Zitat

Emule usw. gibts nich

kein emule is okay aber emule+gehirn is genauso sicher
-ich mein ein zip archiv namens; playboy dezember dvd; sollte nicht nur ein paar kb groß sein

Zitat

wurde ja hier letztens eine etwas bessere Lösung erarbeitet!

kann jemand mein gedächtniss mit einem link auffrischen?

[ShadowHunter]

ich poste es mal hier rein was ich per PN vorgeschlagen hab, es ist sonst etwas mühsam 8):

C:\Dokumente und Einstellungen\<Benutzername>\Startmenü\Programme\Autostart -> Schreibrechte evtl. sperren, wenn Autostart Programme nötig dann hier eintragen aber mit brain.exe arbeiten
Registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

Dazu Policies:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisableLocalUserRun"=dword:01
"DisableLocalUserRunOnce"=dword:01

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisableLocalUserRun"=dword:01
"DisableLocalUserRunOnce"=dword:01


Weitere Autostartbereiche:
%windir%\System32\GroupPolicy\Machine\Scripts\Startup
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager

Für die HKEY_CURRENT_USER Einträge nicht unbedingt dem Nutzer Adminrechte geben, einfach unter HKEY_USERS den passenden Nutzer suchen und dort das vom Adminkonto aus anpassen. Oder von Hand dem Nutzer für diesen speziellen Bereich unter HKU die Schreibrechte geben, aber nicht komplette Adminrechte. Nachdem man seine nötigen Programme eingetragen hat wieder dem Nutzer Schreibrechte in den angebenen Ordnern entziehen. Es sollten somit keine Programme sich da reinschreiben können, die, die man braucht in den oben genannten Ordner

edit: Ist von mir so zusammengestellt, wie ich Aussagen z.b von Rika aufgefasst habe also evtl. Fehler drin, nur ist es so evtl. besser als dem Nutzer Adminrechte zu geben udn das Kafu und Skript sind naja...net so der Hit eigentlich

Dieser Beitrag wurde von ShadowHunter bearbeitet: 25. April 2006 - 18:35

[Rika]

Ganz einfach: Keine Autostarts in der Registry, dafür aber den Startmenü-Autostart zulassen. Dort hat der Benutzer allem im Blick.

[zoidberg]

Verhindern das Dateien "getarnt" ausgeführt werden (für alle Ordner übernehmen)

kann das daz führen, dass irgendwelcghe Programm (z.B. Spiele) nicht mehr funzeln?

sonst hab ich das meiste

[ShadowHunter]

Zitat (Rika: 25.04.2006, 19:35)

Ganz einfach: Keine Autostarts in der Registry, dafür aber den Startmenü-Autostart zulassen. Dort hat der Benutzer allem im Blick.

Denke das wird ja etwas umständlich aber in meinem Post ja deutlich, die Regeinträge anpassen, damit dort keine Autostarts mehr reinkommen können durch Rechte entzug und eben wenn dann, denn Ordner nutzen.

Zitat (zoidberg: 25.04.2006, 19:37)

Verhindern das Dateien "getarnt" ausgeführt werden (für alle Ordner übernehmen)

kann das daz führen, dass irgendwelcghe Programm (z.B. Spiele) nicht mehr funzeln?

sonst hab ich das meiste

Nein geht nur darum, dass z.b Bild.jpg.exe nicht als Bild.jpg angezeigt wird und somit jemand diese dann aus gutgläubigkeit ausführt, korrigiert mich wenn ich das falsch verstehe.
Auf Anwendungen sollte das keine Auswirkung haben, bezieht sich nur auf die Anzeige

[CBY]

Zitat (ShadowHunter: 25.04.2006, 19:40)

Denke das wird ja etwas umständlich

Eigentlich nicht. Die entsprechenden Verknüpfungen in den Autostart-Ordner transplantieren und dann das hier:



(Das wäre doch was für den Sticky, oder nicht? Das ist ja nicht auf meinem Mist gewachsen.)

Dieser Beitrag wurde von CBY bearbeitet: 25. April 2006 - 18:56

[ShadowHunter]

Ich meinte damit nicht das mein Weg umständlich ist, das hats in weniger als 5minuten gehabt, sondern die Erklärung von mir wäre es 8)