Hilfe
Neues Thema
AntwortenZitat
Canceled!
Tja, kann man nichts machen...
Tja, kann man nichts machen...
?
gehts darum?
Zitat
Ich hab immer noch ein Problem mit dem DLL-Austausch...
ob/warum DTF's nichts taugen oder: ein Kampf der Ideologien
Nach oben
#144 _simcard_
geschrieben 05. Februar 2004 - 16:09
So, habe euch mal die Titelseite der neuen CHIP von morgen eingescannt, hoffe das ich den ganzen Artikel bis heute Abend noch als PDF hinbekomme, sind 20 Seiten 
Mach es aber so, das man alles lesen kann, wenn es dann etwas schräg ist, ´kann ich nix dafür, scanne das ein, bearbeite die Größe, erstelle ein PDF und lads dann hoch.
Und im Artikel steht wirklich ALLES drin, was man tuhen muss um den PC sicher zu machen, hinterher ist er sicherer wie der des BKA
Status: 100% eingescannt, bearbeiten der Seiten und dann PDF erstellen (16:46uhr)
Mach es aber so, das man alles lesen kann, wenn es dann etwas schräg ist, ´kann ich nix dafür, scanne das ein, bearbeite die Größe, erstelle ein PDF und lads dann hoch.
Und im Artikel steht wirklich ALLES drin, was man tuhen muss um den PC sicher zu machen, hinterher ist er sicherer wie der des BKA
Status: 100% eingescannt, bearbeiten der Seiten und dann PDF erstellen (16:46uhr)
Angehängte Miniaturbilder
Dieser Beitrag wurde von simcard bearbeitet: 05. Februar 2004 - 16:34
#145
Rika 
- Gruppe: aktive Mitglieder
- Beiträge: 11.505
- Beigetreten: 11. Juni 03
- Reputation: 2
- Geschlecht:Männlich
geschrieben 05. Februar 2004 - 16:36
die können ja noch nicht mal Hacker von Crackern und Kiddys unterscheiden...Mal sehen, was sie einem in dem Artikel andrehen wollen.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#146 _simcard_
geschrieben 05. Februar 2004 - 16:41
Zitat
die können ja noch nicht mal Hacker von Crackern und Kiddys unterscheiden...Mal sehen, was sie einem in dem Artikel andrehen wollen.
Der Witz war super...
Bis spätestens halb6 ist es fertig, evtl. schon viertel
#147 _simcard_
geschrieben 05. Februar 2004 - 16:49
Und noch was: Die haben selber Angriffe getestet, hier mal ein kleiner Artikel-Auszug: Wir überprüfen, wie leicht wir via TCP/IP Zugang erhalten, dazu besuchen wir einen Chat-Raum im IRC und ermitteln IPs, theoretisch könnten wir mit dem Kommando-Zeilen Tool "nmap" IP-Adressen Bereiche scannen...
Nur mal ein kleiner Auszug, so dumm scheinen die nicht zu sein!
Nur mal ein kleiner Auszug, so dumm scheinen die nicht zu sein!
#148
radyr
- Gruppe: aktive Mitglieder
- Beiträge: 5.004
- Beigetreten: 05. September 03
- Reputation: 84
- Geschlecht:Männlich
geschrieben 05. Februar 2004 - 16:56
Zitat (simcard: 05.02.2004, 16:41)
Bis spätestens halb6 ist es fertig, evtl. schon viertel
Wohin stellst du's dann? Ich will das auch lesen!
#149 _simcard_
geschrieben 05. Februar 2004 - 16:59
ich lade es grad auf meine HP und ihr könnt es alle per ziel speichern unter abspeichern
Ist ein PDF
Ist ein PDF
#150
Rika
- Gruppe: aktive Mitglieder
- Beiträge: 11.505
- Beigetreten: 11. Juni 03
- Reputation: 2
- Geschlecht:Männlich
geschrieben 05. Februar 2004 - 17:05
Zitat (simcard: 05.02.2004, 16:49)
Und noch was: Die haben selber Angriffe getestet, hier mal ein kleiner Artikel-Auszug: Wir überprüfen, wie leicht wir via TCP/IP Zugang erhalten, dazu besuchen wir einen Chat-Raum im IRC und ermitteln IPs, theoretisch könnten wir mit dem Kommando-Zeilen Tool "nmap" IP-Adressen Bereiche scannen...
Nur mal ein kleiner Auszug, so dumm scheinen die nicht zu sein!
Nur mal ein kleiner Auszug, so dumm scheinen die nicht zu sein!
Soll das ein Witz sein? Uh oh, die haben meine IP. Jetzt habe ich aber Angst... Frag mich nur, wie sie damit Zugang zu meinem Rechner erhalten wollen.
Und was ist so toll daran, dass man mit nmap IP-Bereiche scannen kann? Jeder Portscanner kann das, dafür sind sie doch da.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#151 _simcard_
geschrieben 05. Februar 2004 - 17:07
So, bin fertig - die Datei ist ein Adobe PDF mit allen 11 Artikel-Seiten (3,4 MB - Geschwindigkeit um die 90kb/sekunde), Werbung habe ich natürlich nicht mit reingetan.
Bitte tut es euch mit "Ziel Spiechern unter" abspeichern und dann mit dem Adobe Reader öffnen. (wenn man direkt auf den Link klickt, kann es zu Problemen kommen, ist zumindest bei mir immer so, wenn ich ein PDF im Browser öffnen will)
Der Link (rechte Maustaste-Ziel speichern unter)
http://www.svgrimma....TIKELHACKER.pdf
Ach ja: Sorry, wenn manches unscharf ist, man kann aber alles lesen, wollte es halt schnell machen und nicht bis morgen warten.
@Rika: Na was sagste? (les erstmal in Ruhe )
Die Artikeleinleitung ist alleine schon aufregend und man will unbedingt gleich weiterlesen, kompliment an die Redaktion! (Wäre ein Wunder, wenn Rika das genauso sieht...)
- die Datei ist ein Adobe PDF mit allen 11 Artikel-Seiten (3,4 MB - Geschwindigkeit um die 90kb/sekunde), Werbung habe ich natürlich nicht mit reingetan.Bitte tut es euch mit "Ziel Spiechern unter" abspeichern und dann mit dem Adobe Reader öffnen. (wenn man direkt auf den Link klickt, kann es zu Problemen kommen, ist zumindest bei mir immer so, wenn ich ein PDF im Browser öffnen will)
Der Link (rechte Maustaste-Ziel speichern unter)
http://www.svgrimma....TIKELHACKER.pdf
Ach ja: Sorry, wenn manches unscharf ist, man kann aber alles lesen, wollte es halt schnell machen und nicht bis morgen warten.
@Rika: Na was sagste? (les erstmal in Ruhe
)Die Artikeleinleitung ist alleine schon aufregend und man will unbedingt gleich weiterlesen, kompliment an die Redaktion!
(Wäre ein Wunder, wenn Rika das genauso sieht...)
Dieser Beitrag wurde von simcard bearbeitet: 05. Februar 2004 - 17:12
#152
Rika
- Gruppe: aktive Mitglieder
- Beiträge: 11.505
- Beigetreten: 11. Juni 03
- Reputation: 2
- Geschlecht:Männlich
geschrieben 05. Februar 2004 - 17:44
Seite 1:
1. Firewalls müssen keinen PC überwachen. Wenn überhaupt, überwachen sie ein Netz und haben auf einem PC nix verloren.
2. Seit wann kennt Chip denn Hacker-Methoden? Warum geht's denn dann um Windows?
3. Mail-Bomben... ja genau...
4. Trojaner.... ja genau... Was ist, wenn der betroffene Jemand nicht so dumm ist, sich sowas zu installieren?
5. Schlecht konfigurierte Firewalls... Als wären gut konfigurierte Firewalls so viel sinnvoller...
6. Der Sprössling darf ruhig an meinen Rechner... Bezweifle aber, dass sich viele Spiele installieren lassen - wegen mangelnden Zugriffsrechten. Ha! Wenn die Installer sich auch wie die Axt im Walde benehmen wollen...
7. Selbst vorsichtige User (...) Norton Antivirus 2004 - das schließt sich gegenseitig aus
1. Firewalls müssen keinen PC überwachen. Wenn überhaupt, überwachen sie ein Netz und haben auf einem PC nix verloren.
2. Seit wann kennt Chip denn Hacker-Methoden? Warum geht's denn dann um Windows?
3. Mail-Bomben... ja genau...
4. Trojaner.... ja genau... Was ist, wenn der betroffene Jemand nicht so dumm ist, sich sowas zu installieren?
5. Schlecht konfigurierte Firewalls... Als wären gut konfigurierte Firewalls so viel sinnvoller...
6. Der Sprössling darf ruhig an meinen Rechner... Bezweifle aber, dass sich viele Spiele installieren lassen - wegen mangelnden Zugriffsrechten. Ha! Wenn die Installer sich auch wie die Axt im Walde benehmen wollen...
7. Selbst vorsichtige User (...) Norton Antivirus 2004 - das schließt sich gegenseitig aus
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#153 _simcard_
geschrieben 05. Februar 2004 - 17:52
Also, habe jetzt auch mal alles durchgelesen und viele neue Infos erhalten.Für dich (Rika) waren diese vielleicht nicht neu, aber für 99 % der Anwender auf jedenfall.
Und es ist sehr Interessant, wie einfach eine kleine Mail im Vorschau-Modus Schaden anrichten kann oder was Hacker so für Tricks nutzen.
Jedenfalls denke ich mal, wenn man alle Tricks die da stehen - speziell zu den Ports und NetBios - einsetzt kann einem nicht mehr viel passieren, da sich Hacker dann (so wie die CHIP im Test) andere Leute suchen, die nicht sogut geschützt sind!
Und es ist sehr Interessant, wie einfach eine kleine Mail im Vorschau-Modus Schaden anrichten kann oder was Hacker so für Tricks nutzen.
Jedenfalls denke ich mal, wenn man alle Tricks die da stehen - speziell zu den Ports und NetBios - einsetzt kann einem nicht mehr viel passieren, da sich Hacker dann (so wie die CHIP im Test) andere Leute suchen, die nicht sogut geschützt sind!
#154
Rika
- Gruppe: aktive Mitglieder
- Beiträge: 11.505
- Beigetreten: 11. Juni 03
- Reputation: 2
- Geschlecht:Männlich
geschrieben 05. Februar 2004 - 17:57
Seite 3:
NetBIOS gibt Ihre Dateien im Internet frei... uralter Hut! Schon mal daran gedacht, dass man auch NetBIOS aus dem System vollständig entfernen kann und für Freigaben auch HTTP oder FTP verwenden kann?
Seite 4:
Angeblich fing Blaster bereits 25 Stunden nach der Ausgabe von Bulletin und Patch an, Rechner zu infizieren. Also ich habe knapp 5 Wochen gezählt!
Seite 5:
Diese Ports sollten sie blockieren... Aber 445 und 1025 bleiben für RPC weiterhin offen. Sehr schön.
Seite 8:
Wieder Unsinn. Kein Verfahren ist sicher, wenn man Trojaner oder Keylogger laufen hat. Deshalb ist das PIN/TAN-Verfahren doch nicht unsicher!
Seite 9:
Wir schleusen abermals einen Trojaner auf dem Opfer-PC ein... ja genau... Schon mal daran gedacht, dass der den Trojaner aber nicht installieren braucht, auch wenn ihr ihn noch so bittet?
Außerdem funktioniert der Schutz der IP-Weitergabe bei ICQ nicht - das ist doch schon seit Ewgikeiten bekannt, und im Protokolldesign begründet.
Und wieder Panikmache wegen der IP... Herrje, jeder Webserver, auf dem eine Seite liegt, die ihr besucht, kennt eure IP. Muss er auch, sonst könnte er euch gar nicht die Seite anzeigen.
Seite 10:
WPA hat fast genau die gleichen Sicherheitsprobleme wie WEP.
Seite 11:
Der Email-Filter von Virenscannern ist doch die ultimative Sicherheitslücke. Weil er Verbindungen von überall entgegennimmt, auch vom Internet. Und darüber Fremde nun also massenhaft Spam schicken können.
Und warum DTFs gerade bei Malware mit ihren Kontrollfunktionen versagen, haben wir doch wohl schon lange genug diskutiert.
Manche der Tipps sind leider wirklich gefährlich, einige viele sind Standardrepoirtoire vieler kostenlos erhätlichen Artikel, viele wirklich wichtige Tipps fehlen einfach.
NetBIOS gibt Ihre Dateien im Internet frei... uralter Hut! Schon mal daran gedacht, dass man auch NetBIOS aus dem System vollständig entfernen kann und für Freigaben auch HTTP oder FTP verwenden kann?
Seite 4:
Angeblich fing Blaster bereits 25 Stunden nach der Ausgabe von Bulletin und Patch an, Rechner zu infizieren. Also ich habe knapp 5 Wochen gezählt!
Seite 5:
Diese Ports sollten sie blockieren... Aber 445 und 1025 bleiben für RPC weiterhin offen. Sehr schön.
Seite 8:
Wieder Unsinn. Kein Verfahren ist sicher, wenn man Trojaner oder Keylogger laufen hat. Deshalb ist das PIN/TAN-Verfahren doch nicht unsicher!
Seite 9:
Wir schleusen abermals einen Trojaner auf dem Opfer-PC ein... ja genau... Schon mal daran gedacht, dass der den Trojaner aber nicht installieren braucht, auch wenn ihr ihn noch so bittet?
Außerdem funktioniert der Schutz der IP-Weitergabe bei ICQ nicht - das ist doch schon seit Ewgikeiten bekannt, und im Protokolldesign begründet.
Und wieder Panikmache wegen der IP... Herrje, jeder Webserver, auf dem eine Seite liegt, die ihr besucht, kennt eure IP. Muss er auch, sonst könnte er euch gar nicht die Seite anzeigen.
Seite 10:
WPA hat fast genau die gleichen Sicherheitsprobleme wie WEP.
Seite 11:
Der Email-Filter von Virenscannern ist doch die ultimative Sicherheitslücke. Weil er Verbindungen von überall entgegennimmt, auch vom Internet. Und darüber Fremde nun also massenhaft Spam schicken können.
Und warum DTFs gerade bei Malware mit ihren Kontrollfunktionen versagen, haben wir doch wohl schon lange genug diskutiert.
Manche der Tipps sind leider wirklich gefährlich, einige viele sind Standardrepoirtoire vieler kostenlos erhätlichen Artikel, viele wirklich wichtige Tipps fehlen einfach.
Dieser Beitrag wurde von Rika bearbeitet: 05. Februar 2004 - 17:59
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#155 _simcard_
geschrieben 05. Februar 2004 - 18:02
Zitat
Trojaner.... ja genau... Was ist, wenn der betroffene Jemand nicht so dumm ist, sich sowas zu installieren?
Du hast doch gelesen, wie leicht sich die Dinger auf dem PC platzieren, bestes beispiel der RPC-Dienst (siehe Seite 52 Spalte 1und2)
Zitat
. Firewalls müssen keinen PC überwachen. Wenn überhaupt, überwachen sie ein Netz und haben auf einem PC nix verloren
Firewalls müssen Ports schließen und das tuhen sie laut CHIP auch!
Zitat
2. Seit wann kennt Chip denn Hacker-Methoden? Warum geht's denn dann um Windows?
versteh ich jetzt nicht? Windows lässt sich nunmal am besten Hacken und die meisten Hacker haben sich darauf spezialisiert, warum ist logisch.
Frage mich nur, ob es legal ist solche Tools wie nmap oder ethernal auf die CD zu tuhen...
Zitat
3. Mail-Bomben... ja genau...
via Perl kein Problem... und das war nur nebenbei erwähnt, hauptsächlich gings um den XML-Code...
Zitat
6. Der Sprössling darf ruhig an meinen Rechner... Bezweifle aber, dass sich viele Spiele installieren lassen - wegen mangelnden Zugriffsrechten. Ha! Wenn die Installer sich auch wie die Axt im Walde benehmen wollen...
Bei mir gibt es den Punkt "Lokale Benutzer und Gruppen" unter Computerverwaltung nicht
Und du hast ja selber gesagt, es ist sicher, wenn man ein Konto mit eingeschränkten Rechten anlegt.
Oder versteh ich deinen Satz (siehe Quote) falsch?
Jedenfalls ist es interessant gewesen, wie leicht die an meine Daten kommen, und wie leicht die an einem Port ein Backdoor Programm installieren können - bei mir geht das jetzt bestimmt nicht mehr, denn es steht ja da wie man das verhindert.
Und Rika, kanntest du denn schon alle Tricks im Artikel oder war wenigstens paar was neu?
#156 _simcard_
geschrieben 05. Februar 2004 - 18:05
Zitat
NetBIOS gibt Ihre Dateien im Internet frei... uralter Hut! Schon mal daran gedacht, dass man auch NetBIOS aus dem System vollständig entfernen kann und für Freigaben auch HTTP oder FTP verwenden kann?
Seite 4:
Angeblich fing Blaster bereits 25 Stunden nach der Ausgabe von Bulletin und Patch an, Rechner zu infizieren. Also ich habe knapp 5 Wochen gezählt!
Seite 5:
Diese Ports sollten sie blockieren... Aber 445 und 1025 bleiben für RPC weiterhin offen. Sehr schön.
Seite 8:
Wieder Unsinn. Kein Verfahren ist sicher, wenn man Trojaner oder Keylogger laufen hat. Deshalb ist das PIN/TAN-Verfahren doch nicht unsicher!
Seite 9:
Wir schleusen abermals einen Trojaner auf dem Opfer-PC ein... ja genau... Schon mal daran gedacht, dass der den Trojaner aber nicht installieren braucht, auch wenn ihr ihn noch so bittet?
Außerdem funktioniert der Schutz der IP-Weitergabe bei ICQ nicht - das ist doch schon seit Ewgikeiten bekannt, und im Protokolldesign begründet.
Und wieder Panikmache wegen der IP... Herrje, jeder Webserver, auf dem eine Seite liegt, die ihr besucht, kennt eure IP. Muss er auch, sonst könnte er euch gar nicht die Seite anzeigen.
Seite 10:
WPA hat fast genau die gleichen Sicherheitsprobleme wie WEP.
Seite 11:
Der Email-Filter von Virenscannern ist doch die ultimative Sicherheitslücke. Weil er Verbindungen von überall entgegennimmt, auch vom Internet. Und darüber Fremde nun also massenhaft Spam schicken können.
Und warum DTFs gerade bei Malware mit ihren Kontrollfunktionen versagen, haben wir doch wohl schon lange genug diskutiert.
Manche der Tipps sind leider wirklich gefährlich, einige viele sind Standardrepoirtoire vieler kostenlos erhätlichen Artikel, viele wirklich wichtige Tipps fehlen einfach.
Seite 4:
Angeblich fing Blaster bereits 25 Stunden nach der Ausgabe von Bulletin und Patch an, Rechner zu infizieren. Also ich habe knapp 5 Wochen gezählt!
Seite 5:
Diese Ports sollten sie blockieren... Aber 445 und 1025 bleiben für RPC weiterhin offen. Sehr schön.
Seite 8:
Wieder Unsinn. Kein Verfahren ist sicher, wenn man Trojaner oder Keylogger laufen hat. Deshalb ist das PIN/TAN-Verfahren doch nicht unsicher!
Seite 9:
Wir schleusen abermals einen Trojaner auf dem Opfer-PC ein... ja genau... Schon mal daran gedacht, dass der den Trojaner aber nicht installieren braucht, auch wenn ihr ihn noch so bittet?
Außerdem funktioniert der Schutz der IP-Weitergabe bei ICQ nicht - das ist doch schon seit Ewgikeiten bekannt, und im Protokolldesign begründet.
Und wieder Panikmache wegen der IP... Herrje, jeder Webserver, auf dem eine Seite liegt, die ihr besucht, kennt eure IP. Muss er auch, sonst könnte er euch gar nicht die Seite anzeigen.
Seite 10:
WPA hat fast genau die gleichen Sicherheitsprobleme wie WEP.
Seite 11:
Der Email-Filter von Virenscannern ist doch die ultimative Sicherheitslücke. Weil er Verbindungen von überall entgegennimmt, auch vom Internet. Und darüber Fremde nun also massenhaft Spam schicken können.
Und warum DTFs gerade bei Malware mit ihren Kontrollfunktionen versagen, haben wir doch wohl schon lange genug diskutiert.
Manche der Tipps sind leider wirklich gefährlich, einige viele sind Standardrepoirtoire vieler kostenlos erhätlichen Artikel, viele wirklich wichtige Tipps fehlen einfach.
Dazu habsch dann doch zu wenig Ahnung um das beurteilen zu können...
Aber Meltdown könnte ja mal was dazu schreiben
#157 _simcard_
geschrieben 05. Februar 2004 - 18:08
Jetzt mal noch was zu Superia und ihrem Outpost Pro: Ich habe das Programm jetzt mal 2 Tage zum Test draufgehabt und es ist ja wirklich ein Witz!
Übersicht o.K., aber das es sich trotz Passwortschutz über den Taskmanager beenden lässt, ist ja wohl wirklich peinlich! Bei Zone Alarm Pro kam da wenigstens noch Zugriff verweigert...
Übersicht o.K., aber das es sich trotz Passwortschutz über den Taskmanager beenden lässt, ist ja wohl wirklich peinlich! Bei Zone Alarm Pro kam da wenigstens noch Zugriff verweigert...
