[Rika]

die können ja noch nicht mal Hacker von Crackern und Kiddys unterscheiden...
Mal sehen, was sie einem in dem Artikel andrehen wollen.

[radyr]

Zitat (simcard: 05.02.2004, 16:41)

Bis spätestens halb6 ist es fertig, evtl. schon viertel

Wohin stellst du's dann? Ich will das auch lesen!

[Rika]

Zitat (simcard: 05.02.2004, 16:49)

Und noch was: Die haben selber Angriffe getestet, hier mal ein kleiner Artikel-Auszug: Wir überprüfen, wie leicht wir via TCP/IP Zugang erhalten, dazu besuchen wir einen Chat-Raum im IRC und ermitteln IPs, theoretisch könnten wir mit dem Kommando-Zeilen Tool "nmap" IP-Adressen Bereiche scannen...
Nur mal ein kleiner Auszug, so dumm scheinen die nicht zu sein!

Soll das ein Witz sein? Uh oh, die haben meine IP. Jetzt habe ich aber Angst... Frag mich nur, wie sie damit Zugang zu meinem Rechner erhalten wollen.

Und was ist so toll daran, dass man mit nmap IP-Bereiche scannen kann? Jeder Portscanner kann das, dafür sind sie doch da.

[Rika]

Seite 1:

1. Firewalls müssen keinen PC überwachen. Wenn überhaupt, überwachen sie ein Netz und haben auf einem PC nix verloren.
2. Seit wann kennt Chip denn Hacker-Methoden? Warum geht's denn dann um Windows?
3. Mail-Bomben... ja genau...
4. Trojaner.... ja genau... Was ist, wenn der betroffene Jemand nicht so dumm ist, sich sowas zu installieren?
5. Schlecht konfigurierte Firewalls... Als wären gut konfigurierte Firewalls so viel sinnvoller...
6. Der Sprössling darf ruhig an meinen Rechner... Bezweifle aber, dass sich viele Spiele installieren lassen - wegen mangelnden Zugriffsrechten. Ha! Wenn die Installer sich auch wie die Axt im Walde benehmen wollen...
7. Selbst vorsichtige User (...) Norton Antivirus 2004 - das schließt sich gegenseitig aus

[Rika]

Seite 3:

NetBIOS gibt Ihre Dateien im Internet frei... uralter Hut! Schon mal daran gedacht, dass man auch NetBIOS aus dem System vollständig entfernen kann und für Freigaben auch HTTP oder FTP verwenden kann?

Seite 4:

Angeblich fing Blaster bereits 25 Stunden nach der Ausgabe von Bulletin und Patch an, Rechner zu infizieren. Also ich habe knapp 5 Wochen gezählt!

Seite 5:

Diese Ports sollten sie blockieren... Aber 445 und 1025 bleiben für RPC weiterhin offen. Sehr schön.

Seite 8:

Wieder Unsinn. Kein Verfahren ist sicher, wenn man Trojaner oder Keylogger laufen hat. Deshalb ist das PIN/TAN-Verfahren doch nicht unsicher!

Seite 9:

Wir schleusen abermals einen Trojaner auf dem Opfer-PC ein... ja genau... Schon mal daran gedacht, dass der den Trojaner aber nicht installieren braucht, auch wenn ihr ihn noch so bittet?

Außerdem funktioniert der Schutz der IP-Weitergabe bei ICQ nicht - das ist doch schon seit Ewgikeiten bekannt, und im Protokolldesign begründet.

Und wieder Panikmache wegen der IP... Herrje, jeder Webserver, auf dem eine Seite liegt, die ihr besucht, kennt eure IP. Muss er auch, sonst könnte er euch gar nicht die Seite anzeigen.

Seite 10:

WPA hat fast genau die gleichen Sicherheitsprobleme wie WEP.

Seite 11:

Der Email-Filter von Virenscannern ist doch die ultimative Sicherheitslücke. Weil er Verbindungen von überall entgegennimmt, auch vom Internet. Und darüber Fremde nun also massenhaft Spam schicken können.

Und warum DTFs gerade bei Malware mit ihren Kontrollfunktionen versagen, haben wir doch wohl schon lange genug diskutiert.


Manche der Tipps sind leider wirklich gefährlich, einige viele sind Standardrepoirtoire vieler kostenlos erhätlichen Artikel, viele wirklich wichtige Tipps fehlen einfach.

Dieser Beitrag wurde von Rika bearbeitet: 05. Februar 2004 - 17:59

[Rika]

1. Welcher RPC-Dienste? Mittels DCOM an den Netzwerkadapter gebunden? Warum sagen sie nicht einfach, wie man das abstellen kann? Oder wenigstens so konfiguriert, dass anonyme RPC-Anfragen grundsätzlich verworfen werden? BTW, bislang ist kein weiterer Fehler im RPC-Service bekannt.

2. 1. Firewalls schaffen es nicht, die Ports wirklich zu schließen.
2. Ports schließt man, indem man das Programm oder den Dienst, welches/r diesen Port verwendet, einfach beendet.
3. Ich hab keine Firewall und bei mir sind alle Ports geschlossen, die nicht von mir selbst absichtlich gestarteten Programmen verwendet werden.

3. Hacker verwenden Unix/Linux und interessieren sich auch ausschließlich dafür.

4. Natürlich sind nmap und Ethereal legal. Warum auch nicht? Sind absolut harmlos.

5. Mail-Bomben werden einfach auf dem Server gelöscht und Ruhe is. Und der jenigen, der sie versendet, kriegt in Nullkommanix eine Mahnung von seinem ISP.

6. WinXP Home? Keine Admin-Rechte? Benutzer legt man ja normalerweise auch in der Benutzerverwaltung an - dort kann man zumindest das Template eingeschränkter Benutzer ja auswählen. Die restliche Rechtekonfigurationen für den sind eh in der Lokalen Sicherheitsrichtlinie vorzunehmen.

7. In dem Artikel war gar nix neu. Bis auf das, was halt Unsinn ist - das ist sozusagen immer "neu".