WinFuture-Forum.de: ob/warum DTF's nichts taugen - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
  • 16 Seiten +
  • « Erste
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • Letzte »

ob/warum DTF's nichts taugen oder: ein Kampf der Ideologien

#177 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 15:38

Und weil es so wichtig ist, gleich noch einmal: Habe dem Zone-Labs Support mal folgende Links gemailt: http://www.christian...puter/viren.htm
http://home.arcor.de...ustricksen.html mit der Bitte, mir zu sagen ob das so einfach geht.
SO, RIKA: JETZT MAL GANZ (!!!) GENAU LESEN, FÜR MICH KLINGT DAS ZIEMLICH PLAUSIBEL UND DU KANNST GERNE EINMAL AUF DEN VORSCHLAG IM LETZTEN SATZ EINGEHEN!!!

Sehr geehrter Herr xxxxx,

vielen Dank für Ihre Antwort.

Es freut uns zu sehen, daß sich mal wirklich jemand Gedanken um die
Sicherheit macht.
Wenn dies mehrere PC-User machen würden, dann gäbe es nicht die grosseAnzahl von Fehlern, die aus Unkenntnis oder fehlendem Sicherheitsbewusstsein entstehen und desweiteren würde die große Schar an selbsternannten Sicherheitsexperten kein Publikum mehr vorfinden :-)
(Bitte entschuldigen Sie die etwas unkonventionelle Ausdrucksweise.)

Zu allen angeführten Methoden (in den Links, wie auch in dem Text) gibt es
grundsätzlich folgendes zu sagen: Durch Sicherheitsmechanismen wie Keyboard & Mouse Protection, Parent process Control und Component Control werden schon die meisten der angegebenen Methoden vereitelt. Stellt man nun noch ein Passwort für ZAP ein, kann man im Prinzip beruhigt und sorgenfrei den Rechner benutzen.
Einige der angegebenen Methoden gelten zudem für ältere Versionen der Freeware ZoneAlarm und nicht für ZoneAlarm Pro.
Bei einer aktuellen Version von ZoneAlarm Pro sind diese Methoden
wirkungslos.

Vorschlag:
Personen, welche die Verunsicherung der Firewall-Nutzer schüren, mögen doch
bitte den Beweis erbringen, dass sich eine aktuelle Version von ZoneAlarm Pro 4.5.x mit diesen Methoden tatsächlich aushebeln lässt.
(Dies wiederum ist allerdings bei den aufgeführten Methoden unmöglich.)

Hinweis:
Es gibt keinen perfekten Schutz oder die perfekte Absicherung. Mit genügend
Zeitaufwand und Energie können Sie vermutlich jedes Sicherheitssystem umgehen oder lahmlegen.

Wie bereits gesagt, falls neue Sicherheitsrisiken bekannt werden,
dann werden wir sofort darauf reagieren und die entsprechenden
Gegenmaßnahmen (in Form von Updates) ergreifen.


Mit freundlichen Grüßen

Ihr Zone Labs EMEA-Support Team
__________________________________________________
_________________

Zitat

Es gibt keinen perfekten Schutz oder die perfekte Absicherung. Mit genügend Zeitaufwand und Energie können Sie vermutlich jedes Sicherheitssystem umgehen oder lahmlegen.

Das ist auch wieder logisch, selbst beim BKA oder Pentagon oder sonstwas könnte man "einbrechen" doch wird wohl kein Hacker der Welt sich Stunden oder Tage Zeit nehmen und versuchen in meinen PC (oder dem vom BKA...) einzusteigen !
Wenn er sieht da ist ein kennwortgeschütztes Zone Alarm Pro, dann geht er gleich wieder und versucht lieber bei Agnitum Putpost Pro oder einer anderen unsicheren Firewall (Norton, Zone Alarm"normal", McAfee, Kaspersky Anti-Hacker etc. oder gar bei einem ungeschützten PC) "einzusteigen" denn solche Programme lassen sich selbst bei Kennwortschutz über den Task-Manager beenden, da fragt man sich wie dämlich ein Herrsteller sein muss... :D
Und sag jetzt nicht wieder, man kann Zone Alarm pro mit 3 Klicks oder irgendwelchen Programmen, Malware etc. umgehen, die letzten 2 Mails sind von Sicherheitsexperten, die dafür Jahrelang sich täglich mit diesem Thema beschäftigt haben und die werden wohl wissen wovon sie sprechen - ich frage dich besser nicht, wieviele Monate/Jahre du dich mit dem Thema beschäftigt hast und wieviel Stunden am Tag, denn da sind die bei Zone Labs sicher schon "weiter" als du!

Dieser Beitrag wurde von simcard bearbeitet: 06. Februar 2004 - 16:00

0

Anzeige



#178 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 16:34

ich nerve mal noch weiter ;) :wallbash:
Hier noch eine Antwort von soeben an Rika, was Zone Alarm Pro mit Trojanern macht:

vielen Dank für Ihre Nachricht.

ZoneAlarm Pro besitzt das Feature "Parent Process Control".
Damit wird verhindert, dass ein Trojaner/Spyware eine andere Applikation
(Internet Explorer) "hi-jacked".
Es wird überprüft, ob der Benutzer diese Applikation direkt gestartet hat,
oder ob ein anderer Prozess (Parent Process) diese Applikation gestartet
hat.
Wenn eine andere Applikation nun den Internet Explorer gestartet hat, dann
kommt ein PopUp "Wollen sie der Applikation "xyz" gestatten das "abc"
auf das Internet zugreift" (o.ä.)
Ein Hacker, der sich, aus Sicht von ZAP, in der "Internet Zone" befindet,
hat bei Einstellung "Hoch" für die Internet Zone, keine Möglichkeit
irgenwelche Schädlinge auf dem Rechner zu installieren.
Dies trifft auch auf den Port 135 (NetBios) zu, welcher für File- &
Printsharing benutzt wird.
-> File- & Printsharing ist grundsätzlich in der Internet Zone bei
Einstellung "Hoch" verboten.
__________________________________________________
_________
Jetzt dürfte aber auch kein Argument mehr gegen Zone Alarm pro sprechen :wacko:
Übrigens erscheint vorraussichtlich Mitte März Zone Alarm Pro Version 5 !

Dieser Beitrag wurde von simcard bearbeitet: 06. Februar 2004 - 16:36

0

#179 Mitglied ist offline   The_Nightflyer 

  • Gruppe: Mitglieder
  • Beiträge: 815
  • Beigetreten: 01. Januar 04
  • Reputation: 0
  • Wohnort:Straubing (Bayern)
  • Interessen:PC, Billard

geschrieben 06. Februar 2004 - 16:45

Noch ein bischen üben und du wirst
bestimmt noch ein guter Alleinunterhalter! :wallbash:
Programmieren ist ein ständiger Wettbewerb zwischen Programmierern die versuchen größere, bessere und idiotensichere Programme zu schreiben und dem Universum, das versucht größere und dümmere Idioten zu erzeugen...
...Bisher hat das Universum gewonnen." - Autor mir unbekannt
Bad Angels - Pool Billard
0

#180 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 16:56

Zitat

Noch ein bischen üben und du wirst
bestimmt noch ein guter Alleinunterhalter!   ;D

;) :wacko: :sick: :D
Ich weiß, beim nächsten mal editiere ich einfach die alten Beiträge, doch werden die dann zu lang... :wallbash: ;) ;)

Dieser Beitrag wurde von simcard bearbeitet: 06. Februar 2004 - 17:03

0

#181 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 06. Februar 2004 - 18:02

@simcard:

1. Der TCP/IP-Filter ist nix weiter als die IPSEC-Richtlinien, und die sollte man doch a bissl ausführlicher festlegen.
2. ICMP-Redirect deaktivieren schützt kein bisschen, kann aber für Probleme sorgen.
3. IP-Source-Routing abschalten -> ist per Default abgeschaltet. Man müsste extra erst eine Default-Route einstellen.
4. Fragmentierte IP-Pakete verbieten schützt nicht, aber stört die Verbindung.
5. IP-Weiterleitung ist ebenfalls standardmäßig deaktiviert.
6. SYN-Protect kann man auch mit einer einzigen Option bei XSetup aktivieren, die all diese Registry-Einträge umfasst.
7. DynamicUpdate (für DNS) sollte auch eher eingeschaltet bleiben.
8. Logon-Cache ist per Default deaktiviert.
9. Der Rest geht alles bequem mit XSetup oder den Windows-Standarddialogen.
10. Speziell NetBIOS sollte man ohnehin komplett entfernen.
11. DCOM deaktivieren ist ziemlich unvollständig.
12. Wechseldatenträger auf lokale Benutzer beschränken - funzt nicht zusammen mit Fast User Switching und sorgt außerdem für Probleme mit Brennprogrammen. Lässt sich außerdem ebenfalls in der Lokalen Sicherheitsrichtline ganz bequem konfigurieren.
13. Auslagerungsdatei beim Herunterfahren loeschen = Zeitverschwendung
14. Autorun fuer CD-Rom deaktivieren -> XSetup
15. POSIX Subsystem deaktivieren -> ja genau... niemand braucht POSIX-konformes Threading...
16. IIS * - sollte man ohnehin deinstalliert haben.

Ansonsten aber ein recht nette Zusammenstellung.

Die zweitgenannte Page ist übrigens Standardrepoirtoire und war schon längst in meinen Bookmarks.

Was die Antworten von ZoneLabs angeht:

1. Stealth ist kein bisschen sicherer als Closed, sorgt aber für unnötig Trafficwiederholung und Timeouts und kann zudem mit Null Scans problemlos umgangen werden. Blocked = Stealth
2. Der Typ hat von Prozessor- und Betriebssystemarchitektur offenbar keine Ahnung. Mit Admin-Rechten kann man alles killen, man kann das ganze System umkrempeln etc. Nichts hindert einen daran, einfach mal eine modfizierte Kerneldatei im DLL-Cache abzulegen und beim nächsten Reboot zu installieren. Dann verweigert der Kernel einfach den Start von ZA. Sauberer geht's nimmer.

BTW, ich hab die aktuelle Version von ZA Pro mit allen Updates ohne Probleme gekillt! Toll, dieses unkillbare Teil... :wallbash:
3. Du hast das mit den Ports nicht ganz verstanden: Ein offener Port ist wie eine offene Tür, ein geschlossener Port ist wie eine geschlossene Tür. Ein stealth-Port ist eine Tür mit Mauer davor. Wer direkt gegenrennt, wird nix mehr spüren und nur merken, dass da kein Durchkommen ist. Wer klug ist, geht einfach dran vorbei und findet dann entweder eine offene oder eine geschlossene Tür. Mit geschlossenen Türen kann man nachwievor nix anfangen, mit offenen hingegen schon. Eine DTF sorgt als dafür, dass geöffnete Türen nicht geschlossen werden, sondern nur eine Mauer davor gebaut wird. Selbst der relativ primitive Online-Scan von http://webscan.security-check.ch/ schafft es in den meisten Fällen, offene UDP-Ports zu finden.
4. Parental Control ist nix neues, schützt aber nicht gegen heilwegs ausgereifte Manipulationen. Was meinst du denn, woher er die Infos zu den Prozessen bekommt? Und da hängt schon längst die Malware drin. Und wer hindert mich daran, ZA einfach selbst zu modifizieren? Admin = Gott
5. Nächster Spass: Einfach eigenen TCP/IP-Stack mitbringen, und einfach keine der überprüften API-Funktionen nutzen.
6. Wem willst du glauben? Anerkannten Sicherheitsexperten wie Bruce Schneider, Dan Benrstein, Felix v. Leitner etc. oder einem Pseudoexperten, der behauptet, sein Produkt sei unumgehbar, während andere es problemlos umgehen oder einfach den Prozess killen?

Dieser Beitrag wurde von Rika bearbeitet: 06. Februar 2004 - 18:11

Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#182 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 18:52

Zitat

6. Wem willst du glauben? Anerkannten Sicherheitsexperten wie Bruce Schneider, Dan Benrstein, Felix v. Leitner etc. oder einem Pseudoexperten, der behauptet, sein Produkt sei unumgehbar, während andere es problemlos umgehen oder einfach den Prozess killen?

Das was der von Zone Alarm sagt, hört sich für mich nunmal plausibel an und dann sage doch mal einen Code der Zone Alarm angeblich killt.
Den vom letzten mal habe ich ausprobiert und Zone Alarm ließ sich nicht beenden, es kam "zugriff verweigert"

Zitat

Mit Admin-Rechten kann man alles killen,

Ach ja? ich habe auch Admin-Rechte und ich kann Zone Alarm pro NUR dann deaktivieren, wenn ich das Passwort eingebe, und mehr Rechte als Admin gibt es nicht, Zone Alarm lässt sich NUR von demjenigen deaktivieren, der es auch gestartet hat, da kannst du dir mit einem eingeschränkten benutzerkonto noch soviele Admin-Rechte erschleichen, es bringt dir schlicht nix, weil du die Firewall nicht gestartet hast!

Zitat

1. Stealth ist kein bisschen sicherer als Closed, sorgt aber für unnötig Trafficwiederholung und Timeouts und kann zudem mit Null Scans problemlos umgangen werden. Blocked = Stealth

Es kann eben nicht von Null Scans umgangen werden, ich habe schon alle Meldungen deaktiviert, weil irgendwelche Skript-Kiddies andauernd Port_scans machen und Zone Alarm mir das sonst immer anzeigen würde.
Wenn ich mir diese Warnmeldungen anzeigen lasse, dann kann ich auch verfolgen, von wem das kam, schau mal zum Beispiel hier
http://fwalerts.zonelabs.com/fwanalyze.jsp...03ae3&tab=whois

- der Menüpunkt ganz Rechts ist am Interessantesten, da sieht man (mit Telefonnummer) von wem dieser "Angriff" kam.
Und laut Zone Labs kann man versteckte Ports nicht scannen, solange Zone Alarm Pro nicht deaktiviert ist!

Zitat

Nichts hindert einen daran, einfach mal eine modfizierte Kerneldatei im DLL-Cache abzulegen und beim nächsten Reboot zu installieren.

Doch Zone Alarm Pro hindert dich daran! :wallbash:

Zitat

Und wer hindert mich daran, ZA einfach selbst zu modifizieren?

Nochmal: Der Passwort-Schutz hindert dich daran !!!!!!!!

Zitat

6. Wem willst du glauben? Anerkannten Sicherheitsexperten wie Bruce Schneider, Dan Benrstein, Felix v. Leitner

Ich glaube dann doch lieber der Mehrheit, Fachzeitschriften, Zone Labs und Millionen von zufriedenen Kunden!
Du kannst oder willst eben nicht zugeben, dass es auch vernünftigen Schutz wie Zone Alarm pro gibt.
Wie Superia bereits gesagt hat, du sagst immer es geht, aber beweisen kannst du es nur mit Links zu uralten Seiten von Leuten die meinen sie hätten Ahnung.
Gib uns bzw. mir einen Code der Zone Alarm pro killt und ich glaube es dir, doch da du das anscheinend nicht kannst, ist es wohl klar dass es nicht stimmt!

Zu deinen ersten 16 Punkten, werde ich mich erkundigen was das alles ist, weißt genau dass ich soviel Ahnung nicht habe um zu wissen, was das ist.
0

#183 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 06. Februar 2004 - 19:19

1. Die Einführung grüner Produkte führt zu geringerer Umweltschädigung.

Hört sich auch plausibel an, ist aber genau falsch... Die Leute kaufen lieber grüne Produkte als weniger Produkte. Weil sie nun grüne Produkte haben, können sie bei gleicher Schädigung mehr Produkte kaufen.

Ist genauso wie mit ABS. Autofahrer mit Autos, die ABS haben, neigen zu mehr Unvorsichtigkeit und haben daher mehr Unfälle.


2. Das Killen geht problemlos mit jeder Prozessmanage-Funktion vom Kernel.

3. Du verstehst auch nicht, was Admin-Rechte sind. Der Admin kann sich alle Rechte beschaffen, er kann ZoneAlarm alle Prozessrechte nehmen.

4. Null Scans umgehen ZA problemlos. Da nützen keine Meldungen.

5. Die IP ist höchstwahrscheinlich gespooft - nützt dir also gar nix.

6. Dann hat ZoneLabs offensichtlich was übersehen.

7. ZA hindert einen kein bissl daran. Erst recht nicht, wenn es definitiv gekillt ist.

8. Millionen von Leuten haben auch behauptet, die Erde ist eine Scheibe. Von Zufriedenheit kann übrigens keine Rede sein - wer fälschlicherweise behauptet bekommt, dass ein Hackerangriff abgewehrt wurde, wird belogen und gewinnt gar nix. Viele User haben hingegehn Probleme.

Zitat:
Zone Alarm blockiert IE
ZA sperrt die LAN verbindung
za 3.1.291 frist Systemresursen
wo ist Controlpanel von ZA 3.1.291 free?
Druckproblem mit ZoneAlarm
Netmeeting kein Bildempfang
wenn ich za deinstalliere geht internet nicht mehr
Komisches Zeichen in Taskleiste
zonealarm + internet langsam
ich versteh die Einstellungen von ZoneAlarm nicht
ZoneAlarm -> Problem bei der Deinstallation
Zonealarm startet nicht !! HILFE !!!
Zone Alarm blockiert WinMX
*genervt* Portscans bremsen beim Surfen
ZoneAlarm meldete .......
Kann Einstelungen nich speichern -HILFE!
einwahlproblem mit za
Zonealarm bei jeden Neustart muss ich Prg. Zugriff Erlauben
Zone Alarm und edonkey
Jemand greift Port 27374 an !
Zonealarm - habe konfig-probleme
ZoneAlarm 3.0 FTP-Probs + ICQ lite
ZoneAlarm + Norton AntiVirus = Crash?
Soll ich für diese Progs den Zugang erlauben?
zone alarm männchen - bedeutung?
ZA und neue Programme, nach Neustart wieder weg...
ZoneAlarm blockiert CallbyCall
Kein Internet mehr durch Zone Alarm fürs LAN
Dialer trotz ZoneAlarm ?
Installation mit Zonealarm geht nicht
Kazaa lädt nicht, wenn Zonealarm ...
Seltsame Meldung von Zonealarm?
Webwasher und Zonealarm geht nicht ?
Zonealarm - neue Einwahl unmöglich
Zonealarm blockiert ICS
Zonealarm bringt XP zum Absturz
ZoneAlarm spinnt völlig
ZoneAlarm spioniert?
Zonealarm und FRITZ!Web
ZoneAlarm und Infrarot
ZoneAlarm und Logitech
Zonealarm verhält sich eigenartig
zonealarm: gehackt oder trojaner oder ...
Verdammtes Zone Alarm!!
Zone Alarm Empire Earth! argh
Zone Alarm (Port-Freigabe geht nicht) ...
zone alarm - wer kennt sich aus?
Zone Alarm blockiert Internetzugang
Zone Alarm blockt alles ab !!!!!

Ebenso sind auch viele mit Norton Antivirus zufrieden, währned nebenbei Dialer und trojaner trotzdem ihr Unwesen auf dem Rechner treiben.

9. Du willst Code? Du kriegst Code!

CALL NTDLL:InvokeKMem()
struct GDT DS:DX
LGDT DS:DX
MOV [GDT.Base],0
MOV [GDT.Count],1
MOV [GDT.Min],0
MOV [GDT.Size],-1
JMP Lilo_Loader

Und schon ist Linux Gott auf deinem System.

10. Und killen ist kein bissl nötig. ZA wird seit Jahren von selbstmitgebrachten TCP/IP-Stacks unterwandert.

11. Erst recht hast du mir bislang absolut nix genannt, wovor einen die Firewall überhaupt wirklich schützt - und was nicht einfahc nur Fehlkonfiguration ist.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#184 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 19:29

Zitat

Zitat:
Zone Alarm blockiert IE
ZA sperrt die LAN verbindung
za 3.1.291 frist Systemresursen
wo ist Controlpanel von ZA 3.1.291 free?
Druckproblem mit ZoneAlarm
Netmeeting kein Bildempfang
wenn ich za deinstalliere geht internet nicht mehr
Komisches Zeichen in Taskleiste
zonealarm + internet langsam
ich versteh die Einstellungen von ZoneAlarm nicht
ZoneAlarm -> Problem bei der Deinstallation
Zonealarm startet nicht !! HILFE !!!
Zone Alarm blockiert WinMX
*genervt* Portscans bremsen beim Surfen
ZoneAlarm meldete .......
Kann Einstelungen nich speichern -HILFE!
einwahlproblem mit za
Zonealarm bei jeden Neustart muss ich Prg. Zugriff Erlauben
Zone Alarm und edonkey
Jemand greift Port 27374 an !
Zonealarm - habe konfig-probleme
ZoneAlarm 3.0 FTP-Probs + ICQ lite
ZoneAlarm + Norton AntiVirus = Crash?
Soll ich für diese Progs den Zugang erlauben?
zone alarm männchen - bedeutung?
ZA und neue Programme, nach Neustart wieder weg...
ZoneAlarm blockiert CallbyCall
Kein Internet mehr durch Zone Alarm fürs LAN
Dialer trotz ZoneAlarm ?
Installation mit Zonealarm geht nicht
Kazaa lädt nicht, wenn Zonealarm ...
Seltsame Meldung von Zonealarm?
Webwasher und Zonealarm geht nicht ?
Zonealarm - neue Einwahl unmöglich
Zonealarm blockiert ICS
Zonealarm bringt XP zum Absturz
ZoneAlarm spinnt völlig
ZoneAlarm spioniert?
Zonealarm und FRITZ!Web
ZoneAlarm und Infrarot
ZoneAlarm und Logitech
Zonealarm verhält sich eigenartig
zonealarm: gehackt oder trojaner oder ...
Verdammtes Zone Alarm!!
Zone Alarm Empire Earth! argh
Zone Alarm (Port-Freigabe geht nicht) ...
zone alarm - wer kennt sich aus?
Zone Alarm blockiert Internetzugang
Zone Alarm blockt alles ab !!!!!

:wallbash: :wacko: ;) Zone Alarm free 3.1 - das ist nicht dein Ernst, oder?
In einem Monat haben wir die 5.0 die 3.1 ist generalüberholt!!!
Und ehrlich gesagt habe ich absolut keine Lust mehr darüber zu diskutieren, ich bin mit Zone Alarm seit heute wieder sehr zufrieden, hier meine IP
80.135.229.156
So, jetzt greif bitte meinen PC an oder sage es einem Hacker.
Sage mir ruhig, was ich dir für Daten nennen soll du wirst es nicht schaffen auf meinen PC zu kommen, genauso wie jeder andere Hacker es niemals schaffen wird!
Ach übrigens, habe deinen Code mal ausprobiert (bzw. boín grad dabei), schau mal im Anhang :sick: genau dasselbe war mit dem anderen auch!
Und ich bleibe dabei: Zone Alarm Pro ist sicher und wird es auch immer bleiben, nachher folgt noch der Com-Artikel, da dürft ihr alle mal über Norton Antivirus lachen! ;)

Angehängte Miniaturbilder

  • Angehängtes Bild: zonealarm.jpg

Dieser Beitrag wurde von simcard bearbeitet: 06. Februar 2004 - 19:31

0

#185 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 19:34

Übrigens: Schaut mal hier, ein kleines Skript-Kiddie aus Zell in Baden Würtemberg hat lange Weile gehabt, da ruf ich dort gleich mal an!!!
http://fwalerts.zonelabs.com/fwanalyze.jsp...96&tab=whoismap
So, und jetzt nochwas zum Lachen, am besten finde ich den Screenshot im Artikel!!! :wallbash: :wacko: ;)

Angehängte Miniaturbilder

  • Angehängtes Bild: Scan1.jpg

Dieser Beitrag wurde von simcard bearbeitet: 06. Februar 2004 - 19:40

0

#186 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 06. Februar 2004 - 19:43

1. Die Meldungen gehen bis zu ZA 4.1 Pro
2. Ich bin sogar ohne ZA zufrieden. Und ich werde dich beim der nächsten Bug-Meldung für ZA beim CERT auslachen.
3. Hier ist meine IP. 212.202.41.42 - und nu, ich bin ja so schutzlos ohne DTF...
4. Irgendwie stellst du dich mit Code ziemlich dümmlich an. Wie compilierst du den überhaupt?
5. Noch immer die gleichen Fragen: Wofür schützt die dich überhaupt? Wie funktioniert sie im Detail? Was ist, wenn ein Trojaner einfach seinen eigenen TCP/IP-Stack mitbringt und die Daten direkt ans Netzwerkinterface sendet?
6. Erst recht: Macht mehr potentiell fehlerhafter Code deinen Rechner etwa sicherer?

Also statt auf irgendwelchen Marketing-Mist rumzureiten, solltest du lieber erstmal lernen, wie TCP/IP, Prozessoren und Betriebssysteme funktionieren - und warum es absolut logisch ist, dass kein Prozess im User-Space sich gegen's Killen schützen kann.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#187 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 19:56

Zitat

und warum es absolut logisch ist, dass kein Prozess im User-Space sich gegen's Killen schützen kann.

Das habe ich auch nicht behauptet, ich behaupte dass es lange dauern würde, bis man ZAP gekn(h)ackt hat!

Zitat

Wofür schützt die dich überhaupt?

Wenn du das nicht weißt, kann ich dir auch nicht helfen!

Zitat

Ich bin sogar ohne ZA zufrieden. Und ich werde dich beim der nächsten Bug-Meldung für ZA beim CERT auslachen

Ach ja? Sobald Zone Labs ein Bug bekannt wird, wird er via Patch beseitigt!

Zitat

3. Hier ist meine IP. 212.202.41.42 - und nu, ich bin ja so schutzlos ohne DTF...

Wenn ich Ahnung hätte wie man hackt, würde ich es ja probieren, doch bin ich kein Profi!

Zitat

Was ist, wenn ein Trojaner einfach seinen eigenen TCP/IP-Stack mitbringt und die Daten direkt ans Netzwerkinterface sendet?

Keine Ahnung aber ich habe diese Frage soeben an Zone Labs weitergeleitet!
Antwort bis spätestens Montag!
SO UND JETZT CLOSED!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Zone Alarm Pro schützt und wird auch immer schützen !
P.S.: @Meltdown, nicht nur lesen sondern auch mal posten :wallbash:
0

#188 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 06. Februar 2004 - 20:05

1. Und genau das ist es ja: Es geht so einfach. Bis hin zu einigen API-Aufrufen, die ZA prinzipiell nicht überwachen kann.
2. Wenn du das nicht weisst, kann ich dir auch nicht helfen. Sie schützt nämlich vor gar nix.
3. 1. Bis dahin bist du angearscht. 2. Einige prinzipielle Fehler kann man nicht beseitigen.
4. Jaja, glaube ruhig weiter an deine Wundersoftware...
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
0

#189 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 20:06

Hier mal noch die E-Mail die ich eben an Zonelabs geschickt habe, bin gespannt wieweit du Recht hast!
Ach ja: Wunder dich nicht, wenn ich es etwas umformuliert habe, der Sinn sollte der gleiche geblieben sein!
__________________________________________________
_________________
Betreff: Re: Antwort: Re: Antwort: Re: Antwort: Re: Antwort: RE: Zone Alarm schutzfunktionen 2ter Teil
An: [email protected]
Datum: 06.02.04 20:14:59

"1. Mit diesem C++ Code lässt sich selbst Zone Alarm Pro mit Kennwortschutz killen:
CALL NTDLL:InvokeKMem()
struct GDT DS:DX
LGDT DS:DX
MOV [GDT.Base],0
MOV [GDT.Count],1
MOV [GDT.Min],0
MOV [GDT.Size],-1
JMP Lilo_Loader
Und schon ist Linux Gott auf deinem System.
2. Und killen ist kein bissl nötig. ZA wird seit Jahren von selbstmitgebrachten TCP/IP-Stacks unterwandert.
3. Null Scans umgehen ZA problemlos. Da nützen keine Meldungen
4. Du verstehst auch nicht, was Admin-Rechte sind. Der Admin kann sich alle Rechte beschaffen, er kann ZoneAlarm alle Prozessrechte nehmen.
5. Das Killen geht problemlos mit jeder Prozessmanage-Funktion vom Kernel
6. Was ist, wenn ein Trojaner einfach seinen eigenen TCP/IP-Stack mitbringt und die Daten direkt ans Netzwerkinterface sendet?
__________________________________________________
__________________
Den Einleitungs und Abschlusstext habe ich hier mal weggelassen!

Dieser Beitrag wurde von simcard bearbeitet: 06. Februar 2004 - 20:07

0

#190 Mitglied ist offline   Meltdown 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.216
  • Beigetreten: 02. November 03
  • Reputation: 0
  • Geschlecht:Männlich

geschrieben 06. Februar 2004 - 20:07

Zitat (simcard: 06.02.2004, 19:56)

P.S.: @Meltdown, nicht nur lesen sondern auch mal posten  ;)

Ersteres dauert hier ja eine Ewigkeit. Und daran bist Du ja nicht gerade
unschuldig. :wallbash:

Und: Wer hat denn das *CLOSED* abgelassen ? DU oder ich ? :wacko:

Ich bin erstmal raus hier... Die Positionen sind ja eh bekannt, und nachzulesen.

Und jetzt kommt es von mir:

*CLOSED*

Dieser Beitrag wurde von Meltdown84 bearbeitet: 06. Februar 2004 - 20:13

0

#191 _simcard_

  • Gruppe: Gäste

geschrieben 06. Februar 2004 - 20:08

Zitat

Ersteres dauert hier ja eine Ewigkeit. Und daran bist Du ja nicht gerade
unschuldig. :wallbash:

Tja, ich vertrete halt hier meine Meinung und behaupte dass Experten wie von ZoneLabs mehr Ahnung haben als Rika!

Zitat

4. Jaja, glaube ruhig weiter an deine Wundersoftware...

Ja das werde ich wie viele andere Millionen auf dieser runden Erde!

Zitat

1. Und genau das ist es ja: Es geht so einfach. Bis hin zu einigen API-Aufrufen, die ZA prinzipiell nicht überwachen kann.

Ob das stimmt habe ich jetzt nicht nachgefragt :wacko:
aber du kannst ja viel behaupten, solange du mir keinen Beweiß (ausser Links zu den alten Seiten) lieferst glaube ich nix, denn bei Computerb***, CHIP und Co sowie bei Zone Labs haben sie genug Beweiße!

Dieser Beitrag wurde von simcard bearbeitet: 06. Februar 2004 - 20:12

0

Thema verteilen:


  • 16 Seiten +
  • « Erste
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0