[Superia]

Zitat (Meltdown84: 31.01.2004, 13:40)

So solltest Du das auffassen, wenn das nicht entsprechend rüberkam

Alles klar

Ich versuche einfach 'nur' praxisnah zu denken.
Wenn ich mir z.b. die Scann-Ergebnisse
von grc.com, pcflank und sygatetech
(ja, ich poste nun auch mal ein paar Links
ansehe, dann werden mir keine offenen Ports oder andere 'Lücken'
angezeigt und auch bei weiteren Tests wie mit dem LeakTest, DCOM u.s.w.
ist alles I.O. und damit kann man doch schon recht gut leben...
Also lasst uns Softwarefirewall-Nutzern doch unser Programm.

Auch Dir noch ein schönes Wochenende!

[Meltdown]

See.

[König Chris]

Eigentlich wollte ich eine soclhe Disskussion nicht herbeiführen.
Ich habe Rikas Rat angenommen und neu installiert. Ob die nun hilft oder nicht...ist egal schaden kanns zumindest nicht

[Meltdown]

Zitat (König Chris: 31.01.2004, 14:57)

Ich habe Rikas Rat angenommen und neu installiert. Ob die nun hilft oder nicht...ist egal schaden kanns zumindest nicht

Sieh es so. Beschäftige Dich ruhig mal mit der Konfiguration von Windows XP.
Das ist dermassen komplex geworden, seit NT5-Zeiten. Das braucht einfach
Zeit. Das macht man/frau nicht so einfach an einem Nachmittag.

Aber es kann nicht schaden. Was man da einmal gelernt hat, ist durchaus
weiter zu gebrauchen in späteren NT-Updates.

Die wichtigste Regel: Was Du als Benutzer nicht kannst, kann auch kein Virus
oder sonstiger Eindringling. Für die Stellen wo es wider den Spezifikation
doch gehen sollte, liegt eigentlich immer ein Bug vor. Und dafür mußt Du dann
patchen. Deswegen auch immer dieser Patch-Wahn.

Bei guter Konfiguration kann es Dir dann auch egal sein, wenn sich mal was
einschleichen sollte. Fehlt demjenigen die Berechtigung was zu ändern an Deinem
System, ist dort sofort Schicht im Schacht. So einfach kann das dann sein...

[Rika]

Solll ich euch eine schier unendliche lange Liste von Foren- und Usenet-Beiträgen erstellen, in denen DTFs gegen Malware, netzwerkbasierende Attacken sowie Exploits in vertrauter Software versagt haben? Und in wievielen Fällen davon sogar die DTF selbst der Ansatzpunkt für den Angriff war?

Weißt du was? Mein Port 135 ist sperrhagelweit offen und ich brauche mit trotzdem nicht im Geringsten zu fürchten!

[Meltdown]

Gehörtest Du vor etwas über einem Jahr nicht auch zur Grupper der "Kinder",
bzw. hast diesen Abschnitt dann hinter Dir gelassen ?

Dieser Beitrag wurde von Meltdown84 bearbeitet: 31. Januar 2004 - 17:10

[black.cobra]

jo die firewall- und AntiVirusDiskussion ist langsam schon bissel verrückt hier, aber was solls!
Viele Leute > Viele Erfahrungen > Viele Meinungen!
-----------------------
Mal hier ein bescheidener Hinweis von meiner Person!
Der schlimmste Feind des PC's sitzt vor dem PC!
Mit anderen Worten, wenn man sich die Software xyz installiert, sollte man sich auch damit beschäftigen [vor der Installation] und nicht wild alles installieren was irgendwelche 'EXPERTEN' einem Raten!

[Rika]

Zitat (simcard: 31.01.2004, 21:18)

Also nach der Anti-VirenProgs nun die Firewall-Diskussion 
@ meltdown und Rika, ich habe mal auf www.sygatetech.com einen Stealth-Scan gemacht und es hat mir angezeigt das alle Ports BLOCKED sind, bin ich damit sicher oder kann mir immernoch was passieren?
Wisst ja, ich habe keine Ahnung, hier mal die Nummern der Ports, welche den Blocked-Status haben: 20, 21, 22, 23, 25, 53, 59, 79, 80, 110, 113, 139, 443, 445, 1080, 4492, 8080
Und wenn ich Zone Alarm pro deinstalliere, sind dann alle Ports wieder frei?

Soll ich jetzt lachen oder was?

BLOCKED ist doch gerade schlecht. Weil:
1. Vergeudet Bandbreite, sorgt für unnötig lange Wartezeiten -> "Pain in the ass", bereitet Konfigurationsprobleme ohne Ende
2. Verrät definitiv, dass du eine Firewall einsetzst -> gezieltes Bug-Using
3. Macht deinen Rechner alles andere als unsichtbar, auch deine IP ist kein bissl schwerer rauszufinden (jeder vorgeschaltete Hop verrät sie bei einem Traceroute)
4. Lässt sich mit TCP Null Scans dermaßen leicht durchtunneln und zeigt trotz Portblockierung ganz genau, welche Ports geschlossen und welche offen sind

Und ja, dann sind alle wieder frei. Die, die ohnehin geschlossen sind, sind dann eindeutig als geschlossen zu erkennen und sind 100%ig keine Gefahr.
Und wenn welche offen sind, dann hast du ein ernstzunehmendes Konfigurationsproblem, vor dem dich auch eine DTF nicht schützen kann.

Denk dran, auch Sygate sind Pseudo-Experten, die nur ihr Produkt verkaufen wollen und deshalb wegen allem möglichen Unsinn Panik machen.

[Meltdown]

Und noch mal:

*CLOSED* ist das einzig Wahre. Bei der Haustür rammt ihr ja nachts ja auch keinen
Stuhl vor die Klinke, in dem Glauben das wird schon langen. Immer diese halben Sachen, entweder richtig oder gar nicht. Gerade bei solchen sensiblen Sachen.

Netzwerke sind nun mal kompliziert...

Und sie haben nun mal diese "unangenehme" Art, das sie einen Rechner nach außen hin öffnen.

Und im Netz tummeln sich genügend zwielichtiger Gestalten die nichts anderes im
Sinn haben als "wie kommen Deine Daten auf meine Platte", oder auch durchaus krasser in der Form "wie kommt Dein Geld in meine Tasche"...

Das ist in Netzwerken nicht anders wie in der realen Welt.

[Internetkopfgeldjäger]

Hallo erstmal,

also ich habe eben auch mal probiert in wie weit Symantec mir auf den Computer gucken könnte....

...konnten die aber nicht! B)

Gruß, Internetkopfgeldgeldjager

Angehängte Miniaturbilder

• 

[Internetkopfgeldjäger]

Hallo nochmal,

also einen Link zu einem Sicherheitsforum (Deutschprachig),
erlaube ich mir mal, zu posten:

http://www.trojaner-board.de/


Gruß, Internetkopfgeldjäger B)