[Rika]

Zitat (simcard: 01.02.2004, 14:50)

Zitat

Weißt du was? Mein Port 135 ist sperrhagelweit offen und ich brauche mit trotzdem nicht im Geringsten zu fürchten

Meiner übrigens auch (epmap), zumindest laut Test, dazu noch (bisher) folgende Ports:
389, 445(microsoft-ds) ,1002, 1025 (blackjack) 1720 (h323hostcall)
Hoffe, das ist kein Risiko? Weiß ja nicht, was das für Ports sind...
test läuft wie erwähnt, ohne Windows-Firewall und mit deaktiviertem Zone Alarm.

389 und 1002 sind ziemlich ungewöhnlich, 1025 hängt an 135 dran, 1720 könnte so ziemlich jede mögliche Software sein, aber zumindest 445 kriegt mand definitiv dicht. Dass er nicht dicht ist heisst, dass du ein ernstzunehmendes KOnfigurations- und dmit auch Sicherheitsproblem hast.

[Rika]

Zitat (simcard: 01.02.2004, 15:08)

Zitat

Patches

Immer aktuell!

Zitat

Dienste abschalten

?

Zitat

NetBIOS killen

Laut Sicherheitscheck keine Chance !

Zitat

alternativer Browser

Verwende fast immer Mozilla Firebird 0.7

Zitat

Virenscanner

Kaspersky Anti Virus Personal 4.5 Virenprüfung jeden Abend um 20uhr ! Automatische Updatesuche stündlich

Zitat

lokale Sicherheitsrichtlinien

Alle auf "mittel" - Active X nur das sichere Aktiviert.

Zitat

eingeschränkte Benutzer-Konten

Administratorkonto mit totsicheren Kennwort in der Art von &%("=?ddsi2244)))# geschützt! Eingeschränktes Konto aktiviert und zusätzlich eins mit Ádmin-Rechten welches ebenfalls so ein totsicheres Passwort hat (ich glaub ne Brute-Force Attacke brauch da 210 Billionen Jahre oder so)
Was noch *g*

1. Wenn du nicht mal weisst, was Dienste in Windows XP sind, dann HAST du ein ernsthaftes Sicherhietsproblem.
2. NetBIOS irgendwo vorhanden -> Ports offen gegenüber Nulll Scans -> Ausnutzung von Sicherheitsproblemen im Arbeitsstationsdienst.
3. Lokale Sicherheitsrichtline != IE-Sicherheitszonen

[Rika]

1. Ja, genau daran erkennt man dumme Portscanner (inklusive von Symantec).
Port 1025 kann sowohl von RCP als auch von irgendwelchen Programmen als auch von dem Trojaner "blackjack" genutzt werden. Dass jener bei Blackjack nur der Standardport ist und eigentlich immer abgeändert wird, ist diese Angabe somit 100%ig unzuverlässig. BTW, es ist der RPC-Dienst.

2. Wie man Port 135 dichtbekommt, nennt sich "DCOM deaktivieren" und dazu gibt's massenhaft Anleitungen im Netz.

3. Es heisst Microsoft, weil es von Microsoft kommt. Es ist Teil des DCOM-Systems, dann keiner braucht und keiner will und nur von Blaster&Co. genutzt wird -> deshalb: abschalten.

4. msconfig zu benutzen ist leichtsinnig: Weil da kann man sogar den RPC-Dienst selbst deaktivieren = der Tod deiner Windows-Installation. Systemsteuerung, Verwaltung, Dienste, dort solltest du hin. Und was jeder Dienst macht und welche man deaktivieren kann, wurde auch schon massenhaft im Netz niedergeschrieben.

5. Jaha, nennt sich WKRSRV-Blast und ist ein Trojaner, der genua einen solchen Bug nutzt. Genau wie bei Blaster hat Microsoft eigentlich laut genug vorher rumposaunt: Bitte installiert diesen Patch, der Bug könnte serh leicht für einen echten Wurm genutzt werden. Naja, zum Glück gab es keinen Blaster-Nachfolger, obwohl möglich.

6. Du verstehst nicht:
6.1. Bei den IE-Einstellungen alles auf deaktiviert setzen.
6.2. IE nicht benutzen.
6.3. Die Lokale Sicherheitsrichtline betrifft dein System selbst: Was User dürfen, was das System darf, welche grundlegende Konfiguration gilt, Netzwerksicherheit etc. In der LSR gibt es keine Einstellung "Mittel".


BTW, Port 8086 ist auch ziemlich ungewöhnlich. Was hast du denn alles laufen? Mach mal "netstat -a -n -o -p" und vergleiche die ProcessIDs mit denen im Taskmanager.
Und schon mal die anderen Portscanner probiert? Gerade NMAP und Null Scan sind wirklich interessant.

Dieser Beitrag wurde von Rika bearbeitet: 01. Februar 2004 - 15:43

[Rika]

Na prima, da glaubt einer immer noch, der IE sei das Maß aller Dinge. Ganz im Gegenteil, i.d.R. kommen alle Alternativbrowser mittlerweile besser mit kaputten Seiten zurecht als der IE.
Und so nebenbei, was nützt dir ein toller Browser, der mit einem einfachen Hyperlink deine Platte formatiert?

Dass sich das Fenster wieder schließt, ist normal - schon mal daran gedacht, dass Programm direkt in der Konsole zu starten? Dass sich die Konsole nicht mehr schließt, nachdem das Programm beendet wird? Herrje...

Dass DCOM deaktivieren noch etwas umfangreicher ist, hast du wohl noch nicht gelesen... BTW, was macht denn noch ZoneAlarm auf deinem Rechner? Runter damit!

Und linux-sec.net ist alles andere als unübersichtlich - per Default brauchst du nur den "Prob my srv"-Button zu klicken und los geht's...

[Superia]

Zitat (simcard: 01.02.2004, 11:53)

Gibt es denn eine gute Seite wo man sowas alles mal testen kann?

Hallo simcard,
lass Dich hier von möchtegern Sicherheitsprofis nicht verrückt machen!

Hier noch drei Links zum Testen (wie auch schon oben beschrieben):

http://grc.com/
Hier wird übrigns auch etwas über Ports beschrieben (Stealth, Open, Close)
http://www.pcflank.com/
http://www.sygatetech.com/

P.S. Den 'Bericht' von "Donnerbacke" (der Name sagt vielleicht schon alles!)
sollte man nicht besonders ernst nehmen...
Auch hier die Frage:
Wer ist denn das überhaupt?
Von wem wird der gesponsert u.s.w.

[...]

[Meltdown]

Zitat (shelby: 01.02.2004, 16:44)

ne Firewall gibt mir ein gutes Gefühl, schon allein deswegen hat es seine Berechtigung, so wie ein Sicherheitsgurt im Auto mir ein gutes Gefühl gibt.

Ob ich mir die Haare raufen würde, kann ich nicht sagen...

Allerdings gibt es einen Unterschied zwischen Firewalls & Sicherheitsgurten.
Letzteres hilft wirklich...

Du bist kein Autofahrer, oder ?

[Meltdown]

Zitat (shelby: 01.02.2004, 16:58)

und Taxifahrer brauchen sich nicht anschnallen.

Zum Thema Firewall: Es ist mir egal, wie dumm meine Firewall ist. Ich werd sie nicht deinstallileren.

Kontra. Re!

Das sollten sie meiner Meinung zumindest trotzdem Ist erwiesen das es hilft.
Dabei ist diese Erfindung echt so was von alt.

Bist Du schon durchs Studium durch oder heizt Du noch durch die Gegend ?

[Meltdown]

Zitat (shelby: 01.02.2004, 17:06)

Ich muss in sechs Wochen meine Diplomarbeit abgeben.

Informatiker willst Du aber nicht werden. Das wüßte ich inzwischen.
Aber bei dem anderen müßte ich raten...

[Superia]

Zitat (shelby: 01.02.2004, 16:58)

Zum Thema Firewall: Es ist mir egal, wie dumm meine Firewall ist. Ich werd sie nicht deinstallileren.

Genau!
Eine Software-Firewall hat ja je nach Hersteller noch weitere nützliche
Aufgaben wie z.b. Dateianlagen-Filter, PopUp-Blocker/u. Werbefilter,
Anwendungen zulassen/ablehnen/überwachen u.s.w.



== Eines, vieler Ergebnisse mit Outpost 2.0 PRO

Dieser Beitrag wurde von Superia bearbeitet: 01. Februar 2004 - 17:22

[Meltdown]

Mozilla kann schon viel. Also was Popups und Werbung angeht...
FireBird 0.7 ist mir allerdings momentan noch zu experimentell...

Für die Anwendungen hast Du ja die Richtlinien. Dazu haben wir
das "große" Windows-System XP. Man schaufelt ja nicht umsonst knapp 200 MB
an Daten in den Speicher... - Nur um es hinterher doch wieder mit was anderem
auszustaffieren

Virenscanner-technisch nehme ich momentan noch AVK12. Aber sollte
man schon so einstellen, das man damit noch arbeiten kann. Diese
Ultra-Überwachung tut echt nicht not. Bremst nur aus. Aber das haben solche
Teile nun mal so an sich.

Der Kram wird dann eben konfiguriert und fertig.

Yep. Das wars eigentlich auch schon. Aber es ist echt schlimm geworden im
Netz was Malware angeht. Selbst auf einer PC Welt CD hatte ich dieses Jahr
schon mal einen Virus entdeckt...

IDG kriegt es auch nicht mehr so richtig hin. Naja...

EDIT:
@Superia: Shrink das Bild nächstes Mal ein wenig. Das ist doch nicht schwer...

Dieser Beitrag wurde von Meltdown84 bearbeitet: 01. Februar 2004 - 17:32