ob/warum DTF's nichts taugen

Nachrichten zum Thema: Sicherheit

16 Seiten
←
1
2
3
4
5
6
7
→
Letzte »

ob/warum DTF's nichts taugen oder: ein Kampf der Ideologien

#29 _simcard_

Gruppe: Gäste

geschrieben 01. Februar 2004 - 15:12

hm... wieso heißt der 1025 eigentlich blackjack *dummgefragt* das klingt so Trojanerhaft

Und kannst du mir sagen, wie ich den 445 dicht bekommen oder ist das zu kompliziert?
Und für was ist der denn da, wenn er schon Microsoft heißt?

EDIT:

Zitat

1. Wenn du nicht mal weisst, was Dienste in Windows XP sind, dann HAST du ein ernsthaftes Sicherhietsproblem.

Klar weiß ich das, zum Beispiel Automatische Updates, Fehlerberichterstattung oder Nachrichtendienst usw. Das kann man ja alles bei msconfig einstellen welche beim Systemstart gestartet werden sollen, doch ändere ich bei denen lieber nix, sonst gehts hinterher nicht mehr

Zitat

2. NetBIOS irgendwo vorhanden -> Ports offen gegenüber Nulll Scans -> Ausnutzung von Sicherheitsproblemen im Arbeitsstationsdienst.

Zitat

3. Lokale Sicherheitsrichtline != IE-Sicherheitszonen

Weiß ich doch, darum habsch ja gesagt, dass die alle auf "Mittel" sind

EDIT: Der Portscan ist jetzt stehengeblieben...

Angehängte Miniaturbilder

Dieser Beitrag wurde von simcard bearbeitet: 01. Februar 2004 - 15:20

Nach oben
Nach oben of the page up there ^

#30 Rika

Ausgebildeter ROFLcopter-Pilot

Gruppe: aktive Mitglieder
Beiträge: 11.505
Beigetreten: 11. Juni 03
Reputation: 2
Geschlecht:Männlich

geschrieben 01. Februar 2004 - 15:40

1. Ja, genau daran erkennt man dumme Portscanner (inklusive von Symantec).
Port 1025 kann sowohl von RCP als auch von irgendwelchen Programmen als auch von dem Trojaner "blackjack" genutzt werden. Dass jener bei Blackjack nur der Standardport ist und eigentlich immer abgeändert wird, ist diese Angabe somit 100%ig unzuverlässig. BTW, es ist der RPC-Dienst.

2. Wie man Port 135 dichtbekommt, nennt sich "DCOM deaktivieren" und dazu gibt's massenhaft Anleitungen im Netz.

3. Es heisst Microsoft, weil es von Microsoft kommt. Es ist Teil des DCOM-Systems, dann keiner braucht und keiner will und nur von Blaster&Co. genutzt wird -> deshalb: abschalten.

4. msconfig zu benutzen ist leichtsinnig: Weil da kann man sogar den RPC-Dienst selbst deaktivieren = der Tod deiner Windows-Installation. Systemsteuerung, Verwaltung, Dienste, dort solltest du hin. Und was jeder Dienst macht und welche man deaktivieren kann, wurde auch schon massenhaft im Netz niedergeschrieben.

5. Jaha, nennt sich WKRSRV-Blast und ist ein Trojaner, der genua einen solchen Bug nutzt. Genau wie bei Blaster hat Microsoft eigentlich laut genug vorher rumposaunt: Bitte installiert diesen Patch, der Bug könnte serh leicht für einen echten Wurm genutzt werden. Naja, zum Glück gab es keinen Blaster-Nachfolger, obwohl möglich.

6. Du verstehst nicht:
6.1. Bei den IE-Einstellungen alles auf deaktiviert setzen.
6.2. IE nicht benutzen.
6.3. Die Lokale Sicherheitsrichtline betrifft dein System selbst: Was User dürfen, was das System darf, welche grundlegende Konfiguration gilt, Netzwerksicherheit etc. In der LSR gibt es keine Einstellung "Mittel".

BTW, Port 8086 ist auch ziemlich ungewöhnlich. Was hast du denn alles laufen? Mach mal "netstat -a -n -o -p" und vergleiche die ProcessIDs mit denen im Taskmanager.
Und schon mal die anderen Portscanner probiert? Gerade NMAP und Null Scan sind wirklich interessant.

Dieser Beitrag wurde von Rika bearbeitet: 01. Februar 2004 - 15:43

Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild

Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

Nach oben
Nach oben of the page up there ^

#31 _simcard_

Gruppe: Gäste

geschrieben 01. Februar 2004 - 16:00

Zitat

6.2. IE nicht benutzen

Prima, es gibt aber leider soviele Webseiten die nur mit dem Internet Explorer laufen

Mich kotzt das auch an, aber glaubst du das wird geändert?
Solange 99 % aller User dieses Scheiß-Ding nutzen sind alle Webseiten auf den spezialisiert und man muss ihn dann manchmal benutzen

Ohne den IE könnte ich z.B. meine Homepage nicht bearbeiten und das ist nur ein Beispiel von vielen...

Zitat

4. msconfig zu benutzen ist leichtsinnig: Weil da kann man sogar den RPC-Dienst selbst deaktivieren = der Tod deiner Windows-Installation. Systemsteuerung, Verwaltung, Dienste, dort solltest du hin. Und was jeder Dienst macht und welche man deaktivieren kann, wurde auch schon massenhaft im Netz niedergeschrieben.

Ich hab ja auch gesagt, dass ich msconfig nicht dafür benutze, sondern nur um die Progs aus dem Autostart zu entfernen, keinesfalls einen Windows Dienst ausser den 3 bekannten (Fehlerberichterstattung, Autom. Win Update und Nachrichtendienst)

Zitat

2. Wie man Port 135 dichtbekommt, nennt sich "DCOM deaktivieren" und dazu gibt's massenhaft Anleitungen im Netz.

Jo, das war auch einfach zu finden

Einfach in der Registry den Eintrag suchen:
HKEY_LOCAL_MACHINE\Software\Microsoft\OLE\EnableDCOM dort einfach ein N wie NO (*g*) reintun.
Dann steht dort aber noch folgendes:
Klicken sie auf Start<ausführen und geben sie "Dcomcnfg.exe" ein.
- Klicken Sie unter Konsolenstamm auf den Knoten Komponentendienste.
- Öffnen Sie den Ordner Computer
Sobald ich auf Computer klicke, schließt sich das Fenster aber

Zone Alarm fragt mich noch ob das Serverfunktion zur Verfügung stellen darf und ich hab ja und nein probiert, aber es geht net...
Liegt das am geänderten Eintrag oder woran?

Zitat

BTW, Port 8086 ist auch ziemlich ungewöhnlich. Was hast du denn alles laufen? Mach mal "netstat -a -n -o -p" und vergleiche die ProcessIDs mit denen im Taskmanager.
Und schon mal die anderen Portscanner probiert? Gerade NMAP und Null Scan sind wirklich interessant.

Nicht, dass du mich noch attackierst

Die anderen Links gehen leider nicht:
mirror.ping.de da zeigts die Seite nicht an
linux-sec.net das ist zu unübersichtlich

bei securityspace kommt nach der Anmeldung folgende Fehlermeldung:
"Fatal error: Cannot redeclare findaffiliate() (previously declared in /home/webapps/smysecure.v5.26/templates/affiliate.php:3) in /home/webapps/smysecure.v5.26/templates/affiliate.php on line 3"
und der letzte Test scheint nix zu taugen...
Kennst du sonst noch nen guten Test?
Wenn ich netstat -a -n -o -p eingebe kommt ein schwarzes Fenster und schließt sich gleich wieder, ist das normal?
Ach ja: Tuh fast immer meine Beiträge editieren/aktualisieren anstatt das neu zu schreiben, nicht dass es keiner merkt und sich wundert, dass ich nix dazu schreib

Dieser Beitrag wurde von simcard bearbeitet: 01. Februar 2004 - 16:12

Nach oben
Nach oben of the page up there ^

#32 Rika

Ausgebildeter ROFLcopter-Pilot

Gruppe: aktive Mitglieder
Beiträge: 11.505
Beigetreten: 11. Juni 03
Reputation: 2
Geschlecht:Männlich

geschrieben 01. Februar 2004 - 16:19

Na prima, da glaubt einer immer noch, der IE sei das Maß aller Dinge. Ganz im Gegenteil, i.d.R. kommen alle Alternativbrowser mittlerweile besser mit kaputten Seiten zurecht als der IE.
Und so nebenbei, was nützt dir ein toller Browser, der mit einem einfachen Hyperlink deine Platte formatiert?

Dass sich das Fenster wieder schließt, ist normal - schon mal daran gedacht, dass Programm direkt in der Konsole zu starten? Dass sich die Konsole nicht mehr schließt, nachdem das Programm beendet wird? Herrje...

Dass DCOM deaktivieren noch etwas umfangreicher ist, hast du wohl noch nicht gelesen... BTW, was macht denn noch ZoneAlarm auf deinem Rechner? Runter damit!

Und linux-sec.net ist alles andere als unübersichtlich - per Default brauchst du nur den "Prob my srv"-Button zu klicken und los geht's...

Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

Nach oben
Nach oben of the page up there ^

#33 Superia

Alter Hase

Gruppe: aktive Mitglieder
Beiträge: 369
Beigetreten: 19. August 03
Reputation: 0
Wohnort:Hannover

geschrieben 01. Februar 2004 - 16:34

Zitat (simcard: 01.02.2004, 11:53)

Gibt es denn eine gute Seite wo man sowas alles mal testen kann?

Hallo simcard,
lass Dich hier von möchtegern Sicherheitsprofis nicht verrückt machen!

Hier noch drei Links zum Testen (wie auch schon oben beschrieben):

http://grc.com/
Hier wird übrigns auch etwas über Ports beschrieben (Stealth, Open, Close)
http://www.pcflank.com/
http://www.sygatetech.com/

P.S. Den 'Bericht' von "Donnerbacke" (der Name sagt vielleicht schon alles!)
sollte man nicht besonders ernst nehmen...
Auch hier die Frage:
Wer ist denn das überhaupt?
Von wem wird der gesponsert u.s.w.

[...]

Nach oben
Nach oben of the page up there ^

#34 _shelby_

Gruppe: Gäste

geschrieben 01. Februar 2004 - 16:44

Was bringts?

Jeder Möchtegern-Sicherheitsprofi würde sich die Haare raufen, wenn er sich meine Konfiguration anschaut.

ne Firewall gibt mir ein gutes Gefühl, schon allein deswegen hat es seine Berechtigung, so wie ein Sicherheitsgurt im Auto mir ein gutes Gefühl gibt.

Die Konfiguration in den Lokalen Sicherheitsrichtlinien ist tatsächlich ein sehr mächtiges Instrument und es gibt von MS ein Handbuch zum downloaden,wie diese zu konfigurieren ist.

Download Page

Die Handbücher sind auf deutsch. ca. 300 Seiten lang.

Nach oben
Nach oben of the page up there ^

#35 Meltdown

WF-Fetischist

Gruppe: aktive Mitglieder
Beiträge: 2.216
Beigetreten: 02. November 03
Reputation: 0
Geschlecht:Männlich

geschrieben 01. Februar 2004 - 16:52

Zitat (shelby: 01.02.2004, 16:44)

ne Firewall gibt mir ein gutes Gefühl, schon allein deswegen hat es seine Berechtigung, so wie ein Sicherheitsgurt im Auto mir ein gutes Gefühl gibt.

Ob ich mir die Haare raufen würde, kann ich nicht sagen...

Allerdings gibt es einen Unterschied zwischen Firewalls & Sicherheitsgurten.
Letzteres hilft wirklich...

Du bist kein Autofahrer, oder ?

Nach oben
Nach oben of the page up there ^

#36 _shelby_

Gruppe: Gäste

geschrieben 01. Februar 2004 - 16:58

Zitat (Meltdown84: 01.02.2004, 16:52)

Du bist kein Autofahrer, oder ?

Doch ein leidenschaftlicher Autofahrer,
ich hab sogar mit Taxifahren ein Teil meines Studiums finanziert und Taxifahrer brauchen sich nicht anschnallen.

Zum Thema Firewall: Es ist mir egal, wie dumm meine Firewall ist. Ich werd sie nicht deinstallileren.

Nach oben
Nach oben of the page up there ^

#37 Meltdown

WF-Fetischist

Gruppe: aktive Mitglieder
Beiträge: 2.216
Beigetreten: 02. November 03
Reputation: 0
Geschlecht:Männlich

geschrieben 01. Februar 2004 - 17:02

Zitat (shelby: 01.02.2004, 16:58)

und Taxifahrer brauchen sich nicht anschnallen.

Zum Thema Firewall: Es ist mir egal, wie dumm meine Firewall ist. Ich werd sie nicht deinstallileren.

Kontra. Re!

Das sollten sie meiner Meinung zumindest trotzdem Ist erwiesen das es hilft.
Dabei ist diese Erfindung echt so was von alt.

Bist Du schon durchs Studium durch oder heizt Du noch durch die Gegend ?

Nach oben
Nach oben of the page up there ^

#38 _shelby_

Gruppe: Gäste

geschrieben 01. Februar 2004 - 17:06

Zitat (Meltdown84: 01.02.2004, 17:02)

Bist Du schon durchs Studium durch oder heizt Du noch durch die Gegend ?

Ich muss in sechs Wochen meine Diplomarbeit abgeben.
Ich mache nur noch die Diplomarbeit, mal ganz davon abgesehen, dass ich mich viel zu oft im WF-Forum herumtreibe.

Nach oben
Nach oben of the page up there ^

#39 Meltdown

WF-Fetischist

Gruppe: aktive Mitglieder
Beiträge: 2.216
Beigetreten: 02. November 03
Reputation: 0
Geschlecht:Männlich

geschrieben 01. Februar 2004 - 17:09

Zitat (shelby: 01.02.2004, 17:06)

Ich muss in sechs Wochen meine Diplomarbeit abgeben.

Informatiker willst Du aber nicht werden. Das wüßte ich inzwischen.
Aber bei dem anderen müßte ich raten...

Nach oben
Nach oben of the page up there ^

#40 Superia

Alter Hase

Gruppe: aktive Mitglieder
Beiträge: 369
Beigetreten: 19. August 03
Reputation: 0
Wohnort:Hannover

geschrieben 01. Februar 2004 - 17:10

Zitat (shelby: 01.02.2004, 16:58)

Zum Thema Firewall: Es ist mir egal, wie dumm meine Firewall ist. Ich werd sie nicht deinstallileren.

Genau!
Eine Software-Firewall hat ja je nach Hersteller noch weitere nützliche
Aufgaben wie z.b. Dateianlagen-Filter, PopUp-Blocker/u. Werbefilter,
Anwendungen zulassen/ablehnen/überwachen u.s.w.

== Eines, vieler Ergebnisse mit Outpost 2.0 PRO

Eingefügtes Bild

Dieser Beitrag wurde von Superia bearbeitet: 01. Februar 2004 - 17:22

Nach oben
Nach oben of the page up there ^

#41 Meltdown

WF-Fetischist

Gruppe: aktive Mitglieder
Beiträge: 2.216
Beigetreten: 02. November 03
Reputation: 0
Geschlecht:Männlich

geschrieben 01. Februar 2004 - 17:19

Mozilla kann schon viel. Also was Popups und Werbung angeht...
FireBird 0.7 ist mir allerdings momentan noch zu experimentell...

Für die Anwendungen hast Du ja die Richtlinien. Dazu haben wir
das "große" Windows-System XP. Man schaufelt ja nicht umsonst knapp 200 MB
an Daten in den Speicher... - Nur um es hinterher doch wieder mit was anderem
auszustaffieren

Virenscanner-technisch nehme ich momentan noch AVK12. Aber sollte
man schon so einstellen, das man damit noch arbeiten kann. Diese
Ultra-Überwachung tut echt nicht not. Bremst nur aus. Aber das haben solche
Teile nun mal so an sich.

Der Kram wird dann eben konfiguriert und fertig.

Yep. Das wars eigentlich auch schon. Aber es ist echt schlimm geworden im
Netz was Malware angeht. Selbst auf einer PC Welt CD hatte ich dieses Jahr
schon mal einen Virus entdeckt...

IDG kriegt es auch nicht mehr so richtig hin. Naja...

EDIT:
@Superia: Shrink das Bild nächstes Mal ein wenig. Das ist doch nicht schwer...

Dieser Beitrag wurde von Meltdown84 bearbeitet: 01. Februar 2004 - 17:32