Wie schliesst man alle Ports bei Win98?

- OCinside.de PC Forum
https://www.ocinside.de

-- Software
https://www.forum-inside.de/forums.cgi?forum=17

--- Wie schliesst man alle Ports bei Win98?
https://www.forum-inside.de/topic.cgi?forum=17&topic=412

Ein Ausdruck des Beitrags mit 60 Antworten ergibt bei 3 Antworten pro Seite ca. 20 DIN A4 Seiten. Das entspricht bei 80 g/m² ca. 99.79 Gramm Papier.


-- Veröffentlicht durch Ratber am 14:36 am 18. Feb. 2002

Sorry ,hab die Hälfte vergessen.

Das mit den Videos ist so ne Sache für sich.

Die meisten Windowscodecs können Dateien jenseits der Alten 2 Gig-Mauer nicht verwalten bzw. anlegen da die Internen Zeiger eben beschränkt sind.

Neuere Versionen kommen höher.


Aber bei 4 Gig is eh ende.
Dann hilft eh nur NTFS oder bei anderen OS das entsprechende FS.

Deswegen hab ich meine 2. 60er komplett am stück als logisches laufwerk mit NTFS Angelegt.

So spare ich mir das zusammenkopieren bevor ich die Videos nach DivX umrechne.


-- Veröffentlicht durch prophecy am 14:26 am 18. Feb. 2002

Das mit den Videos duerfte aber am Player liegen und nicht weils Videos sind, denn das FS kann das ja net unrerscheiden. Sind halt alles Daten.

C Ya


-- Veröffentlicht durch Ratber am 7:56 am 18. Feb. 2002

IBM und MIcrosoft  arbeiteten damals an einem Grafischen 32bit System. OS/2 was soviel wie Operating System 2 heißen sollte.

Da die Vorstellungen von Gates in eine Andere Richtung gingen trennte man sich wieder wobei IBM Vertraglich noch einige Jahre zugriff auf den Quellcode von Windows hatte.

IBM hat OS/2 weiterentwickelt und ab version 2 gab es nen Windows 3.1 Emulator.
Der besondere Gag war das Win31 in der OS/2 Emulation Stabiler und Schneller lief als im Original.

Ich hatte damals nur OS/2 drauf.
Esa hatte den Comfort und Struktur von Win 95b mit der Stabilität von NT oder W2k und war der MS-Zeit um Jahre vorraus.
Aber die Leute wahren nur am Meckern das es etwas mehr Prozessorzeit und mehr Speicher brauchte.
Und die Dos-Box mit mehr als 3 Einstellungen war denen überhaupt zu kompliziert.

Das war 93

94 Erloschen IBM's Nutzungsrechte an Windows und Herbst 95 kam dann W95 raus das dann von OS/2 nicht unterstützt wurde.
Und da IBM es noch nie richtig verstand Werbung zu machen ging die Sache unter.
Schade.

Worüber ich mich damals am meisten geärgert hat ist die Tatsache das bei W95 kein Mucks von den Leuten zu höhren war das W95 mehr Prozessorzeit und mehr Speicher brauchte.Die Dosbox war mit unsinnigen einstellungen übersät.
W95 wurde sofort und ohne Murren angenommen.
Es war ja von MS !!
Man ging alsbald in den nächsten Laden und kaufte erstmal Speicher.Danach kam nen neuer Proz drann.
Mit der DOS-Box freundete man sich ohne wiederworte an.

Auch die Zeitschriften wahren einhellig begeistert.
Fast 3 Jahre davor wurde nur bemängelt und es hieß "Noch ne Alternative braucht kein Mensch"
Für den Satz sollte man se alle anne Wand stellen :lol:

Naja,Schnee von gestern.

Thema Fat32.

Yo stimmt bei Fat32 Dateigrößen bis 4 Gig (Videos allerdings nur bis 2Gig)

Aber das das Dateisystem überdimensional langsamer wird sobald die 8 Gig überschritten werden kann ich nich bestätigen.
Ich hab 2 60er und eine 40er platte im System .
Die Bootpartition ist 20 Gig mit Fat32.
Die 2. 60er ist mit NTFS am Stück und die 40er ist mit Fat32 am Stück eingerichtet.

Großartige Performanceverluste kann ich da nicht feststellen wenn ich die Fat32 Part. mal verkleinere.

Wohl zwischen Fat32 und NTFS ist ein unterschied zu bemerken.
NTFS ist noch nen schlag schneller aber in der Praxis kommt da auf dem Desktop nicht viel an.


-- Veröffentlicht durch prophecy am 23:43 am 17. Feb. 2002

MS hat bei OS/2 mitgearbeitet? Wusst ich net und ich hab schon mit dem gedanken gespielt das auch mal zu testen... tzz tzz tzz
Also das FAT32 irgendwie von FAT abstammt is ja bekannt und auch nicht zu schwer zu bemerken ;)
An FAT32 stoert mich das es keine Dateien uber 4GB handlen kann und auch ab 8GB Partitionsgroesse an Geschwindigkeit verliert.

C Ya


-- Veröffentlicht durch Ratber am 23:36 am 17. Feb. 2002

Bis Fat32 sind es immer Modifikationen von Fat.
NTFS ist komplett anders aufgebaut.

NTFS ist ähnlich dem OSFS von OS/2 bzw. Stammen beide von der selben ecke ab da IBM und Microsoft ja damals gemainsam drann gearbeitet haben


-- Veröffentlicht durch prophecy am 23:29 am 17. Feb. 2002

Okay, man kann sich also das eigentlich FS bei Inst aussuchen.
Bei Linux is das eigentliche FS ext2 und man kann noch zig andere lesen, schreiben und erstellen, deswegen bleibt es aber trotzdem ext2.

C Ya


-- Veröffentlicht durch Ratber am 23:25 am 17. Feb. 2002

Wie es bei NT auch schon war.

Du kannst es dir bei der Inst aussuchen.
Du kannst auch jede Partition und jedes Laufwerk machen wie de willst.
Also zb. Bootpart. in NTFS und die anderen in Fat32 oder andersherum.


-- Veröffentlicht durch prophecy am 23:22 am 17. Feb. 2002

Ja, schon klar das wenns beide lesen kann auch beide schreiben koennen sollte. Aber was is denn Standart oder kann man sich das vor der Installation auswaehlen? Denn es wird ja nicht beide gleichzeitig auf dem rootdir verweden, oder?

C Ya


-- Veröffentlicht durch Ratber am 23:13 am 17. Feb. 2002

Quake 1 is auch noch Dos und lüppt nit.
Kann aber sein das es nen Patch gibt. KA.

W2K kann Fat32 und NTFS .

Natücrlich schreiben und lesen .Was denn sonst ?


-- Veröffentlicht durch prophecy am 23:08 am 17. Feb. 2002

Es benutz bei FSs??? .... Das geht nicht... oder meinst du es kann beide lesen?
Und was is mit Doom95? Und Quake1 is eigentlich auch noch DOS, aber das laeuft oder net?
Und was hat 2k sonst noch so drauf ausser dass es stabiler laufen soll?

C Ya


-- Veröffentlicht durch Ratber am 22:59 am 17. Feb. 2002

Also Doom is ja DOS,das geht nun nicht mehr.

Aber die anderen Titel hab ich alle schon selber gespielt.
Und das ohne probleme.

Als Filesystem steht dir Fat32 und NTFS zur verfügung


-- Veröffentlicht durch prophecy am 22:46 am 17. Feb. 2002

Nun ja, ich kann eigentlich nicht mit reden hatte noch nie 2k. Habs aber von einigen gehoert die's auch selber haben.
Ausserdem steh ich nunmal auf Klassiker wie Doom oder Quake und ich denke nicht das die darunter laufen.
Laeuft da eigentlich auch Quake3, CS, AoE2 und EmpireEarth drauf? Wenn ja test ich das vielleicht auch mal. Und was fuern FS benuzt 2k?

C Ya


-- Veröffentlicht durch Ratber am 22:40 am 17. Feb. 2002

Also bis auf die alten DOS-Schinken bekomme ich alles zum laufen.

Dh. nen paar alte W95 Spiele gehen nicht aber darauf kann ich verzichten.

Aber das alte Gerücht hält sich ja hartnäckig :lol:


-- Veröffentlicht durch prophecy am 22:30 am 17. Feb. 2002

Win 9x brauch ich nur zum zocken. Ansonsten hab ich noch ne OBSD und FBSD Kiste rumstehen :)
Soweit ich das naemlich weiss laufen ne ganze Menge Spiele nicht unter 2k.

C Ya


-- Veröffentlicht durch Ratber am 17:32 am 17. Feb. 2002

Win 9X benutze ich schon lange nit mehr.

Seit W2k hab ich alles was ich brauche.


-- Veröffentlicht durch prophecy am 17:17 am 17. Feb. 2002

Ja, aber so schwer zu finden sind diese Teile nicht.
Und ich benutz immer nen selbst geschriebenes Prog um die ganze Prozesse im Hintergrund zu beobachten und zu killen. Der Taskmanager von Win9x is das letzte...

C Ya


-- Veröffentlicht durch Ratber am 17:13 am 17. Feb. 2002

Naja ,so gesehen haste Recht.

Ich hab jedenfalls meinen Spaß wenn se x-Mal neubooten und trotzdem nichts finden. :lol:


-- Veröffentlicht durch prophecy am 17:07 am 17. Feb. 2002

Also, wer die Passwoerter raet und dann diesen sch**** oeffnet und dann sonen Problem bekommt und dann auf Hardware schaden tippt is dumm.
Normalen Benutzern kann man sowas naturtlich nicht vorwerfen.

Bald werd ich befoerdert =)

C Ya


-- Veröffentlicht durch Ratber am 16:48 am 17. Feb. 2002

Yo, Ich wollte nurmal sichergehen.

Aber das mit der CD hat nix mit unewissend zu tun.

Ich hatte mal eines (2x Nec) bei dem der Taster (Knackfrosch) nen Wackeligen hatte und unregelmäßig auslöste was bei Spielen natürlich etwas nervig war.

Als Bastler hab ich den Bösewicht schnell ausgeschaltet.

Das selbe passiert hin und wieder auch bei anderen und entsprechende Geschichten machen die Runde (Meist zur belustigung).

Und die Reaktion auf das nette kleine Proggie ist meißt die Vermutung auf den einen oder anderen Hardware schaden oder ne Macke des Systems (Auswurf kontex)


Von der Existenz eines Prank's mit gleicher Wirkung wissen die wenigsten.

Also wer es nicht weiß der is nicht unbedingt Bekloppt ;)


-- Veröffentlicht durch prophecy am 16:31 am 17. Feb. 2002

Mmmh, naja ... also...

>---Die Leute die dann nen Hardware schaden >vermuten ham auch einen ---
>
>Worauf würdest du tippen wenn dein CD unregelmäßig >auf und zu geht (zb. Alle 5-15 Minuten)  ??

Damit moecht ich sagen, dass Leute die einen Hardware schaden vermuten, wenn sich dauernd das Laufwerk oeffnet und schliesst keine Ahnung haben das es unzaehlige Programme gibt die sowas machen. Und das Laufwerk geht nicht einfach so kaputt, wenn man nix macht.

>--Aber die Desktop gelten trozdem als sicherer oder >was glaubst du denn nimmt das FBI keine >DesktopFW?---
>
>???? Haste deine Meinung geändert oder einfach nur >verschrieben ?

Da hab ich mich verschrieben. Ich meite das externe FW als allgemein sicherer gelten. Zurecht wie ich finde.

>--- Vielleicht damit se keinen Grund mehr ham dich zu >erschiessen ----
>
>Da sehe ich auch nicht worauf du hinaus willst.

Das sollte nur ein scherz sein, weil das FBI so gerne Leute wegen gerigenfuegigkeiten abknallt.

Hoffe hast nun alles verstanden.

C Ya


-- Veröffentlicht durch Ratber am 16:20 am 17. Feb. 2002

Na schön . Zerlegen wir das mal.

---Die Leute die dann nen Hardware schaden vermuten ham auch einen :)---

Worauf würdest du tippen wenn dein CD unregelmäßig auf und zu geht (zb. Alle 5-15 Minuten)  ??

--Aber starke Passwoerter auszuwaehlen gehoert fuer mich zu Ahnung haben.Also wer seinen Name, etc. nimmt is ja selber schuld.----

Eben . Aber gibt genug leute die unter 10 Zeichen und bei bekannten begriffen bleiben.


---Also es gibt gute und es gibt schlechte FW, sowohl extreme als auch Desktop.----

Yo, auch da Zustimmung

--Aber die Desktop gelten trozdem als sicherer oder was glaubst du denn nimmt das FBI keine DesktopFW?---

???? Haste deine Meinung geändert oder einfach nur verschrieben ?

--- Vielleicht damit se keinen Grund mehr ham dich zu erschiessen ;)----

Da sehe ich auch nicht worauf du hinaus willst.


-- Veröffentlicht durch prophecy am 16:10 am 17. Feb. 2002

Also, noch is da Sinn drin :) Okay, vielleicht nicht unbedingt leich fuer jeden zu erkennen, aber Sinn steckt da drin!
Was verstehst du denn nicht?

C Ya


-- Veröffentlicht durch Ratber am 16:07 am 17. Feb. 2002

Hä ?

Sortier mal deinen Post. Da is wenig sinn drinn.


-- Veröffentlicht durch prophecy am 16:01 am 17. Feb. 2002

Die Leute die dann nen Hardware schaden vermuten ham auch einen :)
Aber starke Passwoerter auszuwaehlen gehoert fuer mich zu Ahnung haben.Also wer seinen Name, etc. nimmt is ja selber schuld.
Also es gibt gute und es gibt schlechte FW, sowohl extreme als auch Desktop. Aber die Desktop gelten trozdem als sicherer oder was glaubst du denn nimmt das FBI keine DesktopFW? Vielleicht damit se keinen Grund mehr ham dich zu erschiessen ;)

C Ya


-- Veröffentlicht durch Ratber am 1:41 am 17. Feb. 2002

Naja Erschossen wird man da nit gleich aber Ärger bekommt man dennoch wenn man spuren hinterlässt.

Mittlerweile gibt es einige sehr gute Desktop FW's die zwar etwas komplizierter zu bedienen sind aber den Externen Systemen nicht nachstehen.

Leider kommen die bei den Meisten nicht an weil alle die "Schnelle und unkomplizierte Sicherheit" wollen.

Also bleibt es bei Zonealarm,Norton usw.

Sobald de ne IP hast dann dauert's meist nur 5 Minuten und du hast ne Möglichkeit einwenig Spaß zu haben.

Aber es gibt viel lustigere Methoden ein "Schadprogramm" an den Mann zu bringen.

Eine davon ist "Neugier"

Ein Paar "Bad Gag" Proggies sind schnell besorgt und entsprechend konfiguriert.

Dann noch nett verzieren und Plazieren (Zb. einfach im Ordner "Geheimnummern Pins Kreditkarten" ).

Dann wird die FW etwas zurückgenommen oder ganz ausgeschaltet (Für die Kiddies) und gewartet.

Naja ,den Rest kannste dir ja denken.

Auf Fast jeder LAN gibbet einen der meint er könne einfach nen bischen rumspinnen und netzfreigaben per BFA knacken.
Wenn nur kurze oder gängige PW's vorhanden sind dann ist es sehr einfach und nur ne Frage der Zeit bis er drinn ist.

Ich mache mir immer den Spaß und Platziere hinter ner Freigabe mit einfachem PW nen Prank (Harmlos) und warte bis einer zu jammern anfängt das sein CD unvermittelt und unregelmäßig auf und zu fährt.

Er vermutet meißt nen Hardwareschaden oder ne Macke am Bus.

Da ich ihn nicht eingeladen habe meine Platte zu inspizieren lasse ich se meißt in dem Zustand schmoren.
Bin halt ab und an auch nur Schwein :biglol:


-- Veröffentlicht durch prophecy am 1:19 am 17. Feb. 2002

Ja, das beste System nuetz nix, wenn die Operator zu inkompetent sind das richtig zu konfigriern. Und recht hast du, sobald manche Linux haben meine sie waeren sicher und einige halten sich dann auch gleich fuer Hacker. Ueber solche Leute koennt ich mich Tag und Nacht aergern!
Aber wenn nun Leute wissen wie man FW richtig conft und auch noch gute Produkte verwenden, kann man das sicher nennen. Denn glaub mir, das FBI hat auch doppelt und dreifach gesicherte Systeme aber da is nix mit Mailaccout vertauschen, da wird man erschossen wenn man sich mal aufn falschen Port connetet ;)

C Ya


-- Veröffentlicht durch Ratber am 1:08 am 17. Feb. 2002

Na da bin ich skeptisch.

Ich hab einige Bekannte und freunde in verschiedenen Firmen.
Die haben die unterschiedlichsten systeme drauf und triotzdem ist es relativ leicht Accounts einzurichten um zb. den Speicher zu nutzen oder ganze Mailaccounts zu vertauschen (Kleener Joke umd die Leuts in den Büros mal was andereszu bieten :lol:).

Das sind mehrfach gesicherte Systeme.
Aber richtig dicht is garnix.

Was noch zui erwähnen währe (Das wollte ich schon vorhin).:
Diverse "Geheimtips" mit Extra Rechner und anderes OS sind schon alt gewesen als se sich langsam verbreitet haben.

Ich hab eben Linux angesparochen da viele meinen das se mit Linux sicher währen.

als es (Für die masse) noch unbekannt war da war die Welt des Pinguins noch in Ordnung.

Mittlerweile gibt es ne Steigende Zahl von Viren und Trojandern.

Die Popularität eines Systems macht es Verwundbar.
Das gilt auch für die großen sobald sie etwas verbreitung finden.

Und selbst wenn du mal nen Vorteil hast wird der nicht lange dauern.

Der Kampf geht weiter. !!

Die Kunst dabei ist es sich nicht verrückt machen zu lassen :lol:


-- Veröffentlicht durch prophecy am 0:49 am 17. Feb. 2002

Zufalls gibt es nicht.
Und wenn du dich nur gegen Sciptkiddies und Lamer verteidigen musst bist du wahrscheinlich mit deiner FW optimal beraten. Und wieso eigentlich immer Linux??? Hier im Board scheinen nur noch Linux besessene zu sein...
Ich hab meine OBSD FW eigentlich auch nur zum ausprobieren und weil sie gleichzeitig als Router herhaelt. Und das ist eigentlich auch nicht optimal weil sobald einer den Gateway infiltiert das gesamte Netzwerk offen liegt. Aber nochnen Recher zwischen Gateway und netzwerk zu spannen halt ich fuer Uebertrieben, bin ja net das Pentagon ;)
Also man braucht sowas net aber es ist halt sicherer als ne DesktopFW is einfach so.

C Ya


-- Veröffentlicht durch Ratber am 0:41 am 17. Feb. 2002

Ich weiß es gibt ne unmenge an methoden .
Die Meißten kenne ich noch nicht mal mit Namen.

Aber wenn man sich einwenig damit beschäftigt dann erkennt man schnell das in 90% der Fälle Gängige und bekannte programme angegriffen werden.
Der rest ist entweder Zufall oder schlecht konfiguriert.

Und nur ein verschwindend kleiner Teil sind echte Lücken.

Also wie oben beschrieben sind mit ner einigermaßen vernünftigen FW-VS-Kombi die Komiker die sich für die Cracks halten keine gefahr mehr.Da könnte höchstens mal nen Zufallstreffer was bewirken.

Und die die es Wirklich können dürften kaum interesse an meiner Kiste haben.

Also ist die Chance Opfer eines angriffes zu werden äußerst gering.

Nen Rechner als FW auf Linuxbasis ist mittlerweile genauso zu knacken wie ne Hardware-FW.

wie heißt es so schön "System bekannt,gelacht,geknackt,gelöscht"

Is wie bei Autoalarmanlagen.
Die machen ,wenn überhaupt, nur sinn wenn se nicht in jedem Laden zu kaufen sind.
Wenn ich weiß wie se Funktionieren dann weiß ich auch wie ich se Knacken muß.
Naja. Einfacher ist es die Karre gleich mit nem Abschleppwagen mitzunehmen.Da geht am hellen Tag mitten inner Einkaufspassage ohne das einer fragt.

Man sollte immer etwas neben den Trampelpfaden laufen dann hat man etwas mehr Glück.

Is natürlich jedem selbst überlassen wie er sich schützt.
Ich bin ,so wie ich es habe, glücklich.


-- Veröffentlicht durch prophecy am 0:12 am 17. Feb. 2002

*mampf* PoD war nur als Beispiel das Pings auch gefaehrlich sein "koennen". Ich hab nicht behaupetet das es bei dir was (runter)bringt.

cya


-- Veröffentlicht durch Ratber am 0:07 am 17. Feb. 2002

Ham wer alles schon duch.

Da is nix zu rütteln.

Das einzige Schlupfloch was bleibt ist der ICQ.
aber den zu nuken bringt dem angreifer auch nix da ich dann weiß wer es ist.
Und wenn er unten ist dann starte ich einfach  den ICQ neu und gut is.


-- Veröffentlicht durch prophecy am 0:03 am 17. Feb. 2002

Is ja toll das es von diesen Leuten keiner geschafft hat...
Das Portscans keine Angriffe sind weiss ich selber aber bei Pings kommts immer drauf an, wie die Packete gebaut sind (z.B. PoD) :)

cya

(Geändert von prophecy um 0:04 am Feb. 17, 2002)


-- Veröffentlicht durch Ratber am 23:55 am 16. Feb. 2002

Alle Port's  sind Stelth und werden nur Sporadisch abgefragt.
So kann keine Überlastung stattfinden.
Ping 's und Portscan's laufen ebenfalls ins nichts und sind nebenbei bemerkt keine Angriffe.

Ich hab das schon mit entsprechenden Leuten probiert und bis jetzt hat es keiner geschafft.


-- Veröffentlicht durch prophecy am 23:04 am 16. Feb. 2002

Es kommt immer auf die Art der DoS Attacke an...


-- Veröffentlicht durch Ratber am 16:10 am 16. Feb. 2002

Also den NetBios hab ich dicht und Dos-Atacken meldet mir meine Soft-FW mit nem müden Blinken (Damit ich es überhaupt mitbekomme).
Soll heißen: Erkannt ,geblockt und notiert. Das wars dann aber auch. :lol:


-- Veröffentlicht durch prophecy am 16:05 am 16. Feb. 2002

Hoi

Dein Schusssichererwesten vergleich is ja toll, nur ich versuch hier zu sagen. Das dann die Zahl der Leute die fuer dich ein Risiko sind drastisch sinkt.
Um an die Daten zu kommen ist nicht immer ein Trojaner erforderlich. Auch der NetBIOS Port kann ein Gefahr darstellen durch Remote Exploits etc. Und selbt wenn man nicht unbedingt an die Daten kommt, kann man auf dem ein DoS Attack laufen lassen und sowas nerft einfach und da ich ihm komplett nicht brauche muss er ja nicht offen sein oder? Also denkt ich nicht das sowas einfach nur Paranoide Wahnvorstellungen sind. Aber die Diskussion um so ein Thema ist fast genau so schwachsinnig wie die welche Programmiersprache die "beste" ist.

Jeder ist seines Schicksals eigener Schmied.

C Ya


-- Veröffentlicht durch Ratber am 15:52 am 16. Feb. 2002

Um deine Daten ins Nirvana zu schicken muß er erstmal kontrolle über deinen Rechner bekommen.

Wei soll das geschehen ?

Genau. Gibt ja nicht viele Möglichkeiten.

Den eingebauten Remoteserver. Wer den bei der Installation nicht deajtiviert dem is nit mehr zu helfen.

Trojaner.

Typ 1 versucht nen remotezugang mit vordefiniertem Password per Freigabe zu legen.

Ist der Remoteserver abgeschaltet dann isses damit essig.

Typ 2 bringt nen eigenen Remoteserver mit (Alte vertreter sind Sub7,Backorifice usw.)
Dafür haben wir ja ne Firewall.

Bleiben noch die allseits beliebten Viren.

Tja ne aufgabe für den Virenscanner und nicht für die Firewall denn Mail wirste ja wohl noch empfangen wollen.

Allerdings hilft dir der Beste Scanner nix wenn er nicht aktuell ist.

Ob schlampiges Update oder brandneuer Virus.Wenn er die Platte Kiptt dann isses zu spät.
Das selbe gilt auch für Mailwürmer.Was nicht bekannt ist kann auch nicht bekämpft werden ;)

Gegenmaßname:
Sämtliche Atachments abweisen und Mails nur als Text empfangen. Zusätzlich von Outlook auf ne Alternative umsteigen.

Ach ja ne weitere Methode hab ich ja noch vergessen:


ActiveX,Java usw.

Alles abschalten.

Jetzt dürfteste bei 99.9% Theoretischer Sicherheit liegen.

Aber ob das Surfen dann noch spaß mach möchte ixg bezweifeln.

Du kannst dich eingraben,zumauern,mit Panzerwesten einkleiden und 100'000 Leute zu deinem schutz abstellen und trotzdem kann dich einer kriegen wenn er will.

Auch Superman hat ne weiche Stelle ;)


Die Frage lautet "Wie interessant bin ich ?"

Und genau nach der Antwort richtet sich der Sicherungsaufwand.

Alles andere sind Paranoide Wahnvorstellungen.


Oder geht es mal wieder um nen Schwanzvergleich ? ;););););)


Aber bitteschön, ich mache da keinem Vorschriften.
Ich will hier nur mal zum nachdenken auffordern.


-- Veröffentlicht durch prophecy am 15:08 am 16. Feb. 2002

Keine paranoiden Wahnvorstellungen... :( was bist du denn fuer einer.
Es geht mir auch nicht um geheime Daten, vonmir aus darf jeder saemtliche meiner Daten einsehen nur ich mags halt nicht wenn die jemand ins Nirvana schickt da ich die schon gern behalten moechte.
ZoneAlarm ist keine SuperFW, wenn man sich schon sowas in der Art holt dann die von Norten, die bietet auch die besten Konfigurationen. Ob Norten auch Packtet mit der eigen IP durchlaesst weiss ich nicht, aber ZoneAlarm tut das.
Ich hatte halt noch nen Rechner ueberig wo ich meine FW dann drauf gebaut hab. Extra eine gekauft haett ich mir auch keine und meine funzt auch als Router.

C Ya


-- Veröffentlicht durch Ratber am 14:36 am 16. Feb. 2002

Zudem gibt es ja ne Alternative zum abschotten.

Gib ihm wonach er sucht und platziere im System Minen mit interessantem Inhalt. (Viren,Trojaner,Nuker etc)
Da dein gegenüber selbst bestimmt FW und Virenscannder hat wird er schnello die Finger von deinem System lassen da Verseucht und damit uninteressant :devil:

Oder ne FW. Die nen Fakesystem vortäuscht.Der andere kann sich daran austoben und merkt nicht das er sozusagen anner Gummipuppe Hantiert :lol:


-- Veröffentlicht durch Mortis am 3:52 am 16. Feb. 2002


Zitat von prophecy am 16:17 am Feb. 15, 2002
Die Sache mit dem koennen is dann aber eher zweifelhaft. Es gibt zwar ne Menge Leute die sich als Hacker ausgeben um "cool" zu sein, bloss sind das alles Idioten die nix drauf ham. Denn die die es koennen wollen es meistens nicht und bezeichnen sich nur selten selber als Hacker.
Also gibt weniger die es koennen als man glaubt :)

C Ya



Ein wahrer Hacker gibt niemals zu, dass er einer ist. Hacker-Ethik. Übrigens: Das meiste was einen Angreift sind in der Regel "automatische" Sachen, sprich, Webpages oder irgendwelche Scanner etc. die Warscheinlichkeit dass gerade jemand vorm ner Kiste ist und sich gerade DICH aussucht ist verdammt gering. Viele Opfer, wenig Täter mit genügend Potential.


-- Veröffentlicht durch Skuzlebutt am 20:16 am 15. Feb. 2002

jau, haltet den ball - flach desktop firewalls reichen für ihre zwecke völlig aus zone alarm ist z.b. ne super firewall -  ich für meine fälle hab garkeine firewall, da ich weder geheime daten auf meinem rechner habe noch sonstigen paranoiden wahnvorstellungen erlagen bin

wer die passede software benutz brauch sich da keine sorgen zu machen


-- Veröffentlicht durch Ratber am 19:42 am 15. Feb. 2002

Yo,bringt nen bischen mehr.

Aber mir ist dieses Bischen einfach keinen 2. Rechner oder neHW FW wert.

Da hol ich mir lieber nen DSL-Router von :biglol:


-- Veröffentlicht durch prophecy am 16:32 am 15. Feb. 2002

Okay, ich hab die Betraege davor net gelesen :)
Also, Scriptkiddies und Lamers die eh nur mit NetBus, etc. rumspielen und in manchen auch noch Fragen zu deren Benutznung stellen kann man sowas in Schach halten. Allerdings sind DesktopFW nicht gut, gegen Leute die dann erfahrung haben und trotzdem boese Leutz sind, Cracker. Da ist dann schon sowas wie ipf aufm seperaten Rechner qualitativ weitaus hochwertiger.

C Ya


-- Veröffentlicht durch Ratber am 16:24 am 15. Feb. 2002

Hab ich auch beschrieben.

Diese leute fasse ich unter Scriptkiddies zusammen denn geistig sind se eben nit sehr weit gekommen.

Und die halte ich mit ner vernünftigen SW FW in schach.

Da brauche ich keine 2. Kiste oder ne HardFW für.


-- Veröffentlicht durch prophecy am 16:17 am 15. Feb. 2002

Die Sache mit dem koennen is dann aber eher zweifelhaft. Es gibt zwar ne Menge Leute die sich als Hacker ausgeben um "cool" zu sein, bloss sind das alles Idioten die nix drauf ham. Denn die die es koennen wollen es meistens nicht und bezeichnen sich nur selten selber als Hacker.
Also gibt weniger die es koennen als man glaubt :)

C Ya


-- Veröffentlicht durch Ratber am 16:07 am 15. Feb. 2002

Genau das hab ich oben beschrieben.

Wer rein will und es kann der schafft es auch.

Also lohnt sich die Mühe nicht.


-- Veröffentlicht durch prophecy am 15:48 am 15. Feb. 2002

HardwareFWs?...
Ich meinte Sachen wie ipf auf einem seperaten Recher. Das is dann schon ziehmlich dicht, wenn mans richtig configuriert. Um da dann durchzukommen musst du einiges drauf haben.

C Ya


-- Veröffentlicht durch Ratber am 15:40 am 15. Feb. 2002

Korrekt.

Ich hab als Protokoll nur TCP/IP drauf

Ansosnten die Datei/Druckerfreigabe und den Clienten für Microsoftnetze fürs LAN.

Damit geht alles wunderbar.


-- Veröffentlicht durch Mortis am 15:16 am 15. Feb. 2002

Mal abgesehen davon, dass NetBui eigentlich nicht mehr benötigt wird......selbst IPX iss raus, man sollte in der Regel nichts mehr ausser TCP/IP, an Protokollen, auf seiner Kiste haben.


-- Veröffentlicht durch Ratber am 6:25 am 15. Feb. 2002

Wenn ich java ganz heraus nehme dann ist schon ein großer Teil nicht mehr vernünftig nutzbar.

Mit bzw. ohne AktiveX kommste auf einige seiten auch nit mehr drauf.

Schließe ich dann das letzte Loch Die Permanenten Cookies dann ist schicht.

Heutige angriffe hängen vom OS ab.

Bei W2k ist der Remoteport sehr beliebt.
Also fliegt die Hauseigene Steuersoft schon beoi der inst raus.
Die SoftFW blockt Scannversuche indem se die Port's sammt IP  verschwinden (Stealth) läßt.
Was man nicht sieht kann man nicht abscannen wenn keine rückanwort kommt.
Nicht zu vergessen die Netbeui sammt anhang rauszuwerfen.

Was bleibt dm angreifer noch übrig ?

Genau. Entweder Schadprogramme (Viren) oder Hintertürchen (Trojander) zu schicken.
Da ist dann der Virenscanner gefragt der auch immer schön aktuell gehalten werden muß.

(Da fällt mir mein Nachbar ein der sich nen Badtrans II eingefangen hat.Erst als seltsame Symptome auftraten fiel ihm ein das er noch ne Testversion vom NAV hatte.Tja zu späth)

Das einzige was normalerweise noch durchkommt sind neue oder unerkannte agenten,Viren und Trojaner.

Aber die Chance von nem Brandneuen Virus getroffen zu werden ist gering.

Was Hardware FW's betrifft so hab ich mich schon oben ausgelassen.

Dann kommen noch KombiFW's wie zb. nen Rechner mit Linux un einer der erhältlichen SoftFW's für Linux.

Ihr vorteil bestand ja darin das Windows-Trojaner und Viren unmöglich zum laufen zu bekommen sind da es sich ja um ein anderes OS handelt.
Zudem werden die Port'S und Streams umgesetzt.
Bis hier ist das schön und gut.
Aber das ganze fungtioniert nur solange bis einschlägige Kreise sich auf Linux werfen und dafür Viren und Trojander entwickeln was ja defakto schon passiert ist.
Damit ist die Sicherheit wieder Futsch.
Denn auch Linux hat sicherheitslöcher so wie jedes OS.

Selbst für meinen Piseligen alten Palmpilot IIIx gibt es mittlerweile 2-3 Viren.die das Bios zerstören und damit das Gerät unbrauchbar machen so das neue Geräte bald nurnoch mit Schalter (Jumper oder Switch) für das Bios- (oder besser OS) Update rauskommen.

So komme ich am schluß zu der Erkenntnis das man sich zu 95%  schützen kann  der Rest ist halt immer das Restrisiko das ich nie ausschließen kann.

Ob ich ne Windowssoft FW oder nen vorgeschalteten Rechner oder ne HardFW nutze ist eigentlich einerlei.
Wer ein echtes Interesse hat auf einen Rechner zu kommen der schafft es in der Regel auch.

Aber mal ernsthaft .
Wer sollte auf unsere kisten wollen ?

Es geht sich doch wohl mehr um Scriptkiddies die ihren Spaß haben wollen und die irgendwo entsprechende Soft gefunden haben (einschlägige seiten sind voll davon).
Die kann ich mir mit obigen Methoden einfach vom halse halten.

Pingen und Scannen ist wie Klingelmänchen und anrufen.
Davon kommt noch keiner inne Wohnung.

Also alles halb so wild.

@Prophecy

Mit der Netbeui holste dir ne nette hintertür ins system.

Du machst 3 Port's zu und ganz andere Möglichkeiten wieder auf.

Aber bitte . Jeder ist seines Glückes Schmied ;)


-- Veröffentlicht durch Svenauskr am 0:23 am 15. Feb. 2002

Ja, aber auf so vielen Seiten braucht man nicht unbedingt Java. Das wollte ich damit sagen. Javascript, ActiveX werden wohl häufiger gebraucht. Vor allem ersteres und zweiteres eigentlich nur um PC's zu schrotten ;)
Ich arbeite momentan eh mehr mit Linux, als mit Windows, sodass mir ActiveX gestohlen bleiben kann ;)


-- Veröffentlicht durch Ratber am 0:01 am 15. Feb. 2002

Wenn de nur Javascript abschaltest dann gibt es immernoch einfaches Java und die AktiveX.

Wenn de die auch noch abwürgst dann geht fast garnix.

Ich hab ne eigene Partition fürs surfen auffem 2. Rechner .
Da is nix verwertbares drauf.

Bzw. habe ich ein paar Fakes verstreut die es insich haben ;)


-- Veröffentlicht durch Svenauskr am 23:57 am 14. Feb. 2002

@Ratber Du meinst Javascript, oder? Ohne Java kann ich nämlich ganz gut leben :)


-- Veröffentlicht durch Ratber am 23:30 am 14. Feb. 2002

HardwareFW sind genauso käse.

Bei Linuxartist hats nit geklappt da sind se per DNS-abfrage durch.

Bei nem Bekannten bei Bayer-Leverkusen hamse alles gesperrt (Teilweise kommen keine Mailanhänge durch) aber der AIM geht immer.

Soooo dicht kannste keine FW machen.

2 Löcher haste immer .

1. Mail
2. Java (Wenn de die abschaltest dann kommste auf fast keine seite mehr drauf.

Ich halte mir mit meiner FW Ping's,Scanns und scriptkiddies vom halse.Mehr ist auch nicht von nöten denn gegen Trojaner brauchste noch nen guten Virenscanner und den kann eine FW nicht ersetzen.
Zudem sage ich mir mal so: Wer könnte interesse an meiner kiste haben ?;););)


Für Paranoiker empfehle ich Dr. Sommers 100% universal FW aus dem hause Zwilling. ;)


-- Veröffentlicht durch prophecy am 22:07 am 14. Feb. 2002

Na, die brings net, weil man da
1. trozdem durchkommt is bei desktopfirewalls so
2. die resourcen fressen (net das ich net genueg haett aber wieso denn mehr verpulvern als noetig)
3. die einen selber mehr behindern als das sie was nuetzen.

@prophecy
Also, wenn du die Ports 137,138,139 geschlossen haben willst musst du einfach noch das NetBEUI protokoll hinzufuegen. Dann musst du bei den Optionen von alle deinen TCPIP protokollen die Bindung an den Clienten (fuer Microsoft Netzwerke, etc.) abschalten. Wenn die Frage kommt ob du nen Treiber auswaehlen moechtest dann nein nehmen.
So nun einfach neu starten und die dummen ports sind zu :)
Ich hoffe ich konnte dir helfen, wenn's die andern net konnten ;)

C Ya all

(Geändert von prophecy um 22:14 am Feb. 14, 2002)


-- Veröffentlicht durch moosy am 15:37 am 14. Feb. 2002

sch****e ??? Das erklär mir mal wie du darauf kommst


-- Veröffentlicht durch prophecy am 14:43 am 14. Feb. 2002

Also, ich benutze Grundsaetzlich keine Desktopfirewalls. Die sind alle sch****e.

C Ya


-- Veröffentlicht durch moosy am 14:09 am 14. Feb. 2002

Ich würde an deiner stelle auch n programm wie Zone alarm oder so nehmen. DIe Hausinternen Verstellmöglichkeiten von M$ sind bekanntlich nicht immer mit gold überzogen


-- Veröffentlicht durch freshman am 8:25 am 14. Feb. 2002

Wieso willste denn keine Firewall benutzen, die paar Systemressourcen wirste wohl noch frei haben und das geht wohl schneller und einfacher (da die meisten neuen Firewalls eh ein Autokonfig haben, dass (fast) alles nötige absichert ;)) als per Hand alles zu schliessen.
P.S.: Wüsste auch nicht wie so was unter M$ Win 98 funzen sollte (was ein Wunder bei dem Bomben Netzwerksupport :biglol:)

cu freshman


-- Veröffentlicht durch prophecy am 17:13 am 13. Feb. 2002

Hi,

was muss man in den Netzwerkoptionen einstellen das Windows alle Ports dicht macht. Ohne Verwendung von Firewalls versteht sich. Ich hab mal irgendwo gesehen dass es geht, nur weiss ich leider nicht mehr genau wie :(
Hoffe mal irgendjemand wird sich damit auskennen...

C Ya prophecy


OCinside.de PC Forum
© 2001 - 2024 www.ocinside.de