Re(2): Blackice hat Angriffe durchgelassen, wie besser schützen?

Blackice hat Angriffe durchgelassen, wie besser schützen? (22 Beiträge, 234 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Unser NT4 Proxy mit Blackice wurde gestern abgeschossen.
Bemerkt haben wirs, da wir alle kein Internet mehr hatten.
Die Firewall war deaktiviert, als Ich auf den Server schaute. (muß wohl einer geknackt haben)
Bei der Prüfung der Log und Historie stellten wir fest, daß unter den unzähligen TCP und UDP Port Probes auch direkte Angriffe, sowie erfolgreiche Einbrüche verzeichnet waren. Man hatte versucht das teil runterzufahren, die DSL Einwahleinträge gelöscht, und weiß der Geier was die noch gemacht haben.
Inzwischen läufts wieder, aber
-wie stelle Ich fest, was so ein Angreifer gemacht hat, welche Daten er ggf. kopiert hat?
-Wie kann man sich davor besser schützen?
-Ist ein P100 mit 64 MB Ram, welche gute Firewall läuft darauf?
-Kommt ein Angreifer über den Proxy hinaus ins Firmennetzwerk?
-Kann man den Angreifer Ermitteln, und ggf. belangen? ( IP Adresse, Datum, Uhrzeit wird ja geloggt)

--------------------------------------------------------------------------------
PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste.
--------------------------------------------------------------------------------

Re: Blackice hat Angriffe durchgelassen, wie besser schützen? (LoneTiger am 23.05.2003, 15:55:09)

Re: Blackice hat Angriffe durchgelassen, wie besser schützen? (toor am 23.05.2003, 16:44:13)

Re: Blackice hat Angriffe durchgelassen, wie besser schützen? (Twist am 23.05.2003, 16:50:09)

Re(2): Blackice hat Angriffe durchgelassen, wie besser schützen? (SchusterHarry am 24.05.2003, 03:24:35)

Re(3): Blackice hat Angriffe durchgelassen, wie besser schützen? (Twist am 24.05.2003, 10:17:56)

Re(2): Blackice hat Angriffe durchgelassen, wie besser schützen? (toor am 24.05.2003, 05:03:00)

Re: Blackice hat Angriffe durchgelassen, wie besser schützen? (Fly am 24.05.2003, 11:24:46)

Re: Blackice hat Angriffe durchgelassen, wie besser schützen? (Sonic The Hedgehog am 24.05.2003, 18:02:00)

Re(2): Blackice hat Angriffe durchgelassen, wie besser schützen? (Ramses am 25.05.2003, 02:07:33)

Re(3): Blackice hat Angriffe durchgelassen, wie besser schützen? (bond007 am 25.05.2003, 02:31:48)

Re: Blackice hat Angriffe durchgelassen, wie besser schützen? (3io am 25.05.2003, 12:20:27)

Re(2): Blackice hat Angriffe durchgelassen, wie besser schützen? (CJ3 am 25.05.2003, 18:36:40)

Re(3): Blackice hat Angriffe durchgelassen, wie besser schützen? (3io am 26.05.2003, 01:44:52)

Re(4): Blackice hat Angriffe durchgelassen, wie besser schützen? (CJ3 am 26.05.2003, 07:39:17)

Re(2): Blackice hat Angriffe durchgelassen, wie besser schützen? (Srv-02 am 26.05.2003, 03:04:11)

Re(3): Blackice hat Angriffe durchgelassen, wie besser schützen? (3io am 26.05.2003, 12:37:49)

Re: Blackice hat Angriffe durchgelassen, wie besser schützen? (Dennis666 am 25.05.2003, 14:13:14)

Re(2): Blackice hat Angriffe durchgelassen, wie besser schützen? (^L^ am 25.05.2003, 18:20:22)

Re: Blackice hat Angriffe durchgelassen, wie besser schützen? (@thehop am 25.05.2003, 19:46:54)

Re(2): Blackice hat Angriffe durchgelassen, wie besser schützen? (Ramses am 26.05.2003, 08:53:51)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung