Warum ne Firewall (als PrivatUser) ???

Warum ne Firewall (als PrivatUser) ???

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Warum ne Firewall (als PrivatUser) ??? (50 Beiträge, 605 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Mittlerweile bin ich zu der Meinung gekommen, dass den meisten Usern ne (Personal)Firewall mehr Probleme bereitet als es ihnen bringt.

Also wozu das ganze?

Wer sein "ach so unsicheren" Windows immer halbwegs am aktuellen Stand hält und nen Virenkiller mit aktuellem Patternfile sein eigen nennt hat doch wirklich nichts zu befürchen.

Die Standard User können sowieso nix anfangen mit Firewall Logs oder Warmeldungen der neumodischen Personalfirewalls, im Gegenzug blocken sollche (falsch/nicht konfigurierten) Teile ihnen oft Connections, welche vielleicht doch nicht ganz um sonst sind.... und schon wird wieder gepostet.... mein blablabla pfunziwunzifunztatatut nicht ......

Glaubt ihr wirklich irgend ein "Pseudo"-Hacker macht sich die Mühe genau euren PC zu hacken ??? So lange es ein gut gepatches system is (und das sollte in Zeiten vom Windows (Auto)Update kein Problem mehr sein) werden sich eben diese "Pseudo"-Hacker sowieso die Zähne daran ausbeissen.

Stichwort rpc wurm und modemanbindung.
glaubst wirklich ein modemuser macht sich die mühe für die updates Stunden länger im internet zu sein, als für die eigentliche Informationsbeschaffung? den rest kannst dir ja zusammenreimen...

Gruß
El Dot.

"Only the paranoid survive"
Andrew S. Grove - Intel Chairman

ja . .so leute gibt es ...

ich kenne sogar zwei ...

war damals schon lustig als der RPC Wurm kam und man kaum 2 Sek. im netz war und schon abgeschossen wurde ...

<sing> Oh - thinking about the younger years </sing>
10 LOAD "SCISSORS"
20 RUNMeine Meinung steht fest
Bitte verwirren Sie mich nicht mit Tatsachen

somit hast du also erkannt wozu eine FW nützlich sein kann, abgesehn davon, daß M$ einige Bugs für die es seit Ewigkeiten exploits gibt immer noch ned gefixt hat ...

Gruß
El Dot.

"Only the paranoid survive"
Andrew S. Grove - Intel Chairman

jo . .traurig is das ...

<sing> Oh - thinking about the younger years </sing>
10 LOAD "SCISSORS"
20 RUNMeine Meinung steht fest
Bitte verwirren Sie mich nicht mit Tatsachen

Wieso? Die Bugs sind gefixed, es gibt Patches die oft schon erscheinen bevor es ein Exploit gibt. Man braucht nur den automatischen Update ein zu richten, und du bist was das betrifft schon abgesichert. Funktioniert ausgezeichnet. Meine Schwiegereltern (ONUs) haben noch nie ein Virus oder ein Wurm gehabt, und das ohne Firewall. Virenscanner und AutoUpdate richtig konfiguriert, da kann nix passieren...

Ardjan

Achtung: Viruswarnung!
Eigenwerbung: www.besse.at
Das süßeste Baby der Welt: www.besse.at/samuel

> Virenscanner und AutoUpdate richtig konfiguriert, da kann nix passieren...

Ich sehe keine

-Smilys! Du meinst Deine Aussage doch ned etwa ernst, oder?

Gruß
El Dot.

"Only the paranoid survive"
Andrew S. Grove - Intel Chairman

Warum nicht? Meine Schwiegereltern sind die klassische ONUs. Sie haben Chello, also Dialer können schon mal keinen Schaden anrichten. Sie haben kein Outlook (sondern AK-Mail http://www.akmail.com ), also können Viren so auch nicht reinkommen, weil sie unbekannte Anlagen prinzipiell löschen. Der XP-Firewall ist aufgedreht, Updates sind da und der Virenscanner ist aktuell. OK, es ist kein Fort Knox, aber Hacker die dort reinkommen können finden eh interessantere Server...

Ardjan

Achtung: Viruswarnung!
Eigenwerbung: www.besse.at
Das süßeste Baby der Welt: www.besse.at/samuel

Für ONUs wie Du sie nennst is das sicher ne gute Lösung, aber zu behaupten M$ habe bereits alle Bugs in ihren Betriebssystemen gefixt ist illusorisch. Sie haben ja nicht mal alle Sicherheitsprobleme gelöst. Wennst es ned glaubst, dann besuche bitte einschlägig bekannte Seiten ...

> OK, es ist kein Fort Knox, aber Hacker die dort reinkommen können finden eh
> interessantere Server...

Glaubst wirklich, daß nen halbwegs gescheiter Hacker sein eigenes System benutzt um nen interessanten Server zu hacken? Oder vielleicht doch lieber nen offenes System das via Fernbedienung den Server zu hacken scheint?

Gruß
El Dot.

"Only the paranoid survive"
Andrew S. Grove - Intel Chairman

aber nur weil der ms patch nicht installiert war!

<IMG SRC="http://forum.geizhals.at/files/643/dpanzerklein.jpg"

latürnich .. aba weisst eh .. computa profis

<sing> Oh - thinking about the younger years </sing>
10 LOAD "SCISSORS"
20 RUNMeine Meinung steht fest
Bitte verwirren Sie mich nicht mit Tatsachen

agree (wobei ich zugeben muss, dass ich früher auch firewall fetisch war)

ein bisserl mit den diensten spielen, updates installieren und M$ unterstützung für netzwerke abdrehen

eines der probs z.b. bei (win)firewalls ist, das sie den traffic nicht "richtig" blocken (z.b. weil man ja ins inet will), sprich dass der router einträge hat -> arp cache ansehen und man sieht obs das kistl wirklich gibt oder nicht
(ich hoffe das stimmt so halbwegs, wie's da steht)

.. zoloto molchanie..
zumindest meistens

tlw. gebe ich dir recht ...

das administrieren einer firewall ist eine nicht allzu leichte sache ..
man braucht schon eine gewisse ahnung wenn man eine FW gut konfigurieren will ...

damit ist nunmal de standard-user wohl überfordert ...

ich persönlich bin der meinung:
wenn man sich mit firewalls nicht auskennt, dann is man besser dran ohne,
wenn man jedoch ahnung hat was da passiert, kann sie einem sicher nützlich sein ..

wie gesagt .. es kommt auf den user drauf an ...

<sing> Oh - thinking about the younger years </sing>
10 LOAD "SCISSORS"
20 RUNMeine Meinung steht fest
Bitte verwirren Sie mich nicht mit Tatsachen

>

> tlw. gebe ich dir recht ...das administrieren einer firewall ist eine nicht
> allzu leichte sache .. man braucht schon eine gewisse ahnung wenn man eine FW
> gut konfigurieren will ...damit ist nunmal de standard-user wohl überfordert
> ...ich persönlich bin der meinung:wenn man sich mit firewalls nicht auskennt,
> dann is man besser dran ohne, wenn man jedoch ahnung hat was da passiert, kann
> sie einem sicher nützlich sein ..wie gesagt .. es kommt auf den user drauf an
> ...

100% ack!

Grüße! - Euer CJ3

WW II - 52mill. deaths...

Enjoy the good old games!

Ich würde AUF JEDEN FALL eine verwenden. Aus 3 Gründen.

Erstens, egal wie schnell MS mit dem Patchen ihrer Sicherheitslöcher ist, Du bist einen Tag ungeschützt. Das reicht zumeist aus. Dann bist Du bereits Wurmschleuder und es wieder abstellen bereitet oft mehr Kopfweh. Mit FW kann's nicht/schwer passieren, weil der remote access auf den Rechner nicht stattfinden kann. Gegen den Müll, den man erst per Klick auf das Mail aufmacht, nun, dagegen hilft's natürlich nix.

Zweitens, wieviele User stellen denn alle RPC Services auch ab? Wieviele wissen überhaupt, welche da laufen, wofür sie da sind und welche man abdrehen "darf"?

Und als (Pseudo oder nicht) Hacker such ich mir durchaus am liebsten eine Maschine, die leicht zu kriegen ist. Ist so ähnlich wie bei anderen Einbrüchen auch, es wird die Hütte ausgeräumt, die am wenigsten gesichert ist. Nicht deswegen, weil ich Deine Daten haben will. Sondern weil ich über Deinen Rechner meinen "wirklichen" Zielrechner hacken will. Du, als ONU, hast ja wahrscheinlich kein Traffic logging. Wozu auch, ich brauch ja nicht mal 'ne FW.

Also wird dann eben über den Rechner relayed, mein Ziel bekommt Deine statt meiner IP als Angreifer und dann ... naja.

Die Wahrscheinlichkeit dass es passiert ist natürlich im Bereich von verschwindend gering. Na klar. Die Wahrscheinlichkeit, dass einem die Hütte abbrennt ist auch recht klein, trotzdem schliesst fast jeder 'ne Feuerversicherung ab...

________________________________________________________________________
Es ist mir lieber, nach meinem Tod fragen sich die Leute, warum es keine Statue von mir gibt als sie fragen, warum es eine gibt.

---Marcus Porcius Cato

also ich würd mich nicht grad als ONU bezeichnen .. aber egal

Die sache ist die, dass so gut wie immer ein patch herausen is bevor ein exploit für dieses loch public wird.

Von daher wär dass kein problem.

Da ich in solchen dingen auch nicht gerade unbewandert bin, kann ich dir´praktisch garantieren, dass du dir nicht ein aktuell gehaltenes system ´zum hacken aussuchst.

auch wenns nur n simpler socks werden soll.

Es gibt millionenfach einfacher zu hackende systeme als ein vollkommen gepatchtes system.

.....

aber dass alles sei dahingestellt, wirkliche ONUs (keine wie ich *g*) haben wahrscheinlich mit ner firewall mehr schwierigkeiten als ohne, dass gerade leute ohne FW ihr system up to date halten sollte sollte wohl klar sein

> Zweitens, wieviele User stellen denn alle RPC Services auch ab?
> Wieviele wissen überhaupt, welche da laufen, wofür sie da sind und welche man abdrehen "darf"?

hab ich das richtig verstanden, daß du um den virus zu verhindern den RPC dienst (in einem windows-system) abschalten willst?
wenn ja: viel spaß, es wird tod un verderben über dich regnen..

was nicht heißt, daß deine windows installation danach unreparierbar ist

ansonsten:just don't care

zu den firewalls... wer weis was er damit tut, kann sicher von einer software FW profitieren. (no na net)
allen anderen menschen sei geraten, ihr windows auch zu kaufen, und das automatische update nicht zu DEaktivieren. ev auch einen guten virenscanner kaufen und verwenden.. bei problemen, die entsprechenden hotlines anrufen. schöne neue welt.

für die 99.99% der menschen, welche die randgruppe dazwischen bilden, möge eine kleine hardware firewall recht interessant sein. so ein ding schützt zuverlässig vor rpc viren. (jaa.. es sei denn man erlaubt explizit..usw..)

alles in allem eine sehr philosophische diskussion

it's not a joke, it's a quattro

-quattro- (privat)

also reicht dann nur ein router nicht?
ich bin jetzt 2j mit adsl u router und hab den msblast und einen ircwurm und einen virus gehabt glück?

mfg

"Jeder macht, was er will, keiner macht, was er soll, aber alle machen mit."

> Mittlerweile bin ich zu der Meinung gekommen, dass den meisten Usern ne
> (Personal)Firewall mehr Probleme bereitet als es ihnen bringt.

In der Tat, leider. Das Problem ist aber weniger ein *TRÖT*filter, sondern der Aplication Level Teil.
Ein einfacher IP-Filter, der allen Traffic von Local nach Internet zulässt, und jeden Zugriff von aussen, der nicht relatet ist, blockiert.

Damit ist man gesichert, dass Dienste die für das LAN gedacht sind aus dem Internet nicht erreichbar sind.
Das leistet z.B. die Internetverbindungsfirewall von WinXP.

Mehr kann genaugenommen keine personal Firewall leisten. Und alles was diese Dinger vorgeben mehr leisten zu können, ist hochproblematisch!

Ich bin auch dafür, daß man eine Firewall einsetzt auch, wenn sie nur Software ist, lies dazu auch den Artikel:
http://www.microsoft.com/germany/ms/security/firewallfaq.mspx

(sigkilled v1.6 (Fri Jan 16 17:14:00 2004): http://forum.geizhals.at/files/50533/ms.jpg had 20450 bytes)

Warum? Weil man ja eine haben muss, und Chip und Konsorten das regelmässig in die DAU-Hirne trommeln.

Dass Sicherheit nicht durch eine Software zu erreichen ist, weiss jeder, der ein bisschen Ahnung von der Materie hat. Und überhaupt ist eine Desktop-Firewall sinnfrei, denn die lässt sich von jedem "besseren" Hacker/ScriptKiddie/etc. abschalten. Ausserdem sitzt eine Software-Firewall auf einer zu hohen OSI-Schicht, um wirklich wirksam sein zu können.

Wenn jeder sich die Zeit nehmen würde (oder jemanden mit genug Fachwissen darum ersuchen würde), um auf seinem PC alle unnötigen Dienste abzustellen, vorhandene Bugfixes einzuspielen und nicht alles anzuklicken, was bei Drei nicht auf den Bäumen ist, dann wäre schon sehr viel getan.

Aber das ist wie ein Kampf gegen Windmühlen.

--
"I will use Google before asking dumb Questions."
Frei nach Bart Simpson

Die Intelligenz der Menschheit ist eine Konstante, aber die Bevölkerung wächst.
Albert Einstein

*zustimm*
--------------------------------------------------------------------------------
P4 2,53
2x Seagate Barracuda á 80gig
Geforce2 MX 400
Abit IT7 Max2
640 DDR PC333

DELL Inspirion 5150
P4 3,06
512 DDR
60GB
.....

wenn du Windows verwendest, würd ich das gerät niemals direkt ans inet anschließen.

schon alleine die Tatsache, daß Windows per default alle Laufwerke mit dem (meist leeren) Admin Paßwort freigegeben werden, andere sicherheitslücken ala MSBlast und Co ist mir sowas einfach viel zu gefährlich.

schau dir mal an wieviel Ports Windows freigibt. Andere Systeme haben genau 0 Ports in der Standard config offen.

du hast vollkommen recht! BSD-forever
--------------------------------------------------------------------------------
P4 2,53
2x Seagate Barracuda á 80gig
Geforce2 MX 400
Abit IT7 Max2
640 DDR PC333

DELL Inspirion 5150
P4 3,06
512 DDR
60GB
.....

jupp... am besten in Form von Mac OS X...

wobei *BSD selber hab ich bisher echt noch nicht ausprobiert

mit openBSD bzw freeBSD beginne ich auch gerade erst selbst
--------------------------------------------------------------------------------
P4 2,53
2x Seagate Barracuda á 80gig
Geforce2 MX 400
Abit IT7 Max2
640 DDR PC333

DELL Inspirion 5150
P4 3,06
512 DDR
60GB
.....

Haupsächlich um lästige user und viren abzuhalten mehr oder weniger

--------------------------------------------------------------------------------
                 Irren ist menschlich, aber um richtig Mist zu bauen
                                   braucht man einen Pc
                           http://www.members.aon.at/pcdreams

Du nimmst ja auch nicht das Schloß aus derEingangstür zu deiner Wohnung/Haus nur weil noch nie in deiner Nachbarschaft engebrochen wurde. Meiner Meinung nach sollten Personal Firewalls und Virenscanner per Gesetz vorgeschrieben werden wenn man ins Internet willl.

Um wieder ernst zu werden. Jeder vernünftige Mensch versucht seinen PC abzusichern und da ist eine Personal Firewall eine billige und brauchbare Möglichkeit, weil eine "richtige" Firewall werden sich die meisten "Home-User" nicht leisten wollen/können.

Pseudo-Hacker sehen gerne Kreditkartendaten etc. .... schon 'mal daran gedacht. Was ich von Windows in der Standard-Konfiguration ohne entsprechende Maßnahmen und Software halte sage ich jetzt besser nicht.

> Jeder vernünftige Mensch versucht seinen PC abzusichern und da ist eine        > Personal Firewall eine billige und brauchbare Möglichkeit, weil eine "richtige"
> Firewall werden sich die meisten "Home-User" nicht leisten wollen/können.

Definiere "brauchbar". IMHO schliesst sich "vernünftig" und "Desktop-Firewall" aus.

Und das Argument, dass ja nicht jeder genug Wissen oder Geld hat, um sich eine Firewall zuzulegen, die den Namen auch verdient, zählt für mich persönlich Null. Wenn jemand einen  PC will und damit ins Internet, dann soll er/sie sich entweder mit der Materie auseinandersetzen, oder jemanden engagieren, der das nötige Wissen hat. Fürs Autofahren muss man auch einen Führerschein haben - kann oder will man den nicht machen, dann nutzt man die Dienste von jemanden, der einen hat (Taxi).

--
"I will use Google before asking dumb Questions."
   Frei nach Bart Simpson

Die Intelligenz der Menschheit ist eine Konstante, aber die Bevölkerung wächst.
   Albert Einstein

Meine EUR 0,03:

"Die Standard User können sowieso nix anfangen mit Firewall Logs ..."

Dumm gefragt: "Wer" ist der Standard-user?
Aussagekräftige logs zu erstellen, ist IMHO eine der wichtigsten Funktionen einer *personal FW* - sie auch auszuwerten, das kann man lernen.
Und eine weitere Haupt-Funktion wäre, das *nach-Hause-telefonieren* diverser Progs zu verhindern. Eine *personal FW* kann ja eben nicht mehr, als den PC "von innen nach aussen" zu schutzen - aber auch das ist nicht automatisch unnütz.

"Glaubt ihr wirklich irgend ein "Pseudo"-Hacker macht sich die Mühe genau euren PC ..."

Jo mei, genau hier musst du einen Bezug zum "Standard-user" herstellen. Denn der Standard-"Pseudo"-Hacker ist ein Scriptkiddie. Ein 13-jähriges, schwanzloses Pupertätspintscherl, der eigentlich keinen blassen Schimmer hat, was/wie die Scripts tun, mit denen er sich deppert spielt. DAS kann eine *personal FW* sehr wohl abwehren.

Ich persönlich finde einen g'scheiten Virenscanner 10x wichtiger als eine *personal FW* - zweiteres ist aber nicht notwendigerweise für jeden "Standarduser" überflüssig.
--
Streite dich nicht mit einem Deppen - er könnte dasselbe tun ...

ich geb dir geößten teils recht.

bis auf den teil mit den scriptkiddie.... eben solche werden sich die zähne an nem gut gepatchten system ausbeißen.

Ich gebe deinem Vorredner / schreiber vollkommen recht.

Ich bin der Meinung, dass gerade Winsysteme alles andere als sicher sind, selbst wenn sie voll gepatcht sind, denn:

wie wir aus Erfahrung wissen helfen verschiedenste Patches nicht gegen den Fehler
oder machen andere Löcher auf.

und wie weiter oben gestanden hat, selbst ein Tag offen ist ein Tag zu viel.

Und es können nicht alle Leute gleichzeitig Patches ziehen, kannst du dir den Bedarf an Server- und Leitungskapazität vorstellen?
Das kann nicht mal MS vernünftig handeln.

Und keine Firewall ist wesentlich schlechter als eine Desktopfw. Und es muss ein Virenscanner dabei sein.

Das Problem ist der Standardauslieferungszustand von Win: Viel zuviele unnötige Dienste, es ist zwar schön, dass die mitgeliefert FW standardmäßig aktiviert ist, aber wenn diverse Dienste deaktiviert wären hätten wir alle mehr davon.

Und PC hersteller sind bei ihrer Systemkonfig auch nicht die wahre Hilfe, oder?

Wenn jemand seinen Rechner selbst baut und konfiguriert hat er meistens doch zumindest ein bisserl Ahnung (hoffentlich

Die Script Kiddies sind eh egal die werden nicht allzu grosse Erfolge haben. Nur was ist wenn Dein Rechner fuer diverse Attacken missbraucht wird von nem Profi?

Alles Softwareseitig bei Windows ist ja nicht mehr als ne Augenauswischerei.
mfg

Alle sagten: Das geht nicht.
Dann kam einer, der wußte das nicht und hat's gemacht.

NEIN!! Warum merke ich mir das nie?

Ich seh das ähnlich. Von dein teils paranoid anmutenden Wahnvorstellungen extremst sicherheitsfanatischer User hab ich mich nie anstecken lassen. Es läuft bei mir zwar die XP-Firewall, aber die kann wie man liest per default eh nix blocken. Darüber wie man damit das System trotzdem dicht bekommt hab ich mich nie befasst, zu faul. Trotzdem mache ich mir aber keine Sorgen. Die Gefahr dass ein sogenanntes "Skript-Kiddie" genau meine IP erwischt um sich mal zu versuchen ist verschwindend klein, noch kleiner ist die Wahrscheinlichkeit dass sich ein Profi genau mein Systen aussucht um Angriffe zu starten. Da gibt es wohl Millionen an Usern die mit Win98 oder ME im Web sind und ein wesentlich lohnenderes Ziel abgeben. Die dynamische IP trägt ihr übriges dazu bei die Wahrscheinlichkeit eines Übergriffes gegen Null tendieren zu lassen. Den kleinen Rest an Unsicherheit bin ich bereit zu tragen, damit kann ich leben. Das ist mir lieber als im Hintergrund zig Scan- und Wächter-Programme laufen zu haben die im Endeffekt nix anderes machen als mir Systemleistung zu klauen und keinen offensichtlichen Nutzen bringen.

Gruss, Bucho

ich hab auch geglaubt, dass ich unbedingt eine brauch
nun hab ich sie installiert und siehe da mein outlook funkt nimma......
hab´s zwar gelöscht, dürfte aber trotzdem noch da sein ????????
kann dich verstehen

antel

nun hab ich sie installiert und siehe da mein outlook funkt nimma......
das liegt aber am user, nicht an der fw

und genau dass isses was ich meine .. den meisten bringts nur ärger

'tschuldige, aber willst Du damit sagen dass ich, wenn ich mit einem Sicherheitsschloss nicht zurechtkomme weil ich nicht kapiere ob man's nun links- oder rechtsrum sperrt, besser dran bin wenn ich die Türe ganz einfach offen lasse?

________________________________________________________________________
Es ist mir lieber, nach meinem Tod fragen sich die Leute, warum es keine Statue von mir gibt als sie fragen, warum es eine gibt.

---Marcus Porcius Cato

so kann man sich zumindest nich selber aussperren und in foren die leute damit nerven

Live The Dream - Drive The DeLorean
http://www.delorean.at

Statt dessen holt man sich Sub7 und Co und nervt dann weil das CD Laufwerk ständig auf und zu geht oder weil der Computer alle paar Minuten 'runterfährt.

Besser?

________________________________________________________________________
Es ist mir lieber, nach meinem Tod fragen sich die Leute, warum es keine Statue von mir gibt als sie fragen, warum es eine gibt.

---Marcus Porcius Cato

Live The Dream - Drive The DeLorean
http://www.delorean.at

eine desktop firewall schützt natürlich nicht vor "professionellen" angriffen.. nona sonst wärs keine desktop firewall geworden

aber schon alleine wenn man sieht welche programme unnötigerweise irgendwas irgendwohin schicken müssen ist es beruhigend zu wissen wenn nichts hinter meinem rücken irgendwo etwas verschickt.

des weiteren ist der schutz vor würmern ja auch nicht von der hand zu weisen..
früher hab ich dafür lange ohne virenschutz gewerklt und mich dann zwar besonnen einen zu installieren, aber gefunden wurde dann auch nix.

ausserdem wo stört/schadet mir eine pw firewall?
läuft ja eh im hintergrund und sollte mal ein proggi dazukommen, welches inet braucht bekommt es halt eine eigene regel.. bereitet so betrieben ja kaum arbeit

Eine Desktop-FW kann einen professionellen Hackversuche NIE abwehren. Muss sie aber auch nicht.

Welches Interesse könnte ein Profi am Rechner eines ONU haben? Seine Daten? Paranoia abschalten...

Das einzige, was an einem Standardrechner interessant ist, ist, ihn als Zwischenrechner für einen "echten" Angriff zu verwenden. Und da isses halt so wie mit den Lenkradschlössern. Kann ein Profi-Autoknacker ein Auto mit Lenkradschloss knacken? Klar. Aber daneben steht eine Karre ohne...

________________________________________________________________________
Es ist mir lieber, nach meinem Tod fragen sich die Leute, warum es keine Statue von mir gibt als sie fragen, warum es eine gibt.

---Marcus Porcius Cato

ne Firewall is gut denn sie macht nen Standarduser zu nem SUPERGURU *g*
er hat dann zwar kein Internet mehr und kann keine Maisl abrufen

ABER

er ist geschützt *g* und was will man mehr

Familienfotos aus dem Hause Schuster
(ohne Bilder der Freundin-nix jugendfreies dabei *g*)

http://stadt.heim.at/london/160674/me/
http://forum.geizhals.at/files/763/arbeitsplatzfinal.jpg
http://forum.geizhals.at/files/763/zubiss.jpg
http://stadt.heim.at/london/160674/LeoBilder/
http://stadt.heim.at/london/160674/Spgross/
http://stadt.heim.at/london/160674/Spklein/
http://stadt.heim.at/london/160674/michlsgro/

Leute, dies nicht schaffen, ne Firewall einzurichten, sind die ersten, die dann auch jeden Mailanhang aufmachen.

Insofern ja. (der Virenscanner tuts halt nicht immer).

der DAU
installiert sich zone alarm oder norton internet security.....meist weis er nicht mal das er das getan hat, wenn dann ein popup kommt das der böse IExplore.exe oder jemand von 127.0.0.1 oder 195.3.96.67/68 ihn hacken will blockiert er das natürlich.....kriegt einen schreikrampf....ruft die hotline an...droht gott und der welt mit der polizei usw...

der vernünftige user
hat eine sygate / tiny oder ähnliche firewall installiert und er weis das auch. IE outlook und seine games gibt er ohne probleme frei. auch seine DNS server sind ihm bekannt und bekommen eine erlaubniss für jedes programm zu arbeiten.
wenn er mal die logs durchschaut und ein paar pings bemerkt ist ihm das wurst weil er weis es ist normal....probier es dauernd der gleiche mit vollen scans schickt der das logfile mit einer höflichen email an den provider von dem angreifer....und freud sich einen haxen aus wenns ihm sogar mal antworten.

dau:vernünftiger user = 99:1

ich hab DAUs die sich nix erklären lassen wirklich schon zu den bullen geschickt...das gebührt ihnen (und den bullen)
vor allen pseudo admins liebe ich heiss und innig

--

Ich bin was PC-Sicherheit betrifft ein wenig Paranoid. Ich habe irgendwann (1997/98 oder so) mal WinGate verwendet, und bin irgendwann dahintergekommen das mehr als 15MB an Daten von oder zum Newsserver gesendet wurden über mein Rechner. Die Logfiles habe ich noch immer, falls da mal etwas auftaucht wegen illegale Inhalte von meine IP...

Ich habe eine Weile eine Software-Firewall versucht, aber der ist mir ziemlich auf den Nerv gegangen mit Anfragen welches Proggie jetzt darf oder nicht, und damals habe ich ein Großteil davon nicht gekannt.

Jetzt habe ich eine externe Router/Firewall, bin also von draussen dicht. Sogar der Ident-Port (113) ist dicht.

Am Rechner habe ich eine immer aktuelle Virenscanner, und ich achte drauf welches Programm sich versucht ein zu nisten beim Surfen. Windows-Update ist natürlich auch aktuell...

Fazit: die letzte 5 Jahre kein einziges Problem mit Sicherheiten gehabt...

Ardjan

Achtung: Viruswarnung!
Eigenwerbung: www.besse.at
Das süßeste Baby der Welt: www.besse.at/samuel

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung