Hallo Boardies,

wie ist eure Meinung zu diesem Vortrag?

LG
Cidre

Schöne Zusammenstellung, die du da gemacht hast. Ich ziehe mir den Vortrag gerade.

Klare Worte, die da gesagt werden.
>>
6. Das System ist kompromittiert!
-Vergiß Removal-Tools.
-Du hast keine Chance als Otto-Normalbenutzer.
-Mach die Kiste vollständig platt und spiele dein Backup zurück.
8. Alternativen zu Windows Systemen
-Nimm ein System, das du beherrschst.

Anmerkungen:
ONU hat wahrscheinlich kein Backup.
Alternative Systeme gelten bei ONU als zu kompliziert.

Zitat von DonQuijano

Anmerkungen:
ONU hat wahrscheinlich kein Backup.
Alternative Systeme gelten bei ONU als zu kompliziert.

Damit hast du sicherlich Recht.
Einen guter Spruch fällt mir gerade dazu ein: "Nicht gesicherte Daten sind verlorenen Daten".

Ich habe den Vortrag jetzt, und werde Ihn mir morgen in Ruhe ansehen.

@Lutz, vielleicht könntest du aus dem geschlossenen Thread auf diesen Diskussionsthread verlinken.

Der beitrag ist sehr gut, es bestätigt ja das, was wir (trotz Diskussion)auch immer wieder "predigen".

Punkt 7 und 8 schrecken Viele ab. Kryptographie gilt ja als schwierig "ich habe ja nichts zu verbergen". Man muss sich ja mit neue Programme befassen.

Die meisten User die ich kenne(z.B. Arbeit), haben für alle Programme nur 1 Kennwort.
Alternative Systeme kommen für die meisten nicht in Frage, sie kommen ja mit Windows schon kaum zu recht.

Klasse Beitrag :aplaus:

chaosman

2 Punkte, die ich beachtenswert finde:

1) "Mehr Sicherheit gibt's durch weniger Programme."
Aus zwei Gründen richtig:
weniger Programme == weniger Sicherheitslücken
weniger (Schutz-)Programme == weniger Leichtsinn

2) "Nimm ein System, dass Du beherrschst."
Dann dürften viele nur noch mit einem Taschenrechner (oder einem Bleistift) arbeiten. Ich nehme einfach mal an, dass man selbst OS X falsch bedienen kann. Ist nicht ganz meine Meinung.
"Nimm ein System, was in der Grundkonfiguration sicher ist." käme meiner Meinung näher.

Zitat von chaosman

Punkt 7 und 8 schrecken Viele ab. Kryptographie gilt ja als schwierig "ich habe ja nichts zu verbergen".

Hierzu habe ich einen schönen Satz in einem anderen Forum gelesen: "Ich habe nichts zu verbergen, aber viel zu schützen." (oder so ähnlich).

Ansonsten natürlich guter Vortrag. Kann man ihn (vielleicht nach Rücksprache mit Volker Birk) in einen Dau-verständlichen Text gießen und sticky machen bzw. auf die Homepage stellen? (Nein, ich habe keine Zeit.... )

Gruß
Yopie

Zitat von DonQuijano

@Lutz, vielleicht könntest du aus dem geschlossenen Thread auf diesen Diskussionsthread verlinken.

Erledigt.
Sollte eine solche Trennung nicht gewünscht sein, lasst es mich bitte wissen.

@Yopie

Zitat:
Zitat von chaosman
Punkt 7 und 8 schrecken Viele ab. Kryptographie gilt ja als schwierig "ich habe ja nichts zu verbergen".
(gehöre nicht zur diese Fraktion)
Hierzu habe ich einen schönen Satz in einem anderen Forum gelesen: "Ich habe nichts zu verbergen, aber viel zu schützen." (oder so ähnlich).@

Full Ack!

LG
chaosman

Ups, wieder nicht richtig zitiert

@all
ich finde den Beitrag von Cidre auch sehr gut.
Trotzdem würde ich nicht unbedingt dem User hier am Board die Firewall ausreden, aus dem einfachen Grund, jeder der einem anderen User hier schon mal geholfen hat ist auf welche gestoßen die nicht einmal wissen wie man in den abgesicherten Modus gelangt, oder die Systemwiederherstellung deaktiviert/aktiviert usw. So einem ONU kann man auch schlecht was über eine Port erzählen geschweige wie man Dienste in Windows ausserkraft setzt.
Für die Benutzer, ist nach meinem Ermessen die Windows Firewall oder vielleicht die noch bessere ZoneAlarmPro Version 5.1.039.004 von Zone Laps die einfachste Möglichkeit wenigstens das Scheunentor etwas zu schließen.


Gruß Gigamail

Wenn ich es nicht besser wüßte, würde ich sagen, der Vortragskünstler ist ein Effekthascher und sieht sich gern in den Medien. Viele Halbwahrheiten, zweifellos, aber die - metaphorisch gesprochen - Überschriften sind zu dick (aufgetragen). Wem hilft denn so etwas, frage ich mich: allgemeine Verunsicherung hoch Zwei ... so ähnlich, wenn der CCC wieder mal mediengeil eine kleine Bank "knackt" .... aber wenn die das unbedingt brauchen, die fame searcher (ist ja in der Szene ziemlich verbreitet -dieser überkompensierte Minderwertigkeitskomplex).

Zur Sache selbst: daß Personal Firewalls sowohl technisch als auch psychologisch nicht die 100%-Sicherheitslösung sind, haben ja diverse PC-Zeitschriften (z.B. PC Professional) schon Ende letzten Jahres ausführlichst beschrieben, da braucht man dann keinen Powerpoint-Künstler mehr. Und wenn einer (hier gelesen) 38 Viren auf seinem PC hat, braucht ja keiner glauben, daß man den PC je wieder "sauber" bekäme - außer durch Neuaufsetzen. Statt auf diesen Proof-of-Concept herumzureiten (die sowieso seit einigen Jahren bekannt sind) und ein Produkt schlechtzureden (die Norton Firewall) wäre es doch viel verdientvoller (wenngleich weniger spektakulär) endlich mal zu sagen, was man als Prophylaxe sinnvollerweise betreiben sollte.

Wenn ich die hunderte von HijackThis-Logs betrachte, kann ich zwar intellektuellen Genuß wie beim Kreuzworträtseln empfinden, aber letztlich schade um den Aufwand. Hätte man den Leuten hier mal ausführlich erklärt, daß viele Trojaner sich mit rootkits tarnen und deshalb konventionelle Strategien überhaupt nichts bringen, wäre der community mehr gedient. Oder wie einfach es im Zweifelsfall ist, eine kostenloses Registry-Backup-Programm wie ERUNT zu benutzen: habe ich mir einen Schädling eingefangen, dann starte ich mit CD meine Kiste und restauriere ein älteres Backup ... so einfach kann das im Zweifelsfall sein. Also - die Essenz - etwas weniger "medienwirksam" die Schwachstellen aufgezeigt und etwas mehr Gehirn (was die Leute ja zweifelsohne haben) in Vorbeugung investiert und das Netz wäre sicherer.

Sonntagsgruß vom Plummser

In gewisser Weise stimmt das, was du da schreibst. ich denke aber, dass ccc nicht gerade die medien sondern die pc-user ansprechen will (und zwar direkt)
Wie schon gesagt, in vorbeugung mehr stecken statt in die bekämpfung, soll damit ausgedrückt werden. Wenn man nämlich vor der installation einer pseudosicherheit bereits weiß, dass das ganze nutzlos ist wird man sich wohl nach einem anderen weg umsehen. ich denke, dass der vortrag eher dafür da ist, die user endlich vom alten denken eine firewall sei die vollkommene sicherheit wegkommen. Was da meiner meinung nach noch fehlt is ne verlinkung zu alternativen wie www.dingens.org oder www.ntsvcfg.de
Und schlechtreden kann man das hier nicht nennen. Es werden lediglich Fakten aufgezählt, aber keinerlei anschuldigungen genannt.

Firewalls:

Meiner Meinung nach nur ein Milliarden Geschäft.
Keiner der angebotenen Firewalls verspricht, das was angeboten wird.
Im Gegenteil manche sind sogar noch mehr ein Schwachpunkt im System.
Denn die Malware ist darauf zugeschnitten diese zu umgehen oder auszuschalten.

User:

Ist der größte Schwachpunkt auf Grund seiner Unwissenheit.
Wieviel Prozent der User kann sagen das er sich am Rechner auskennt und die richtigen Einstellungen tätigen kann.

Ich denke da gibt es nicht sehr viele!!

Wieviele User verstehen bzw. interessieren sich überhaupt für dieses Thema

Dann kommt noch dazu neue Malware die nicht erkannt wird wie lange dauert es bis man diese erkannt hat um die Verbreitung zu verhindern.

Verbreitung von Malware

Ich denke ist nicht aufzuhalten!

Betriebssystem

Die Meinungen zu Windows sind ja gerade nicht die besten aber die meisten verwenden es.
Darum ist es ja auch klar das dieses Betriebssystem am meisten gefährdet ist.

Man sagt Linux wäre sicherer?
Zur Zeit ja aber wie würde es aussehen wenn der Großteil der User es benutzen würde.
Dann wäre es dem Windows gleichzusetzen.

@ Plummser

der Vortragskünstler ist ein Effekthascher und sieht sich gern in den Medien. Viele Halbwahrheiten

In welchen Medien ist denn Volker Birk zu sehen und welche gefährliche Halbwahrheiten werden mit seinem Vortrag verbreitet?!
Konstruktive Kritik ist immer gut, nur lange Texte schreiben, die nichtsdagend sind, das erinnert mich ein bißchen an unsere Politiker.

habe ich mir einen Schädling eingefangen, dann starte ich mit CD meine Kiste und restauriere ein älteres Backup

Nicht anderes sagte auch Volker, entweder Image verwenden oder plattmachen.

...wäre es doch viel verdientvoller (wenngleich weniger spektakulär) endlich mal zu sagen, was man als Prophylaxe sinnvollerweise betreiben sollte.

Entweder hast du den Vortrag nicht angesehen und/oder verstanden oder du willst hier flamen.

@ Chris14

Was da meiner meinung nach noch fehlt is ne verlinkung zu alternativen wie www.dingens.org oder www.ntsvcfg.de

Dir ist bekannt vom wem das 'Windows-Dienste abschalten' stammt? Richtig, von Volker Birk.
Es wird im Vortrag darauf hingewiesen und ist ebenso aus den Folien entnehmbar.

Zitat von The Saint

Man sagt Linux wäre sicherer?
Zur Zeit ja aber wie würde es aussehen wenn der Großteil der User es benutzen würde.
Dann wäre es dem Windows gleichzusetzen.

Ach nein, nicht schon wieder dieses unpassende Verbreitungsargument. Das habe ich doch schon so oft beantwortet.

Zum Bleistift

Cobra

Zitat von Plummser

Zur Sache selbst: daß Personal Firewalls sowohl technisch als auch psychologisch nicht die 100%-Sicherheitslösung sind, haben ja diverse PC-Zeitschriften (z.B. PC Professional) schon Ende letzten Jahres ausführlichst beschrieben, da braucht man dann keinen Powerpoint-Künstler mehr.

Eben diese Zeitung hat sich in einer Ausgabe auf Volker Birk berufen.Leider habe ich die erwähnte Ausgabe nicht zur Hand, kann das leider nicht mit Heftnummer beweisen.[/quote]

Statt auf diesen Proof-of-Concept herumzureiten (die sowieso seit einigen Jahren bekannt sind) und ein Produkt schlechtzureden (die Norton Firewall)

Nun ja, warum er gerade so auf der Norton Firewall rumreitet ist wohl klar.Dieses Produkt gehört zweifelfrei zu dem weitverbreitesten ONU-"Sicherheit-Produkt.

Und wenn einer (hier gelesen) 38 Viren auf seinem PC hat, braucht ja keiner glauben, daß man den PC je wieder "sauber" bekäme - außer durch Neuaufsetzen

Nur sollte man auch unterscheiden, um was es sich handelt.Spyware/Adware ist kein Virus, und ein Virus auch kein Trojaner.
Ess ist halt im Einzelfall zu unterscheiden, was gefunden wurde und vor allem wo.
Wenn du schon so argumentierst, dann auch bitte richtig.

Hätte man den Leuten hier mal ausführlich erklärt, daß viele Trojaner sich mit rootkits tarnen und deshalb konventionelle Strategien überhaupt nichts bringen, wäre der community mehr gedient.

Ich denke schon, dass hier im Forum genug auf die Gefahr von Backdoors und Rootkits hingewiesen wird.

Also - die Essenz - etwas weniger "medienwirksam" die Schwachstellen aufgezeigt und etwas mehr Gehirn (was die Leute ja zweifelsohne haben) in Vorbeugung investiert und das Netz wäre sicherer.

Und das eben von mir gesagte trifft auch auf die Vorbeugung zu.Und darum gehts wohl auch im Vortrag von V.B.

Zitat von cidre

Dir ist bekannt vom wem das 'Windows-Dienste abschalten' stammt? Richtig, von Volker Birk.
Es wird im Vortrag darauf hingewiesen und ist ebenso aus den Folien entnehmbar.

Und das beruht wiederum auf http://www.ntsvcfg.de und das ist von Thorsten Mann.
Und ich bin ein widerlicher Besserwisser