Hallo zusammen,

auf http://www.heise.de/security/artikel/56314 werden mit Harden-IT und Secure-IT zwei Tools vorgestellt die ähnlich wie das Programm unter http://www.dingens.org/ den unerfahrenen User bei der sicheren Konfiguration seines Systems unterstützen sollen.
Downloaden kann man sich diese Programme unter http://www.sniff-em.com/harden-it.shtml und http://www.sniff-em.com/secureit.shtml .

Da der Text für meinen Kenntnisstand etwas zu sehr in die Details geht würde mich interessieren für wie brauchbar ihr diese Tools haltet.

Gruß Jochen

Naja, so neu sind die ja nicht. Ich hatte mir die beiden vor geraumer Zeit schonmal angeschaut, habe jetzt aber noch einmal die neusten Versionen heruntergeladen. Nach dem Anfertigen eines Snapshots habe ich sie durchlaufen lassen. Alles default, außer dem LanManager (will ja auf Cobrinchens Share zugreifen können ).

An den (von mir manuell konfigurierten) Diensten hat sich nichts verändert. Von daher also vergebene Liebesmüh'. Dafür wurde meine IE-Konfiguration zurückgesetzt. Um Himmels Willen!

Inwieweit die ganzen anderen Dinge wie die Beschänkung der Anzahl halboffener Verbindungen zur Sicherheit eines ONU beitragen, vermag ich nicht zu sagen. Zumindest funktioniert hier noch alles, aber ich nutze Windows ja auch nur für sehr spezifische Tätigkeiten.

Fazit: für mich persönlich ist kein direkter Nutzen erkennbar. Anwender von WIndows 2000 und XP sind meines Erachtens besser mit dingens.org oder ntsvcfg.de bedient, die deutlich transparenter und besser dokumentiert sind. Anwender von Windows NT dagegen haben nur die Wahl, die Konfiguration manuell vorzunehmen.

Cobra