Da treiben sich also die ganzen Scriptkiddies rum wie.....
Machen Foren mit Trojanernamen auf, verweisen in ihren Regelns aber darauf, keine Sites mit Malware reinzulinken....

Nur mal so am Rande:

Am RB treiben sich so einige von uns 'rum (so manch einer übrigens mit eher zweifelhaften Absichten *wuffwuff* , aber die meisten sicher rein aus Interesse und um auf dem Laufenden zu bleiben in der Rattenszene ).

Es gibt dort genauso wie hier IT-Fachleute, Informatikstudenten, Programmierer, usw......

Also macht bitte nicht den Fehler und schert alle über einen Kamm .

Nicht jeder setzt sich mit der Thematik näher auseinander, um dadurch zu zerstören oder sonstwie damit Unfug zu treiben.

Warum der SK-Anteil am RB bedeutend höher ist als bei uns, dürfte wohl auf der Hand liegen: Dieses Thema zieht SK's und solche, die es werden wollen, wohl einfach magisch an.

Das soll übrigens keine Ode auf das RB sein, da es nach wie vor keine Entschuldigung dafür gibt, solche Individuen auf einem Board zu dulden oder gar zu supporten, wie es am RB häufig genug geschieht.

Also @vampire: Pack die Wunderkerzen wieder ein - gibt nix zu feiern.

Apropos feiern: Mein IRC-Client hat sich heute morgen gegen 10Uhr kurz verabschiedet. Da allerdings nichts weiter im Protokoll steht und obendrein Deine "offzielle Kampfansage" erst gegen Mittag eintraf, gehe ich mal davon aus, daß es genau das ist, was hier auch steht:
</font><blockquote>Zitat:</font><hr /> [09:49] * [10053] Software caused connection abort </font>[/QUOTE]Das war's dann allerdings auch schon [img]tongue.gif[/img] . Scheint so, als ob die Zeit gegen Dich (bzw. Loki) arbeitet....
Also haltet Euch 'ran . Ich warte....


Gruß,
Cassandra

hi cassandra,

worauf wartest du?
wie kommst du auf die idee so interessant zusein, daß sich auch nur ein unbeteiligter, gedanken über dich macht...?
ich habe gestern meine ip gepostet um meine firewall von euch testen zulassen und nicht umgekehrt.
das wollen wir mal festhalten...!!!

du bist erst ins spiel gekommen als der liebe IRON bei seiner boardmama petzen ging und sich über das ganz dumme, böse script-kiddy beklagte das ihm ständig in seine firwall-suppe spuckt.

wir wollen auch nicht von thema abkommen, das da lautet: firwall ja oder nein...?
allein die tatsache , daß sich niemand die mühe macht deinen rechner zu scannen, beantwortet diese frage noch nicht.

ich bleibe dabei:
ne firewall macht für einen unerfahrenen oder technisch nicht interessierten user, dem seine ports oder sniffer scheissegal sind, durchaus einen sinn.
eine firewall wird immer ihr jeden, nicht bekannten prozess, der sich ins internet verbinden will, blocken
auch wenn dir und 2 anderen usern auf diesem board das nicht gefällt, wird sie das mit immer der gleichen präzision machen.
gewöhn dich an den gedanken, damit musst du leben.
selbstverständlich gibt es ausnahmefälle...!!!

ein firewallbypass ist in der lage sie auszutricksen( wie ich es hasse mich ständig zu wiederholen]
die neuen firewalls überprüfen jedoch ob einem programm ne dll zugefügt wurde oder nicht. wenn ja, teilt sie es dem user mit usw: blablabla

der erfahrene user lässt sich erst gar keine unerwünschten programme andrehen und schliesst seine ports manuell.

so die theorie...!

in der praxis sieht es aber so aus, daß auch ein erfahrener user gelegentlich mit zitronen handelt.
und um das zu überprüfen hat er sich mit diversen tools versorgt.

er startet also das viel gepriesene TCPView und stellt fest: aha...das programm trojaner.exe ist an port soundso mit der und der ip verbunden.
gefahr erkannt, gefahr gebannt.

aber erst als es zu spät war.
der trojaner hatte sich schon installiert. mit einer firewall wäre ihm das nicht passiert.

jaja, ich weiss, auch das kann man erfolgreich mit weiteren tools verhindern. der umgang mit diesen tools setzt aber erfahrung ,wissen und interesse voraus.
fazit:
die tools wären für den neuen, unerfahrenen user
schadensbegrenzung
für denselben user ist ne firewall schadensverhütung

natürlich ist mir klar, daß auch dieser beitrag wieder mit ignoranz , arroganz, dummheit und impertinenz verworfen wird.
onkel IRON wird wieder mit einem ach so witzigem kommentar darauf verweisen, daß ich ein script-kiddy bin und mich wieder aufs "Rattenboard" verziehen soll.
wie du schon richtig sagst sind einige der TB-user auch dort vertreten, daß sie sich ausschliesslich dort informieren kann ich nicht glauben. aus meiner sicht sind das die "OBERRATTEN, RATTUS REX", denn hier führen sie sich wie die hüter der digitalen moral auf...

Och ja klar [img]graemlins/sleepy.gif[/img] .

Deshalb hast Du ja auch soeben angefangen, mich zu scannen, nicht wahr?


Komisch, das klang gestern nacht im IRC und auch in Deiner PM heute mittag alles ein bißchen sportlicher von Dir. Wenn ich Dich daran erinnern darf, hatten wir uns darauf geeinigt, die ganze Geschichte mehr als eine Art Contest zu betrachten....

Da Du den Scan ja nun selber machst, gehe ich mal davon aus, daß Dein Kollege sich wohl nicht bereit erklärt hat, für Dich einzuspringen....
Dürfte vielleicht auch ein wenig Deine Wut erklären, die ich aus Deinem Posting zu deuten glaube (Korrigiere mich, wenn ich falsch liege ).

Schade, schade, hatte gerade angefangen, zumindest Dich persönlich zu mögen (nicht Dich in Deiner Funktion als unser aller Script-Kiddie hier [img]tongue.gif[/img] ).

Aber in dem Ton? Nö. Muß ich nicht haben...


Gruß,
Cassandra

So, jetzt will ich mal etwas offensiver fragen:

mein Vater hat absolut keine Ahnung von PCs. Mit dem Rentenalter kam dann aber das Interesse an einem PC und natürlich auch an einem Internetzugang. Nun kann ich ihm nicht alles verbieten, zum Beispiel soll er auch Programme installieren können, wenn er das im Computerkurs für Senioren durchnimmt. Im Internet nutzt er vor allem das reine Surfen und natürlich E-Mail.

Wie soll ich seinen PC nun den Umständen entsprechend sichern?

1. Ihn zum Computerexperten ausbilden?
2. Im ein paar Utilities installieren?
3. Eine Firewall einrichten?
4. What else?

zunächst, das mit dem mögen war bei mir eigentlich immer schon so...soll heissen, ich mochte dich und mag dich immer noch *lol* , ist kein heiratsantrag..

nein, ich scanne dich nicht, glaubs mir, habe ich gestern nacht schon gemacht, ohne ergebnis..

wenn du jetzt gescannt wirst ist das jemand anders dem ich deine ip gegeben habe...

</font><blockquote>Zitat:</font><hr />Original erstellt von vampire:
du bist erst ins spiel gekommen als der liebe IRON bei seiner boardmama petzen ging und sich über das ganz dumme, böse script-kiddy beklagte das ihm ständig in seine firwall-suppe spuckt.</font>[/QUOTE]Nett, dass du dich so treffend charakterisierst, aber zum einen kannst du mir nicht in die Suppe spucken, solange du noch nicht mal über den Tellerrand gucken kannst, zum anderen war es genau umgekehrt. Cassandra meldete sich bei MIR und das lange bevor ich sie in meinem Posting an dich beiläufig ansprach. War wohl nix.
</font><blockquote>Zitat:</font><hr />ich bleibe dabei:
ne firewall macht für einen unerfahrenen oder technisch nicht interessierten user, dem seine ports oder sniffer scheissegal sind, durchaus einen sinn.</font>[/QUOTE]Wiederholung bereits widerlegten Unsinns macht den Unsinn nicht weniger unsinnig.
</font><blockquote>Zitat:</font><hr />die neuen firewalls überprüfen jedoch ob einem programm ne dll zugefügt wurde oder nicht.</font>[/QUOTE]Quellen? Wenns geht mit einem Beleg dafür, dass Malware dies nicht manipulieren kann...Du musst noch lernen, solche Aussagen auch zu belegen. Das vergisst du in schöner Regelmäßigkeit.
</font><blockquote>Zitat:</font><hr />in der praxis sieht es aber so aus...
er startet also das viel gepriesene TCPView und stellt fest: aha...das programm trojaner.exe ist an port soundso mit der und der ip verbunden.
gefahr erkannt, gefahr gebannt.
aber erst als es zu spät war.</font>[/QUOTE]Wer ist denn so dumm und lässt zu, dass sich $malware einwählen kann? Du vergisst, dass die Einwahl via DFÜ ja ersteinmal stattfinden muss. Nur Deppen installieren jeden Mist, während sie online sind.
</font><blockquote>Zitat:</font><hr />der trojaner hatte sich schon installiert. mit einer firewall wäre ihm das nicht passiert.</font>[/QUOTE]Falsch. Aber auch das hatten wir ja bereits. Zum einen wäre es mit einem aktuellen Virenscanner nicht passiert, zum anderen verschweigst du SCHON WIEDER, dass die Firewall nur etwas melden kann, wenn sie läuft.
</font><blockquote>Zitat:</font><hr />für denselben user ist ne firewall schadensverhütung</font>[/QUOTE]Quatsch mit Soße. Du wiederholst immer nur denselben Stuss.
</font><blockquote>Zitat:</font><hr />natürlich ist mir klar, daß auch dieser beitrag wieder mit ignoranz , arroganz, dummheit und impertinenz verworfen wird.</font>[/QUOTE]Er wird verworfen, weil er sachlich falsch ist.
</font><blockquote>Zitat:</font><hr />onkel IRON wird wieder mit einem ach so witzigem kommentar darauf verweisen, daß ich ein script-kiddy bin und mich wieder aufs "Rattenboard" verziehen soll.</font>[/QUOTE]Nö. Bleib ruhig hier und mach dich weiter zum Deppen. Im RAT-Board bist du ja mittlerweile auch schon ne Lachnummer. Willste womöglich Asyl?
Das vergiss mal wieder. Hier werden nur Leute akzeptiert, die mehr können, als geistigen Dünnschiss fabrizieren. Der Rest, also Leute wie du, werden nur geduldet. Quasi als Lust-Sklaven...

</font><blockquote>Zitat:</font><hr />Original erstellt von Bo Derek:
Wie soll ich seinen PC nun den Umständen entsprechend sichern?</font>[/QUOTE]1. Ihn auf die Gefahren hinweisen. (Browser, Mail, Downloads)
2. Seinen Virenscanner aktuell halten.
3. Regelmäßig Backups erstellen.

Meine Meinung:

1. Den PC sicher konfigurieren, sprich Dienste deaktivieren

2. Einen vernünftigen Browser installieren, entsprechend konfigurieren. Erklären, warum z.B. ActiveX gefährlich sein KANN.

3. Ein vernünftiges Email-Programm verwenden, bzw. Outlook/OE sicher konfigurieren, nötige Patches, blabla

4. Ein gutes AV-Programm wählen. Großpapa kurz einweisen, damit er dieses bedienen kann.

5. Zwei Benutzerprofile, eins Admin-Rechte, eins eingeschränkt. Den Unterschied erklären. Erläutern, warum er das eingeschränkte benutzen sollte, wenn er nicht gerade etwas installiert, bzw. anders herum: Warum er das Admin-Konto ausschließlich zum Installieren benutzen sollte.

6. Eventuell noch Adaware, SpybotSD oder ein ähnliches Programm installieren. Ein kurzer Hinweis darauf, was so manche Spyware an Daten aus dem Rechner nach draußen schaufelt, sollte genügen, um Opa zu überzeugen.

7. Vielleicht noch ein netter Post-It-Kleber am Monitor ála "Sonntag: AV und Anti-Spy updaten"
Telefonnummer vom Enkel
Adresse vom TB, falls Enkel mal verhindert

Habe ich was vergessen, Bo?


@vampire: Hm-hm, dafür sind bei diesem Exemplar auch zu viele Ports offen, um Dein Rechner zu sein ...

Auffällig war halt der gleiche Provider, der ja auch nicht sooo verbreitet ist, deshalb dachte ich natürlich als erstes an Dich [img]tongue.gif[/img] .

Der Gegenscan gab mir ein bißchen zu denken: Der Rechner Deines Kollegen scheint offen wie ein Scheunentor
Tu Deinem Kollegen doch mal den Gefallen und weise ihn darauf hin, daß er mal ein paar Dienste beenden sollte. Sind ein paar echte Sicherheitslücken dabei .


@IRON: Du bist ja so gemein


Gruß,
Cassandra

hallo Iron,

das kann man jetzt bis in alle ewigkeit so weiter treiben...

darauf habe ich aber keinen bock, besonders weil du deinen unterhaltungswert vollständig verloren hast.

so ziemlich alles was du von dir gibst, auch an andere user, klingt allmählich so wie ne hängengebliebene, alte schallplatte.

kurz: du bist langweilig geworden.

ein kasper wie du ist gar nicht in der lage hier zu dulden oder nicht, du musst die dinge eben nehmen wie sind, ändern kannst du gar nix...

endgültig abschliessend möchte ich dir noch einen rat geben:
jetzt wird es bald april, das bedeutet es wird wieder viel regnen. pass auf, daß du davon nicht zuviel abbekommst, denn dann läufst gefahr weiterhin zu verrosten und schliesslich deine tage auf eisenheim.de als alteisen zu verbringen.

also denk dran:
den alten eimer, den du deinen kopf nennst ,immer gut einölen...

</font><blockquote>Zitat:</font><hr />das kann man jetzt bis in alle ewigkeit so weiter treiben...</font>[/QUOTE]Nee du, ich steh nicht so auf ältere Lustsklaven.
</font><blockquote>Zitat:</font><hr />so ziemlich alles was du von dir gibst, auch an andere user, klingt allmählich so wie ne hängengebliebene, alte schallplatte.</font>[/QUOTE]Das liegt dann wohl an deinem Tonabnehmer.
</font><blockquote>Zitat:</font><hr />kurz: du bist langweilig geworden.</font>[/QUOTE]Du nicht.
</font><blockquote>Zitat:</font><hr />ein kasper wie du ist gar nicht in der lage hier zu dulden oder nicht</font>[/QUOTE]Huiiiiii...wird da einer ausfallend?
</font><blockquote>Zitat:</font><hr />ändern kannst du gar nix...</font>[/QUOTE]Zu spät...ich bin schon dabei. Du merkst es nur nicht. Aber dass musst du auch gar nicht...gutschi gutschi...
</font><blockquote>Zitat:</font><hr />endgültig abschliessend...</font>[/QUOTE]Na na, keine leeren Versprechungen...
</font><blockquote>Zitat:</font><hr />möchte ich dir noch einen rat geben:</font>[/QUOTE]Du mir? Köstlich. Wo kaufst du deinen Stoff?
</font><blockquote>Zitat:</font><hr />...denn dann läufst gefahr weiterhin zu verrosten und schliesslich deine tage auf eisenheim.de als alteisen zu verbringen.</font>[/QUOTE]Hmm...ich finde, Regen ist was Schönes. Deine Wortspiele sind leider obsolet, denn da ich aus biologisch unbedenklichen Materialien bestehe und Ferrum keine wesentliche Rolle spielt, sehe ich dem Frühlingsregen gelassen entgegen. Vermutlich werde ich extra nach draußen gehen und ihn genießen.
</font><blockquote>Zitat:</font><hr />den alten eimer, den du deinen kopf nennst ,immer gut einölen... </font>[/QUOTE]Eieiei...wieder ein Ausfall? Na du bist mir ja ein ganz Schlimmer. LOL.

</font><blockquote>Zitat:</font><hr />Original erstellt von Cassandra:
Habe ich was vergessen, Bo?</font>[/QUOTE]Ja, so einiges

Letztlich konnte mein Vater schon ab Punkt 2 nicht mehr folgen.

Wir vergessen doch allzu schnell, dass es noch Menschen gibt, die sich nicht mal annäherungsweise vorstellen können, wovon wir reden. Menschen, die sich nach 65+ Jahren zum ersten Mal mit Computern beschäftigen, können teilweise nicht folgen, egal wie intensiv die Aufklärung auch sein mag.

Für mich, und da stimme ich vampire voll und ganz zu, ist die Firewall in diesem Fall eine echte Erleichterung, denn dort habe ich ein Mal eingestellt, welche Programme was dürfen (rule based) und alles andere geht eben nicht. Die Firewall fragt auch nicht mehr nach und meiner Meinung (und auch CERT teilt diese), sind Firewalls sehr wohl dazu geeignet, generell ersteinmal alles zu blocken, damit man nur die Dienste freigeben kann, die benötigt werden. Mein Vater kann nun anklicken, was er will, die Firewall blockt jedenfalls alle nicht freigegebenen Verbindungsversuche (MD5, IP u. Protokoll).

Was ist daran unsinnig und auf welche Weise könnte man dies anders lösen?

</font><blockquote>Zitat:</font><hr /> Wenn er wirklich Interesse an PC's und ein wenig auch an Security hat, dann nimmt ihm eine Firewall wohl eher den Lerneffekt. Das Verfolgen des Zusammenspiels von Ursache und Wirkung fällt vollkommen flach, da die Firewall ja alles übernimmt. </font>[/QUOTE]Das kommt ganz auf die verwendete Firewall an: bei ZA mag das zutreffen aber z.B. bei Tiny/Kerio ist exakt das Gegenteil der Fall (was ja sogar viele FW-Kritiker "zugeben.")

Fragt sich nur, wann man für sich entscheidet, genug gelernt zu haben.
Ich hatte ZoneAlarm...gewogen und zu leicht befunden. Dann kam Norton PF....einiges gelernt, festgestellt, dass sie recht viel Müll erzählt und Resourcen frisst...entsorgt. Schließlich kam Tiny. Nettes Teil. Wieder viel gelernt...und jetzt - halte dich fest - erkannt, dass ich keine Desktopfirewall brauche. Entsorgt. System gesichert, Ruhe.

</font><blockquote>Zitat:</font><hr />Original erstellt von IRON:
Fragt sich nur, wann man für sich entscheidet, genug gelernt zu haben.</font>[/QUOTE]Das muß wohl jeder selber wissen.

</font><blockquote>Zitat:</font><hr />Ich hatte ZoneAlarm...gewogen und zu leicht befunden. Dann kam Norton PF....einiges gelernt, festgestellt, dass sie recht viel Müll erzählt und Resourcen frisst...entsorgt. Schließlich kam Tiny. Nettes Teil. Wieder viel gelernt...und jetzt - halte dich fest - erkannt, dass ich keine Desktopfirewall brauche. Entsorgt. System gesichert, Ruhe.</font>[/QUOTE]Ähnlich hier: ZA personal, dann ZA pro von der weiter oben erwähnten Super-Hacker-Seite , da war der S7-Server gleich integriert *schäm*, dadurch am TB gelandet [img]smile.gif[/img] .

Dann mit einer Outpost-Trial das System zerschrotet, aber hat Spaß gemacht und war auch recht informativ, wegen meiner Frage dazu hier von Wizard "angeranzt" worden .
Dann Tiny, war recht lehrreich. Zwischendurch mal die Anleitungen hier befolgt und auch mal bissel weiter geklickt....
Irgendwann dann im IRC die Firewall ausgeknipst und von 3 Leuten scannen lassen - komisch, alles dicht .
Firewall deinstalliert - und endlich erkannt, was für einen Krempel ich mir da immerhin gut ein Jahr lang angetan hatte.
Angefangen, zu lernen....