xDSL.at

von **jutta** » Do 29 Jul, 2004 17:18

bei manchen threads hier im forum dachte ich schon, dass ein dummy a la http://www.ovislink.com.tw/WMU9000UI/ dem spieltrieb genuege tun und inode viele anfragen bzw allen hier viele jammer-postings ersparen wuerde

der sicherheit dient eine wirklich einstellbare und regelmaessig ueberpruefte firewall aber besser

von **erdie** » Do 29 Jul, 2004 18:38

jutta hat geschrieben:
erdie hat geschrieben:wo kannst da das programm/bin angeben...?

Advanced -> Firewall -> Add Rule -> entweder Service auswaehlen (etliche Standardanwendungen sind drinnen) oder add Service/edit Service

aber eine perfekte firewall ist ohnehin eine dauernde aufgabe ...

dort gibst protokolle an, keine programme - wie denn auch
nur eine firewall auf dem rechner kann bestimmen ob PID sowieso das-und-das darf oder nicht...

von **jutta** » Do 29 Jul, 2004 19:43

stimmt schon - aber wie martin schon geschrieben hat: wenn du den remote port 21 sperrst, kannst ftp vergessen, bei 80 das surfen, in vielen firmen ist remote port 6667 gesperrt, damit die leut nicht in der arbeit chatten usw. vom effekt her das gleiche. was ich damit nicht tun kann, sind regeln der art: der mozilla darf ins internet, der ie aber nicht. das ist auf einem privat-pc aber eher eh nicht noetig und in einem groesseren firmennetzwerk wuerde ich eher ueber gruppenrichtlinien regeln, dass die leut nicht alles selbst installieren koennen.

von **hellbringer** » Do 29 Jul, 2004 21:24

jutta hat geschrieben:der nachteil ist, dass deine pcs von aussen zugaenglich sind - dh du solltest unbedingt eine gute firewall installieren.

für mich ist das ein vorteil.

wozu firewalls? wenn keine services laufen kann auch niemand etwas machen. bin schon jahrelang ohne firewall im internet und hatte nie probleme.

von **jutta** » Do 29 Jul, 2004 21:27

mit netzwerk?

von **dfx** » Do 29 Jul, 2004 22:21

jutta hat geschrieben:... siehe zb www.grc.com

<offtopic type="meine-private-meinung"> bitte vorsichtig sein bzw sparsam umgehen mit dieser grc.com seite... die "gibson research corporation" besteht aus genau einem mann, nämlich dem herrn gibson, welcher offenbar glaubt, was besonderes zu sein und sich sehr leicht in eigenlobhudelei verliert. vor allem ignoriert er die restliche welt und seine "innovationen", erfindungen und entdeckungen sind allesamt neu erfundene räder. ich persönlich halt nicht viel von ihm, aber das soll jeder für sich selbst entscheiden. shieldsup ist jedenfalls ein netter test, auch anscheinend soweit akkurat (obwohl nicht erwähnt wird, daß so simple tests nur die oberfläche von security darstellen), die schlussfolgerungen daraus aber massiv übertrieben und allgemeine panikmache. ich würd jedenfalls ein simples nmap jederzeit vorziehen.

</offtopic>

so, das war mein rant zu später stunde. antworten bitte privat an mich.

von **lordpeng** » Do 29 Jul, 2004 22:30

>bitte vorsichtig sein bzw sparsam umgehen mit dieser grc.com seite... [...]

wo er recht hat, hat er recht

>ich würd jedenfalls ein simples nmap jederzeit vorziehen
100 %iges ack

von **jutta** » Fr 30 Jul, 2004 07:25

zt doch hier:

ich hatte grc.com im zusammenhang mit zone alarm zitiert, weil ich mich erinnern konnte, dass die dort besprochen ist. zone alarm wird auch in etlichen windows-handbuerchern als anfaengergeeignet und trotzdem zuverlaessig beschrieben, aber die titel und autoren hatte/habe ich im buero nicht griffbereit.

dass solche online scantests nur notloesungen sind, es eh klar, ich finde sie aber zum schnell mal checken recht praktisch - www.port-scan.de ist ein zweiter, dessen adresse man sich leicht merkt. (der udp-test dort ist fehlerhaft)

@nmap - ich dachte bisher, dass es das nur fuer linux gibt, jetzt bin ich gescheiter, thanx

die windows-version ist allerdings nach ersten naechtlichen versuchen noch ziemlich "beta" und hat mir ausser einem blue screen auf dem pc, der sehr, sehr selten abstuerzt auch - hmm - "ueberraschende" ergebnisse ueber mir recht vertraute server beschert.
die linux-version funktioniert eindeutig besser.

rest wirklich pvt.

von **lordpeng** » Fr 30 Jul, 2004 11:56

>die windows-version ist allerdings nach ersten naechtlichen versuchen noch ziemlich "beta" und hat mir ausser

also entweder hast du eine uralt version oder du hast was falsch gemacht, ich hatte mit nmap unter windows noch nie schwierigkeiten

>die linux-version funktioniert eindeutig besser
ja

von **jutta** » Fr 30 Jul, 2004 12:21

"Latest stable Nmap command-line zipfile" von hier: http://www.insecure.org/nmap/nmap_download.html

falsch gemacht kann schon sein - ich habs heute frueh zu einer eher unchristlichen zeit zum ersten mal versucht. vielleicht wars auch einfach pech - ich hab dann jedenfalls auf dem notebook weiter getan, weil mich da abstuerze nicht so schmerzen.

von **penguinforce** » Fr 30 Jul, 2004 13:00

nimm diese, und vergiss dieses nicht...

keine ahnung, ob die auch cli bietet (ist schon ein weilchen her, seit ich in windows wandelte *g).

:whistle:

von **lordpeng** » Fr 30 Jul, 2004 13:08

kanns sein, dass du wie von penguinforce schon erwähnt, die winpcap nicht drauf hast?

von **jutta** » Fr 30 Jul, 2004 14:17

thanx an euch beide (auch fuers mail!)

wincap ist installiert, aber ich werde mir einmal die version anschauen und dann das ganze zu einer menschlicheren zeit wieder versuchen.

von **lordpeng** » Fr 30 Jul, 2004 14:35

>und dann das ganze zu einer menschlicheren zeit wieder versuchen
*lol* freitag nachmittag ~15:00 is keine menschliche zeit? *G*

von **jutta** » Fr 30 Jul, 2004 14:39

ich meinte meinen ersten versuch irgendwann zwischen drei und fuenf in der frueh. jetzt sitz ich im buero und die pcs sind allein zu hause

xDSL.at

Inode: DHCP oder VPN????

Wer ist online?