quote:

Originally posted by Parafox was machen diese Portscanne eigentlich genau?

Rein Port-Scannen ersteinmal, um zu sehen, welche "Türen" beim Gegenüber offen sind. Wenn offen, dann kann man da ev einen exploit benutzen und eine denial-of-service und anderen Schweinkrams hinschicken.

Mit einer "richtigen" Firewall (also keine Personal FW wie Zonealarm, sondern eine FW 1, Watchguards, Nokia etc) machst Du normalerweise nur bestimmte Ports auf, die Du brauchst (zB Port 80 für WWW, dann noch Mail-Ports etc) und fast alle anderen (von 65536) dicht... es sei denn, Du hast spezielle Anforderungen und brauchst diese non-standard-ports (zB für Citrix oder Filesharing oder Voice-over-IP)

EDIT: mal ganz abgesehen, daß diese FWs dann meist doch noch ein "bißchen" mehr machen... zB stateful packet filtering (Untersuchen jeden Paketes), ev content filtering etc

das sind bestimmt die ganzen infizierten PCs die nach neuen Opfern suchen

warum blockst Du nicht einfach alles und machst dann Regeln?

Eigentlich braucht man nur die Ports (incoming)

25 SMTP
80 WWW
125 POP
443 https

...und die ganzen anderen Sachen wie DC++ usw.

Ich habs bei mir zu haus so gemacht:

alles geblockt:

Port 8080 auf und die Sharing-Programme... mehr nicht.

Ich habe einen Proxy dazwischen... für ICQ sowie auch für SMTP, FTP und POP.


...und Zone Alarm ist scheisse!

Auch wenn die meisten die Norton Personal Firewall nicht mögen: sie ist ziemlich gut, aber auch z.B. Sygate Pro ist gut.

Ach Net: einen Stateful Filter haben die mittlerweile alle, sogar die Interne WinXP FW....

Wichtig ist, dass man Anti-Spoofing hat, also mit absicht falsch codierte Pakete an jemanden schickt und somit die Firewall knacken könnte.

quote:

Originally posted by DJHypermaniac neuer wurm.... fährt den rechner selbständig runter. seit gestern im netz. geht rum wie ein guter porno selbst mein server musste dran glauben

Wohl kein regelmäßiges Windowsupdate gemacht, was? Naja ich auch nich, aber jetz

doch hab ich.. auf meinem client.
der server mag kein windowsupdate da eine.. ähm.. 2003 server testversion aus dem netz

___________________

quote:

Originally posted by DJHypermaniac doch hab ich.. auf meinem client. der server mag kein windowsupdate da eine.. ähm.. 2003 server testversion aus dem netz

...dann nimm doch das Win-Update für die Corporate!

http://v4.windowsupdate.microsoft.c...?corporate=true