---

jeg så et ældrer indslag:

>"Jake" skrev i en meddelelse
>news:42a7d0e8$0$78282$157c6196@dreader1.cybercity.dk...
>
> http://whoppix.hackingdefined.com/servu-findsploits.html
>

Jeg synes det er skræmmende at det er så let at komme ind på en computer og
så have så stor en kontrol. Jeg har så dog en gateway med windows 2003 som
ikke har nogen følsomme ting til at køre ting som kræver indgående trafik og
min egentlige computer har ingenting indgående lige nu. MSN og skype har jeg
til at køre via proxy på lokalnetværk så der er ikke nogen egentlig
indgående port. Så er det jeg vil høre jer andre ad.
Hvordan er sikkerheden i programmer som MSN og Skype? hjælper det noget som
helst at jeg kører en simpel proxy på gateway? eller hvis jeg skal have en
større sikkerhed mod angreb på min egentlig computer skal jeg så overlade
msn og skype til gateway? hvad er jeres ideer om det?

/Ejvind "SoulWalkeR" Toft

---

Ejvind "SoulWalkeR" Toft wrote:
> Jeg synes det er skræmmende at det er så let at komme ind på en computer og
> så have så stor en kontrol. Jeg har så dog en gateway med windows 2003 som

Velkommen til verden.

Det hjælper dog hvis man undlader at lade sin processor køre som
administrator!

> Hvordan er sikkerheden i programmer som MSN og Skype? hjælper det noget som
> helst at jeg kører en simpel proxy på gateway? eller hvis jeg skal have en

Hvis proxyen forhindre angrebene hjælper det...dog er sandsynligheden
for en sådan proxy indeholde fejl også til stede.

> større sikkerhed mod angreb på min egentlig computer skal jeg så overlade
> msn og skype til gateway? hvad er jeres ideer om det?

Lav en backup af maskinen (på et tidspunkt før den bliver angrebet), så
du kan reetablere den efter et angreb.

Undlad at køre som administrator, kør istedet uden denne rettighed...du
har typisk alligevel ikke brug for det.

Hold programmerne opdateret....dette kan sjovt være svært når
ovenstående er opfyldt...men ikke sværer end du skal tilføje skrive
rettigheder til dig selv i ovenstående programmers installations katalog
og registeringsdatabase....eller fortage opdateringerne som
administrator (evt. via "kør som...")

Og læse gruppens faq.

---

"Christian E. Lysel" <sunsite.dk@spindelnet.dk> skrev i en meddelelse
news:42f38085$0$99324$edfadb0f@dread11.news.tele.dk...
>Hvis proxyen forhindre angrebene hjælper det...dog er sandsynligheden
for en sådan proxy indeholde fejl også til stede.

ja måske men jeg tænker på at hvis proxy så kører over på min gateway (bare
den simple fra www.analogx.com) er det så gateway der først og fremmest vil
blive ramt og ikke min workstation som har msn og skype kørende via
proxy'en? hele ideen er at prøve at lade gateway tage faldet evt. og ikke
have nogen indkommende porte til workstation

---

Ejvind "SoulWalkeR" Toft wrote:

> ja måske men jeg tænker på at hvis proxy så kører over på min gateway (bare
> den simple fra www.analogx.com) er det så gateway der først og fremmest vil
> blive ramt og ikke min workstation som har msn og skype kørende via
> proxy'en? hele ideen er at prøve at lade gateway tage faldet evt. og ikke
> have nogen indkommende porte til workstation

Hvis der ikke er noget filtrering i gatewayen, som kan opdage huller i
din software, så kan du køre igennem alle de gateways du vil.

Er der et hul i din applikation, som kan udnyttes til at køre skadelig
kode, så vil gatewayen ikke tage faldet for dig.

---

Ejvind "SoulWalkeR" Toft wrote:
> ja måske men jeg tænker på at hvis proxy så kører over på min gateway (bare
> den simple fra www.analogx.com) er det så gateway der først og fremmest vil

Hvilken en?

> blive ramt og ikke min workstation som har msn og skype kørende via
> proxy'en? hele ideen er at prøve at lade gateway tage faldet evt. og ikke

Hvis den er avanceret og kan forstå og genskrive pakkerne for msn og
skype, tvilver jeg på den vil "tage faldet" for de samme fejl som
applikationerne. Derimod vil du typisk have flere steder man kan "falde".

> have nogen indkommende porte til workstation

Jeg gætter på du kikker på en tcp forwarder...den hjælper intet, udover
evt. angreb på TCP/IP stakken.

---

"Christian E. Lysel" wrote:
>
> Det hjælper dog hvis man undlader at lade sin processor køre som
> administrator!

Jeg går ud fra du mener processer og ikke processor.

--
Kasper Dupont
Note to self: Don't try to allocate
256000 pages with GFP_KERNEL on x86.

---

Kasper Dupont wrote:
> Jeg går ud fra du mener processer og ikke processor.

Ja....ellers vil det først være rigtigt interessant.