Sandokahn

Ich habe ja schon geschrieben: 1. Virenscanner 2. Packertfilter 3. Proxy 4. Misstrauen Ausserdem sollte es sinnvoll eingerichtet sein. Nicht jedes Event soll ne Meldung verursachen!

ICQ? Was ist ICQ? hmmmmm. Ich Lebe hinterm Mod LA LA LA !!! :-)

Ohhhh DownAnUp! Viele User sind nicht der Netzwerkcrack wie Du! Da ist es halt einfacher eine (wirklich nur eine) PFW zu installieren! Und das mit den Trojanern! Es kann auch Dir passieren! Du wirst es erst merken, wenn es zu spaet ist! Ach ja, bei einem Standard-Windows-PC ist nicht nur NETBIOS offen! Geh mal in die DOS-Box und tippe 'netstat -an' ein! Man muss halt, das ist wie bei allen Produkten, damit umgehen koennen! Und zu dem Erklaeren: Das kann ich machen, bei vielen Menschen, die nicht dan Hang zum Computerbasteln haben wandert das ganze gerade in die geistige Ablage-P! Geht das isn Dein Informatiker-Koepfchen rein? Ach ja, mach doch mal nen uebersichtsscan ueber Dein Netzsegment und sag' was dabei rauskommt! Ach ja, das mit den Tueren! Schoen dass Du eine von 12 ueren zumauerst! Die anderen sind trotzdem noch offen! Ach ja: Was machst Du auf einer UX-Kiste, die standardmaessig InetD und SUNRPC offen hat? Die Dienste absichern? Mach das mal bei SUNRPC! Also auch hier ist Grundsaetzlich ein Packetfilter zu nutzen!

mach ma ohne <> mach ma nur mail from: ich@maineadresse.irgendwas

helo www.hastenetgesehen.bla oder ehlo www.hastenetgesehen.bla sollte vor allem eingegeben werden. danach den rest. Manche Mailserver erfordern einen helo Command, danach einen fqdn - Hostname.

Nun ja, man nehme die aktuelle c't (Ausgabe 23), lese den Artikel "SSH unter Windoze" und alles wird gut! Vom Szenario abhaengig? Das szenario sieht so aus, das jeglicher Traffic mitgetraced wird, das meine Daten privat bleiben sollen und ein solcher verschluesselter stream immer gut ist! Ausserdem ersetzt das SSH-Protokoll mehrere Dienste, die oft benoetigt werden. Nicht alle Trojaner werden von Virencheckern erkannt. Haste es schonmal erlebt, das nen Schadprogramm bevor es anfaengt erst einmal nen Virenchecker ausm Weg raeumt? Nicht? Ich schon!

Nimm eine Linux-Kiste, spiele Nessus( www.nessus.org), mache einen security-check und drauf und staune, was noch offen ist! Riesentip: Nimm Mozilla oder Opera als Browser! Sind wesentlich besser! Denen aus Redmond traue ich nicht! Ausserdem ist eine implementierung fuer alternative Betriebssysteme nicht drin! Also, anderer Browser, bessere Welt ...!

Hmmm, wenn ich das "ohne Firewall" direkt im Internet hoere wird mir schlecht! Wieviele PCs sind als default installiert? Wieviele Windoze-Pcs haben NETBIOS offen ...? ARGHHHHH, Ausserdem schuetzen diese vor Trojanern! Aber jetzt mal zurueck zum Thema: Fuer solche Serverdienste ist ein Client eh nicht geeignet. Ich wuerde einen Linuxrechner nehmen und an stelle von FTP (alt und unverschluesselt) SCP(SecureCopy) oder sftp(secureFTP) (ist im SSH-Protokoll implementiert) nutzen. Vorteil sind 1. nur eine TCP-Session wird verwendet, 2. Die Daten sind verschluesselt. Im Zweifel noch ein 3. Vorteil: Du kannst Dich per PKI anmelden. Ach ja, mit SSH kannst Du im Internet die Dienste Telnet, FTP, NFS bzw. NETBIOS ersetzen.

Wie haste denn den Mailer konfiguriert? Default? Kleiner Tipp: nimm an stelle von Sendmail 'Postfix' ( http://www.postfix.org ) und konfiguriere den Daemon ordentlich durch!

Hi, wenn Du was auf Linux machen willst, nimm IPTABLES! Fuer unbedarfte existiert in Form von dem Paket "Firewallbuilder" eine Gui fuer das von mir nicht unbedingt bevorzugte X. Am besten baust Du nen System V Startup script mit Deinen Regeln.