kako se izogniti hackanju

uf, napisi v google w2k security. ampak noben program in nic na svetu ti ne pomaga ce:
- si vedno prijavljen kot admin
- downloadas in uporabljas vse vrste programov
- poberes vse z irca...

Ce mas firewall, najnovejse SP, in upostevas zgornje tri potem si zelo varen. Najvec problemov je ravno zato, ker folk downloada vse kaj najde, potem pa zraven dobi trojanca in potem je z varnostjo konec.

Linki:
www.microsoft.com/security
http://www.ntsecurity.com/
www.windows2000security
grc.comhttp://rr.sans.org/win2000/win2000_list...
http://www.guninski.com/win2k.html
http://www.systemexperts.com/win2k/Hard...
http://www.net-security.org/
http://www.ntbugtraq.com/
http://www.securitystats.com/
http://www.sans.org/newlook/home.php
http://www.securityfocus.com
http://www.csm.ornl.gov/~dunigan/securi...

Se posebej ta dva za tebe:
http://www.sans.org/newlook/publication...
http://nsa1.www.conxion.com/win2k/downl...

Slo-security kolk maš e-mail mene tud zanima

Perci pa da nisi ti samo obiskal kake web strani, ki dela reklamo za kak software, ki vsakemu obiskovalcu odpre popup okno z obvestilom da je pač ranljiv?

Jaz stalno dobivam takšna obvestila preko ICQ -ja. Pa se ravno ne sekiram zaradi njih.

Če imaš Zonealarm preglej nastavitve za programe, ki lahko dostopajo do interneta.
Če imaš vmes kak program, ki ti ni znan ga zbriši. Saj mu dostop naslednjič ponovno lahko dodaš

Verjamem da imas vedno sveze nadgradnje, ampak Norton ni "vedno 100%". Poglej si primerjavo RAVa: cca. 300 virusov novih na teden, NAV cc. 30-70 :\ ! Pando uporabljaj kot dodatek k boljši varnosti :D , saj te nič ne košta :D .

Immortal:
Joj, dej ne bit pametn, ok?
A si sploh prebral kaj sem napisu? Uporabljam zone alarm, ki nadzira porte in subseven ne more čezenj, razen če bi mu sam dovolil, kar mu pa ziher nisem; sej sem se tut jst s to zadevo en cajt nazaj igrov in preverjeno čez zonealarm ne dela.
Pa brez zamere,
LP Peter

Angel smrti: preberi si odgovor Highlagu

Poleg tega naj pa povem, da se mi je po tem dogodku racunalo sesulo in mi sedaj na vsake tolko časa zmrzuje.

Angel smrti: žal ti ne morem napisati točne vsebine msgja, ker se bojim, da ti nisi edini, ki bere ta forum, v sporočilu pa so bili tudi neki podatki, ki jih nekateri ljudje ne smejo vedeti (fotr ma firmo in msg je bil tudi v zvezi z njegovim delom)

LP Peter

tuki loh preveriš kok varen je tvoj računalnik (portscan).

kako je ta msg sploh zgledal. Da ni slo ki za navadni net send:D

Na Delphi-si sem zasledil podobno temo:
http://www.delphi-si.com/forum/prikazis...

Obstajajo nekateri programi, ki lhako zone alarmu ukažejo, nej odpre ta in ta port sem jih zasledil na eni strani.

Kot prvo: pravi hekerji "potihem" vdirajo v sistem.

ZA PRO pa ima več pomankljivosti, med rugimi tudi to, če pošlješ "programček", da se predstavi kot Internet Explorer si na konju >:D . Pa še bi kaj lahko našteli.

Gh0st: če ti blokira vse dohodne paketke, potem se pravi, da ne moreš brskati po internetu : .

Andrej: ja, se kar strinjam, da bo reinstalacija in pazljivost prava stvar, pa mislm, da bi blo tut eno 486ko za linux router in firewall pametno uporabljat, tko da si bom verjetno kej tazga obodu.

Immortal: svetujem ti, da prenehaš s pitjem šmarnice, ker metilni alkohol ni za konzum; a pol si ti mnenja, da firme, ki se ne ukvarjajo s nelegalnimi posli oziroma proizvajanjem nuklearnih bomb,nimajo ničesar za skrivati? Si ze kdaj slišal za konkurenco ali pa npr. nevoščljivost?

LP Peter

mal gledam po teh pejdih in na tej strani: http://www.liquidwd.freeserve.co.uk/ mi je kr command shell odprl, in menda ne obstaja noben patch, ki bi to lohk prepreču, a je bolj varno uporabljat netscape al pa ksn drug browser?

ja, sam pol se pa na slo-techu niti logirat ne morem :(

SLO-Security:
Rekel sem, da imam firewall naštiman, da banna vse INCOMING CONNECTIONS. Ne pa Incoming packets. Se pravi remote admin, ali telnet odpade...

ma on pravi, da ma blokirane vse porte not, razen za povezave ki se zacnejo od znotraj... ker ce mas zaprte vse porte potem ne mores komunicirat. potem si odrezan...

Ja pa peesmo, lejte.
Ko nekdo hoče bit tvoj telnet client (primer), pošlje en packet, ki sproži potem proceduro, da starta Telnet clienta. Zdej če maš ti incoming telnet client disablan, potem ti ne morejo nič. Kako pa potem jest zdj surfam po netu brez problema? Očitno ne ločite med Packetom, pa Connectionom oz. reqestu nekega clienta. NEvem kako nej ti to razložim. Zadeva teče na Linuxu. Jest mam gateway na 486-tki, na kateri teče Slackware Linux. Gateway ima local firewall, potem mam pa jest še svojga na Win2k.

Jasno?

Gh0st: sej te povsem razumem, ker mam jaz tud tako narejeno, ampaka v WIN.

kako si pa to dobil?
a si prišel za comp in je že bilo na ekranu to kar praviš,
a si dobil po mejlu kakšen link kjer si potem to videl
al kako?

A ni to lepo :D .
Pojdi skenirat računalnik. Protivirusno!

Naredi si en konkretni Firewall. Na njemu določi , kam pošilja določene pakete določenih portov. Določi čim manj odprtih portov.Že v osnovi nastavi da iz notri aktiveran promet iz katerikoli portov blokera , in odpri tiste porte le tiste in tistemu, ki te porte rabi.Sklepam da jim neboš odpru port 23 , ker ga ne rabijo.Port 80 ter 443 pa rabijo za internet , in podobno. Seveda ne pozabi , da na izhodu blokeraš ping in podobno.
Najbolje je tudi da blokeraš oz pošiljaš promet sumljivih portov le na eno mašino, kjer seveda preveriš dogajanje. Ter od te mašine naprej omogočaš promet. Prav tako naštimej alarm že na samem firewallu. V osnovi je Hardwerski firewall cenejši , in nima težav z raznimi hackanji.Ker znanje enga zyxla ali ciscota ni tako enostavno pridobiti , ap tu ne mislim sam softwer s katerim programeraš te firewalle .
Če je to v službi v nobenem primeru ne rabijo IRCA. Ne pozabi Antivirus , ter tudi razne security popravke . Najbolje je da se kar naročiš na eno preko Interneta , da te obveščajo , kaj se kej dogaja.


Če imaš to recimo domačo mašino , ne rabiš server service ! Kaj je server service si poglje v helpu.
Pa za Edonkey in podobno . Tudi če imaš server service štoperan , ti dela tako edonky kot tudi kazza , pa ti v osnovi nebi mogla delati.Jaz imam take zadeve v službi na ločenem zunanjem netu , tako da če že kdo gor pride mu njegovi trojanci nič ne pomagajo.
Ko sem enkrat vlekel iz edonkija , se mi je en oglasil in rekel , da je The best , ki mi je sheckal mašio , Pa mi je antivirus lepo blokeral vse njegove skripte , pa še njegov IP sem izvedel medtem ko se je jebal , jaz pa njega nazaj.Sicer sem ugotovil da je bil trojanski paket v samem dowenloadu , tako da je moral poznati Edonkey kr v redu.

Perci, mogoce si bil pac nesrecen in naletel na nekoga, ki si je hotel polepsati dan s tem, da je vdrl tebi v racunalnik.

Vsi vi tukaj se pa morate zavedat, da noben racunalnik, ki je posredno(preko miljon hubov), ali neposredno povezan na internet ni 100% varen pred vdori "hackerjev".

Za preverjanje varnosti tvoje povezave pa je na voljo kar nekaj programckov, ker so tile programi uporabni tudi v zle namene jih nebom tukaj omenjal. Ti Perci pa mi poslji mail na billy@volja.net in te bom napotil na prave naslov.