na und, ich habs ja :D ;)


kannst das mit den exploits bitte konkretisieren. darunter kann ich mir nichts vorstellen?

auf jedenfall finde ich es superpraktisch...

http://members.blizznet.at/maxb/desktop.jpg

grüße
maxb

buffer overrun, windows RPC, MSBlaster - klingelts? :P

ich admin meinen server via SSH, um die exploit wahrscheinlichkeit zu reduzieren dürfen von den FW rules überhaupt nur ausgewählte IPs zugreifen...

ned ganz, der einzige unterschied zu vorher ist, dass ich einen webserver laufen hab und zwei ports freigeben musste, wobei der eine nur die administrations webpage ist. beim zweiten weiß ich aber nicht genau, was da drüberläuft.

das mit den ip adressen ist natürlich gut, das hab ich am ftp server so eingerichtet. will ich in der zukunft natürlich auch für die Administration machen, allerdings bekomm' ich bei dem sch*** ADSL halt immer eine andere. müsst einen riesigen range freigeben.


zum rpc hab ich das gefunden http://www.heise.de/newsticker/data/ju-26.07.03-000/

diese ports sind aber alle nicht offen bei mir






EDIT für den RDP listening port 3389 dürfte es zur zeit keinen exploit geben. vielleicht kann ich den port auch verstecken.

http://support.microsoft.com/default...306759&sd=tech

aja, muss ihn ja umbiegen, sonst komm ich nicht durch die firmenfirewall durch :rolleyes:

aus meinen AQ2 server admin zeiten weiß ich noch dass zumindest die AON dyn. IPs gar nicht so dynamisch sind, d.h. wenn wer z.B.

XXX.46.174.98 gehabt hat, war die range meist max.
XXX.46.172.* - XXX.46.176.*

aber musst selber ausprobiern


das war auch nur ein beispiel, generell kann über einen offenen port -sofern es einen exploit gibt- eben code mit den rechten ausgeführt werden, mit denen das program ausgeführt wurde, das an eben diesem port lauscht. Das ist bei Windows meistens r00t.

hab dafür auch eine lösung gefunden -> http://support.microsoft.com/default...b;en-us;555031

werd' ich auf port 22 umlegen. da fällt dann der traffic nicht auf :D

naja, sowas ähnliches hab ich schon mal probiert und ein paar ranges eingestellt ... und wieder eine ip aus einem anderen bereich bekommen :mad:

erst nach ein par mal neuverbinden gings dann