Netzwerksicherheit - Seite 2

walt1 · 05.01.2001, 10:36

hallo daniel,
lese dir mal (solltest du sie noch nicht kennen) diese info durch (... hilfe im internet): http://www.trojaner-info.de/trojanerfaq.shtml
da steht einiges drinnen, wie man sich schützen kann/sollte !

------------------
mfg walt

Daniel Mrawek · 06.01.2001, 00:29

Walt,

Du hast mir mit dem Link, den ich bereits kannte, sehr geholfen. Nachdem ich dort nochmals etwas herumgestöbert hatte, fand ich den Link zu dieser Site Shields Up, Internet Connection Security for Windows Users
Dort wird genau mein Problem erläutert und die beste Windows Konfiguration leicht verständlich beschrieben.

Gruss Dani

LouCypher · 07.01.2001, 20:14

Was is schlecht an NetBeui, gerade durch das alleinige verwenden von tcpip wird dein system unsicher. NetBeui ist für kleine LANs ideal weil es schneller ist als tcpip, ausserdem ist es nicht routbar wodurch es nicht ins inet gelangt. Also, netbeui installieren, und bei den tcpip einstellungen die "client für ms netzwerke" und "datei und druckerfreigebe für ms" bindings entfernen. Und schon ist dein system mehr oder weniger sicher, wobei zonealarm natürlich die ultimative lösung ist. Wie sicher dein system in bezug auf netbios over tcpip kannst du bei grc überprüfen. Wenn du alles richtig machst sollte dort überhaupt keine info zu deinem system auftauchen. An Netbeui is nichts gefährliches dran, was du meinst is NETBIOS over TCPIP. Damit kann man auf dein system zugreifen (tcpip ports 137 u. 139). Diese werden geöffnet wenn du tcpip auch fürs private lan verwendest weil ja auch die freigaben über dieses protokoll laufen und daher vom ganzen inet aus zugänglich sind (wenn sie nicht geschützt sind). Wenn du aber zusätzlich netbeui verwendest kannst du lan und wan kommunikation von einander trennen.

------------------
Greetings
LouCypher

Daniel Mrawek · 08.01.2001, 07:41

Lou,

das mit dem NetBEUI und NetBios habe ich mittlerweile auch begriffen. Es gibt aber immer noch viele Leute, die da einen Schmarren erzählen. Dank der Shields Up Site konnte ich meine PC's jetzt sicherer kofigurieren. Das TCP/IP Protokoll ist jetzt nicht mehr mit der Datei und Druckfreigabe und keinem Service mehr verbunden. Das Lokale Netz läuft über NetBEUI. ZoneAlarm tut den Rest. Der Test auf GRC.COM verlief für mich positiv. Kein Port war sichtbar.

Allen nochmals herzlichen Dank für die kompetente Hilfe.

Daniel

05.01.2001, 10:36	#11
walt1 Master Registriert seit: 23.03.2000 Ort: 8605 Alter: 74 Beiträge: 542	hallo daniel, lese dir mal (solltest du sie noch nicht kennen) diese info durch (... hilfe im internet): http://www.trojaner-info.de/trojanerfaq.shtml da steht einiges drinnen, wie man sich schützen kann/sollte ! ------------------ mfg walt

06.01.2001, 00:29	#12
Daniel Mrawek bitte Mailadresse prüfen! Registriert seit: 06.12.1999 Beiträge: 83	Walt, Du hast mir mit dem Link, den ich bereits kannte, sehr geholfen. Nachdem ich dort nochmals etwas herumgestöbert hatte, fand ich den Link zu dieser Site Shields Up, Internet Connection Security for Windows Users Dort wird genau mein Problem erläutert und die beste Windows Konfiguration leicht verständlich beschrieben. Gruss Dani

07.01.2001, 20:14	#13
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	Was is schlecht an NetBeui, gerade durch das alleinige verwenden von tcpip wird dein system unsicher. NetBeui ist für kleine LANs ideal weil es schneller ist als tcpip, ausserdem ist es nicht routbar wodurch es nicht ins inet gelangt. Also, netbeui installieren, und bei den tcpip einstellungen die "client für ms netzwerke" und "datei und druckerfreigebe für ms" bindings entfernen. Und schon ist dein system mehr oder weniger sicher, wobei zonealarm natürlich die ultimative lösung ist. Wie sicher dein system in bezug auf netbios over tcpip kannst du bei grc überprüfen. Wenn du alles richtig machst sollte dort überhaupt keine info zu deinem system auftauchen. An Netbeui is nichts gefährliches dran, was du meinst is NETBIOS over TCPIP. Damit kann man auf dein system zugreifen (tcpip ports 137 u. 139). Diese werden geöffnet wenn du tcpip auch fürs private lan verwendest weil ja auch die freigaben über dieses protokoll laufen und daher vom ganzen inet aus zugänglich sind (wenn sie nicht geschützt sind). Wenn du aber zusätzlich netbeui verwendest kannst du lan und wan kommunikation von einander trennen. ------------------ Greetings LouCypher

08.01.2001, 07:41	#14
Daniel Mrawek bitte Mailadresse prüfen! Registriert seit: 06.12.1999 Beiträge: 83	Lou, das mit dem NetBEUI und NetBios habe ich mittlerweile auch begriffen. Es gibt aber immer noch viele Leute, die da einen Schmarren erzählen. Dank der Shields Up Site konnte ich meine PC's jetzt sicherer kofigurieren. Das TCP/IP Protokoll ist jetzt nicht mehr mit der Datei und Druckfreigabe und keinem Service mehr verbunden. Das Lokale Netz läuft über NetBEUI. ZoneAlarm tut den Rest. Der Test auf GRC.COM verlief für mich positiv. Kein Port war sichtbar. Allen nochmals herzlichen Dank für die kompetente Hilfe. Daniel

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)