Re^2: Verwirrt XP Patches
Hallo Hinterwäldler,
wie das in Foren so ist, komme ich mit einigen wenigen deiner "Bemerkungen" nicht klar, da sie für mich sehr ironisch klingen, aber sowas kann man ja klären ;-)
Jedenfalls finde ich es nett, dass du dir die Mühe einer solch langen Antwort machtest!
Das dir noch nichts passiert ist, hast du mit hoher Security
nicht der ZA zu verdanken, sondern eher deines Brain und noch
viel mehr Glück. Vermutlich hast du sogar einen guten Engel,
jedoch mit Vorbehalt, nicht einmal die Kirche vertraut
Was die weiteren Bemerkung (mein Brain, Kirche) außer der, dass ich das nicht ZA zu verdanken habe, mit meinem Prob zu tun haben soll, erschließt sich mir nicht ganz und finde ich schlicht überflüssig, bzw. liefern diese Potenzial, es miss zu verstehen ;-)
Dann heißt es aber auch -> evtl. nur einzelne Paches aus
SP2 verwenden.
Absurd, oft sind die einzelnen Patches so mit einander
verknüpft, das eine Herauslösung des einen das ganz System
destabilisieren kann, ebenso ist es Unfug nun unbedingt auf
SP3 zu warten und bis dahin das System ungesichert zu lassen.
Wenn du derartige oder ähnliche Experimente machen
möchtest, wirst du hier eine Anleitung finden:
http://www.orthy.de/modules.php?name=News&file=artic...
Mag ja ganz nett von dir gemeint sein, aber es ging ja nicht um die Verschlankung von XP :-)
Xp Firewall unbedingt, ZA oder andere PFW alles überflüssiger
Quatsch, wenn nicht richtig konfiguriert ist, bzw. ist mit XP
Firewall unnötig.
Da bist du einer der ganz wenigen, die ZA richtig
konfigurieren können. Da es hier keiner so richtig vermag,
bitten wir dich um bessere Informationen. ;) :)
Was soll so ne doofe Bemerkung, wenn ich doch schreibe, dass ich ne Dau bin und diese komplizierte Materie trotz Einlesen nicht verstehe? Willst du hier provozieren, oder dich produzieren? Sorry, möchte dir nicht zu nahe treten, aber anderes kommt mir da leider nicht in den Sinn :-( Mit hilfreichen Tipps hat das doch wirklich nichts zu tun ;-)
AntiVir Personal ist, falls er täglich aktualisiert wird, eine
wirklich gute Sache. Ich benutze ihn auch.
Ich hatte noch nie einen Virus, Wurm, Dialer oder
sonstiges.
Das hilft mir jetzt, dass ich nicht alles falsch mache - Danke :-)
Das deine Tools bisher noch nichts derartiges gefunden haben,
beweist noch lange nicht, das du nicht sowas an Bord hast.
Mancher hat sich schon gewundert, weshalb trotz aller Vorsicht
sein PC sich auf einmal als Zombi entpuppte. Es sind Fälle
bekannt, wo derartige PC's auf einmal am frühen Morgen von der
Kripo mitgenommen wurden, weil sie darauf einen Kinderporno-
oder Warezserver vermuteten.
Habe auch schon gehört, dass manche Schädlinge mit Zeitverzögerung auftreten. Das mit der Kripo ist mir allerdings neu.
Soll ich jetzt alles so lassen, oder doch SP2 installieren,
JA, installiere endlich, warum hast du es noch nicht schon
lange getan?
Weil ich bisher keine Angriffs-Probs hatte und ich eben sehr viel hörte, dass das Update von SP2 eben "umstritten" ist. Für einen normalen User ist das sehr verunsichernd.
Leider habe ich mich noch nicht ganz durchgewühlt, wie ich ein Image ohne xp-Start Cd hin bekomme. Ich habe nur ne Recovery ohne viel Erklärungen, und muss dann alles neu installieren, also spare ich mir das, solange ich einigermaßen klar komme.
Norton Ghost habe ich zwar auch, verstehe es aber auch noch nicht. Da ich mein System nach Experimenten mit Diensten und Tools bis jetzt immer wieder hinbekommen habe und es momentan wieder stabil läuft, möchte ich erst fähig sein eine image zu machen, obwohl ich die Systemwiederherstellung, die kaputt war, zum Glück wieder zum Laufen brachte.
obwohl ich nur wenige Ports "offen" habe, und die alle
"stealth" sind?
Ich verrate dir mal ein Geheimnis, du darfst es aber niemanden
verraten:
Geht das nicht auch sachlicher? Dann hätte ich nicht das Gefühl du redest mit nem dummen kleinen Kind ;-)
Dein PC hat mehr als 65.000 geschlossene Ports und nur
kriminelle Cracker, Hacker vom CCC, ich und jetzt auch du
wissen dies. Ein paar ganz wenige Ports sind nicht
geschlossen, sondern werden bei dir nach einem Scan als
gefiltert, bzw. "stealth" angezeigt. Schon allein diese
Tatsache ist ein Merkmal dafür, das du eine Firewall und
geöffnete Ports mit den zugeordneten Diensten besitzt. Jetzt
braucht der Cracker nur noch herausfinden, welche Firewall du
benutzt (Script per eMail) und schon ist es um deinen PC
geschehen.
Ja wie? Ohne dass diese Mail von mir geöffnet wird? Unbekannte Mails öffne ich höchst selten, um nicht zu sagen nie!
Wäre lieb, wenn du mir hier mehr Infos geben könntest, denn jetzt bin ich wieder verunsichert :-(
Vor nicht allzu langer Zeit ist dies auf meinem PC geschehen
und war mein Denkanstoss:
http://www.exelbonsai.com/Forum/thread.php?threadid=...
Dumm wie ich bin, gebe ich jetzt zu, dass ich nicht geblickt habe, was dir überhaupt passiert ist. Was sollte man sich da angucken? Hab nix gefunden.
Sieh dich um auf diesen Brett und dessen Archiv. Fast täglich
melden sich User mit ähnlichen Problemen. Falls du nicht
glaubst, was ich da schreibe, dann lies mal bitte diese
Artikelserie, welche von einem wirklichen Fachmann
geschrieben wurde:
http://www.heise.de/security/artikel/49687
http://www.heise.de/security/artikel/50377
http://www.heise.de/security/artikel/52988
Darin erkennst du, wie ernst die Lage auf einem befallenen
System sein kann und nicht sofort entsprechent reagiert
(platt machen) wurde. Viel Spass bei der Lektüre und unter
Umständen denkst du hinterher anders.
Mein Gott, dass das Netz viele Gefahren birgt, und diese wohl nie auszuschalten sein werden wissen wir doch alle, aber was hat das jetzt damit zu tun, dass ohne PS2 alles noch gefährlicher ist. Meinst du ich als Dau wühle mich durch diese komplizierten html protokolle? Beim Überfliegen habe ich jedenfalls nix gelesen, dass das PS2 dies verhindert, also vorbei am Thema. Denn du musst bei nicht missionieren wie gefährlich es im Netz zugeht.
Es würde mir mehr helfen, wenn du mir sagen würdest, wie und wo ich z.B bestimmte Ports schließe.
ich habe da einen gefilterten Port 98 (Linuxconfig), den ich für mein Verständnis mit Sicherheit nicht brauche und daher schließen könnte. aber wie?
Jadzia, sehr verunsichert, verwirrt und ratlos
Da bist du in guter Gesellschaft. Du mußt nur beginnen die von
uns gegebenen Tipps zu verstehen. Dann legt sich das
automatisch.
Danke Papa, dann erklär mir doch das Wesentliche, bzw. wo und was konkret das SP2 zu meinem jetzigen Zustand verbessert ;-)
Soweit ich weiß, bezieht sich das meiste von SP2 eh auf den IE, outlook etc, was ich eh nicht habe.
Aber weißt du, es soll ja Leute geben, die kapieren manches auch dann nicht, wenn sie versuchen etwas zu verstehen. Vielleicht bin ich da ja etwas zu hinterwäldlerisch?
Jadzia, die nicht mehr tun kann, als sich als Dau zu outen und auf geduldige, hilfreiche Lehrer zu hoffen
