Norton,Angriff auf Ihren Rechner

Hallo ihr,

ich sah eben bei meinem Norton ein rotes Ausrufezeichen, bin dem nachgegangen; es versuchte jemande auf meinen Rechner einzugreifen.
Habe mir Details anzeigen lassen, war ein Member einer „Beepworld“ Homepage, die ich mir kürzlich ansah…!

Kommt der durch??

Ich habe sofort die Seite geschlossen mit dieser HP (da waren Grusskarten darauf).

Kann er mir Schaden anrichten?
Kann ich mcih schützen?

Danke!!!

Mit Gruss
Anna

Hallo,

ich sah eben bei meinem Norton ein rotes Ausrufezeichen, bin
dem nachgegangen; es versuchte jemande auf meinen Rechner
einzugreifen.
Habe mir Details anzeigen lassen, war ein Member einer
„Beepworld“ Homepage, die ich mir kürzlich ansah…!

Aha. Interessant. Kannst Du die Maldung mal genau zitieren?

Kommt der durch??

Nein. Norton meldet ungefährliche Dinge. Gefährliche Angriffe bleiben von solchen Werkzeugen im Allgemeinen nicht bemerkt.

Ich habe sofort die Seite geschlossen mit dieser HP (da waren
Grusskarten darauf).

Ja. Es sollte sich eingentlich kein System über das Ansehen von Homepages angreifen lassen. Ich weiß nicht, wie gerade der Stand ungeschlossenen Sicherheitslücken in der aktuellsten Version des meinstgenutzen Browsers ist.

Kann er mir Schaden anrichten?
Kann ich mcih schützen?

Du solltest Deine Software aktuell halten. Dann sind die Chacen deutlich gemindert.

Achso: Norton hilft dabei nicht.

Gruß,

Sebastian

Hallo Anna,
versuch mal den Link hier.

http://www.tauchtnet.de/getraenkehalter

Wenn davon dein CD-Rom auf geht, solltest Du mal wieder Updates bei Microsoft laden, dann kann der Besuch einer Website zur Intsllation von Programmen führen, die Du nicht möchtest.
Wenn diese Lücke geschlossen ist, heißt das nicht, daß Du vor allem sicher bist!

Ansonsten schließe ich mich uneingeschränkt Sebastian an.

cu Rainer

hi sebastian,

Achso: Norton hilft dabei nicht.

was hilft dann?
gruß
frank

Meine Daten:
System:
Microsoft Windows XP
Professional
Version 2002
Service Pack 1

Computer

Intel®
Pentium® 4CPU 2.40GHz
2.38 GHz
1,00 GB RAM

Hi ihr!

Danke euch für die Antworten…
Am Besten nicht ins Netz gehen, was?!?!? :smile:)

Wie diese Meldung GENAU lautete weiss ich nciht mehr, ich habe den Text nicht irgendwohin kopiert…
Wenn es nochmal vorkommt stelle ich hier eine Kopie rein…

Grüße
Anna

Hi…

Achso: Norton hilft dabei nicht.

was hilft dann?

  • sauber konfiguriertes System
  • regelmäßige Sicherheitsupdates, falls nötig
  • aufmerksamer Benutzer
  • evtl. ein aktueller Virenscanner

machen eine Personal Firewall unnötig.
Nichtbeachtung eines der ersten drei Punkte macht eine Personal Firewall sinnlos.

genumi

Hallo,

Danke euch für die Antworten…
Am Besten nicht ins Netz gehen, was?!?!? :smile:)

Mit einem unsicheren Betriebssystem und ohne fehlende Sicherheitsupdates sollte man das in der Tat nicht tun.

Sebastian

  • sauber konfiguriertes System
  • regelmäßige Sicherheitsupdates, falls nötig
  • aufmerksamer Benutzer
  • evtl. ein aktueller Virenscanner

machen eine Personal Firewall unnötig.
Nichtbeachtung eines der ersten drei Punkte macht eine
Personal Firewall sinnlos.

Hallo Genumi!

Das stimmt nicht. Während ich dem Punkt „Nichtbeachtung…“ noch zustimmen kann ist eine Firewall durchaus nötig. Gerade in einem Windows-System, das an diversen Ports auf Verbindungen lauscht und jedem Eindringling - siehe Lovesan - Tür und Tor öffnet.

Zudem meldet sich eine gute Firewall, wenn ein Programm Daten ins Internet versenden will, damit kannst Du - aufmerksamer Benutzer vorausgesetzt :smile: - jede Menge Spyware und ähnlichen Schrott bei der Kontaktaufnahme erkennen und diese unterbinden. Das gilt natürlich auch für Würmer/Trojaner, die Deinen Rechner gerne zur Spamschleuder umfunktionieren.

Gruß,
Andy.

Das stimmt nicht. Während ich dem Punkt „Nichtbeachtung…“
noch zustimmen kann ist eine Firewall durchaus nötig. Gerade
in einem Windows-System, das an diversen Ports auf
Verbindungen lauscht und jedem Eindringling - siehe Lovesan -
Tür und Tor öffnet.

Sicherer, als die durch zuviel Software verursachten Probleme mit noch mehr Software zu bekämpfen, ist es allerdings diese Dienste zu beenden. http://www.ntsvcfg.de/

Zudem meldet sich eine gute Firewall, wenn ein Programm Daten
ins Internet versenden will, damit kannst Du - aufmerksamer
Benutzer vorausgesetzt :smile: - jede Menge Spyware und ähnlichen
Schrott bei der Kontaktaufnahme erkennen und diese
unterbinden. Das gilt natürlich auch für Würmer/Trojaner, die
Deinen Rechner gerne zur Spamschleuder umfunktionieren.

Noch sicherer ist es, keine solche Malware zu installieren bzw. die dazu führenden Automatismen (Active-X, O(E), IE) nicht zu verwenden.
Wenn Dich wirklich interessiert, was auf Deinem Netzwerkinterface passsiert, sieh Dir Ethereal an.

Viel nützliche Info:
http://www.linkblock.de

LG
Stuffi

Wenn Dich wirklich interessiert, was auf Deinem
Netzwerkinterface passsiert, sieh Dir Ethereal an.

Oh oh! http://heise.de/security/news/meldung/45970 hast du gelesen?

SNCR,
Schorsch

Das stimmt nicht. Während ich dem Punkt „Nichtbeachtung…“
noch zustimmen kann ist eine Firewall durchaus nötig. Gerade
in einem Windows-System, das an diversen Ports auf
Verbindungen lauscht und jedem Eindringling - siehe Lovesan -
Tür und Tor öffnet.

Sicherer, als die durch zuviel Software verursachten Probleme
mit noch mehr Software zu bekämpfen, ist es allerdings diese
Dienste zu beenden. http://www.ntsvcfg.de/

Hallo Stuffi,

wie war das mit Softwareprobleme nicht durch noch mehr Software bekämpfen? :wink:

Bei mir läuft weder DCOM, noch UPnP, noch der Messenger Service. Trotzdem mag ich auf eine Firewall nicht verzichten, da vielleicht noch andere Dienste gefunden werden, die einen Exploit ermöglichen. Und davor besteht dann grundsätzlich erstmal ein Schutz.

Außerdem gehe ich mal davon aus, dass wir es hier nicht unbedingt mit Computerfachleuten zu tun haben. Und für Otto Normalsurfer halte ich es für sinnvoller, eine Firewall zum Schutz laufen zu haben, als sich auf gefährliches Halbwissen zu verlassen und dann verlassen zu sein, wenn man sich etwas einfängt. Was spricht gegen einen zusätzlichen Schutz, selbst auf einem vermeintlich sicheren System?

Hast Du schonmal den „Shields Up“-Test auf http://grc.com über Dein System geschickt? Das Ergebnis würde mich interessieren.

Gruß,
Andy.

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

wie war das mit Softwareprobleme nicht durch noch mehr
Software bekämpfen? :wink:

Bei mir läuft weder DCOM, noch UPnP, noch der Messenger
Service. Trotzdem mag ich auf eine Firewall nicht verzichten,
da vielleicht noch andere Dienste gefunden werden, die einen
Exploit ermöglichen. Und davor besteht dann grundsätzlich
erstmal ein Schutz.

Wenn Du die Dienste verwendest, kannst Du sie eh nicht blocken, und sonst schalte sie ab. Wenn das Betriebssystem im Einzelplatzbetrieb nicht ohne nach außen lauschende Dienste funktioniert, ist es kaputt.

Außerdem gehe ich mal davon aus, dass wir es hier nicht
unbedingt mit Computerfachleuten zu tun haben. Und für Otto
Normalsurfer halte ich es für sinnvoller, eine Firewall zum
Schutz laufen zu haben, als sich auf gefährliches Halbwissen
zu verlassen und dann verlassen zu sein, wenn man sich etwas
einfängt.

Was ist es anderes als „gefährliches Halbwissen“, wenn diese Leute dann mit Fragen á la „ZA meldet, daß die IP W.X.Y.Z auf Port X einen Trojaner installieren will“ hier aufschlagen. Wer das Wissen hat, braucht sie nicht, wer es nicht hat, dem bringt sie nix.

Was spricht gegen einen zusätzlichen Schutz, selbst
auf einem vermeintlich sicheren System?

„Vermeintlich sicher“ ist schlimmer als „Unsicherheiten bekannt“ - es verleitet zu Sorglosigkeiten. „Glatteis - miregal, ich hab ABS und Airbag…“

Hast Du schonmal den „Shields Up“-Test auf
http://grc.com über Dein System geschickt?
Das Ergebnis würde mich interessieren.

GRC - uh-oh… Sind das nicht die die dauernd „Stealth“ propagieren, aber ich probiere es heute Nacht gerne aus…

LG
Stuffi

Wenn Dich wirklich interessiert, was auf Deinem
Netzwerkinterface passsiert, sieh Dir Ethereal an.

Oh oh! http://heise.de/security/news/meldung/45970 hast du
gelesen?

Ich habs ja nicht als Sicherheitstool, sondern quasi als Lernhilfe empfohlen. Aber die Meldung kannte ich wirklich nicht - da sollte man doch eher auf den Fix warten.

LG
Stuffi

Hallo,

Bei mir läuft weder DCOM, noch UPnP, noch der Messenger
Service. Trotzdem mag ich auf eine Firewall nicht verzichten,
da vielleicht noch andere Dienste gefunden werden, die einen
Exploit ermöglichen.

Wenn man doch nur in den Quellcode sehen könnte und wüsste, was dort passiert …

Hast Du schonmal den „Shields Up“-Test auf
http://grc.com über Dein System geschickt?
Das Ergebnis würde mich interessieren.

GRC - uh-oh… Sind das nicht die die dauernd „Stealth“
propagieren,

Ja. Der Autor hat ein durch wenig Fakten getrübtes Halbwissen, was die Dinge betrifft, über die er schreibt. Aber immerhin sind seine Seiten schön bunt :smile:

Gruß,

Sebastian

Hallo Stuffi,

Wenn Du die Dienste verwendest, kannst Du sie eh nicht blocken,
und sonst schalte sie ab. Wenn das Betriebssystem im
Einzelplatzbetrieb nicht ohne nach außen lauschende Dienste
funktioniert, ist es kaputt.

Das stimmt wohl, ändert aber nix an der Tatsache, dass Windows von Hause aus Dienste aktiviert und Ports öffnet, die von kaum jemandem benötigt werden (siehe DCOM und UPnP). Das mit dem Abschalten ist ja ok, wenn man sich auskennt. Wobei wir uns hier im Kreis drehen, denn derjenige, der fragt, ob sein Rechner noch sicher ist, weil sich seine Norton Firewall gemeldet hat sicher nicht von sich aus Systemdienste deaktiviert.

„Vermeintlich sicher“ ist schlimmer als „Unsicherheiten bekannt“ -
es verleitet zu Sorglosigkeiten. „Glatteis - miregal, ich hab ABS
und Airbag…“

Firewall - brauche ich nicht. Ich kenne mich ja aus. :wink:

Hallo Sebastian,

Ja. Der Autor hat ein durch wenig Fakten getrübtes Halbwissen,
was die Dinge betrifft, über die er schreibt. Aber immerhin
sind seine Seiten schön bunt :smile:

Sorry, aber ich bin nicht gut genug, die Informationen, die ich da finde als „ein durch wenig Fakten getrübtes Halbwissen“ zu erkennen. Denn was er schreibt finde ich durchaus schlüssig (die Seiten sind nicht nur bunt, da ist sogar Text drauf, und nicht mal wenig).

Aber ich lasse mich gern eines besseren belehren. Beispiele?

Gruß,
Andy.

Hi…

  • sauber konfiguriertes System
  • regelmäßige Sicherheitsupdates, falls nötig
  • aufmerksamer Benutzer
  • evtl. ein aktueller Virenscanner

machen eine Personal Firewall unnötig.
Nichtbeachtung eines der ersten drei Punkte macht eine
Personal Firewall sinnlos.

Hallo Genumi!

Das stimmt nicht. Während ich dem Punkt „Nichtbeachtung…“
noch zustimmen kann ist eine Firewall durchaus nötig. Gerade
in einem Windows-System, das an diversen Ports auf
Verbindungen lauscht und jedem Eindringling - siehe Lovesan -
Tür und Tor öffnet.

Das ist mit den ersten zwei Punkten hinreichend abgedeckt.

Zudem meldet sich eine gute Firewall, wenn ein Programm Daten
ins Internet versenden will, damit kannst Du - aufmerksamer
Benutzer vorausgesetzt :smile: - jede Menge Spyware und ähnlichen
Schrott bei der Kontaktaufnahme erkennen und diese
unterbinden. Das gilt natürlich auch für Würmer/Trojaner, die
Deinen Rechner gerne zur Spamschleuder umfunktionieren.

Der aufmerksame Benutzer lässt überhaupt nicht zu, daß sich solche Programme installieren. Zugegebenermaßen habe ich selbst eine PFW, weil ich meine eigene Aufmerksamkeit als zu gering eingeschätzt habe - es hat sich mittlerweile aber herausgestellt, daß ich mich unterschätzt habe - die PFW ist in 3 Jahren intensiver Internetnutzung kein einziges Mal auf Spyware angesprungen.

genumi

…schon klar…:smile:

ich habe denke ich alle nötigen MS Updates der letzen Zeit auf meinem Compi…
Habe Virenscanner…
… und noch NIE einen Virus oder Trojaner auf meinem PC gehabt!!

-)

Daher…

…hoffe ich ich bin einigermassen gut geschützt…:smile:

Grüße
Anna

Hallo,

[GRC]

Ja. Der Autor hat ein durch wenig Fakten getrübtes Halbwissen,
was die Dinge betrifft, über die er schreibt. Aber immerhin
sind seine Seiten schön bunt :smile:

[…]

Beispiele?

Huh. Da gibt es sogar eine extra Seite zu. http://grcsucks.com/

Gruß,

Sebastian

Huh. Da gibt es sogar eine extra Seite zu.
http://grcsucks.com/

Hallo Sebastian,

interessante Artikel auf der Seite. Danke. Jetzt kann ich Dein Argument nachvollziehen.

Gruß,
Andy.

Hallo Anna,

… und noch NIE einen Virus oder Trojaner auf meinem PC
gehabt!!

Woher weisst Du, dass Du noch NIE einen Virus oder Trojaner hattest? Dir ist schon klar, dass ein Virenscanner nur jene Viren erkennt, die dem Antivirenprogramm-Hersteller bekannt sind? D.h., ein Virus oder Trojaner, der geringe Verbreitung hat, kann durchaus von einem Virenscanner übersehen werden. Im schlimmsten Fall hat der Trojaner eine Verbreitung von 1, d.h. er ist speziell für Dich geschrieben worden…

Mfg,
Pürsti