Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

Will meinen Rechner schützen, feste IP, ICQ

jaypeck / 6 Antworten / Baumansicht Nickles

Folgendes Problemle:
Ich habe einen Rechner an einer festen IP-Adresse, direkt am Internet (freu). Darauf läuft Win98SE und Linux. Ich möchte nun den Rechner gegen Angriffe von außen einigermaßen sicher machen. Mir ist klar, daß man das letztlich nicht 100 % schaffen kann, ohne besondere Maßnahmen, aber zumindest gegen die 08/15 Hackerangriffe mit vorgefertigten Tools mag ich mich schützen.
Gibt es irgendwelche Software, die ich installieren kann und die "aufpasst" ? Ideal wäre wohl ein zweiter Rechner mit Firewall, aber das steht nicht zur Verfügung. Auf dem Rechner läuft ICQ, muß ich das entfernen ?
Wäre für JEDEN Tip sehr dankbar
Grüße, Jay
(jaypeck)

Antwort:
bei einem einzelnen rechner mit windows98 hast du ein problem da man m.w. dorts keine ports explizit zumachen bzw. aufmachen kann - da bist du ziemlich offen und kannst auch verhältnismäßig wenig gegen machen. unter nt (und linux) sieht das anders aus: hier sind ports und dienste explizit sperrbar - wie das unter linux exakt geht ist aber eine frage die im linux-brett besser aufgehoben ist.
WM_GOODLUCK
thomas woelfer
(thomas woelfer)

Antwort:
Es gibt ganz gute Firewallprogramme, wie z.B. AtGuard (www.atguard,com) - wird allerdings nicht mehr vertrieben, da von Symantec (Norton) aufgekauft - siehe auch www.geocities.com/tom_rapid. Da konnten Ports unter Windows explizit gesperrt werden bzw. wurden diese bei aktivierter Firewall sowieso überwacht.
Ein anderes recht neues Firewallprogramm ist BlackIce (www.networkice.com). Beides ausprobiert und bisher bei ebenfalls statischer IP nur gute Erfahrungen gemacht.
Tom
(Tom)

Antwort:
VMWare waere eine Moeglichkeit (vmware.com), du kannst auf dem Rechner Linux als Wirt und Windows als Gast einrichten, so dass Linux als Firewall fuer Win arbeitet (und damit hast du alle Linux-Moeglichkeiten zur Security), auf Linux Seite muss Samba installiert sein, auf Windows Seite TCP/IP + MS Client, beide Systeme haben hierbei eigene IP Adressen und koennen per Netzwerkverbindung aufeinander zugreifen, ueber einen Trick auch direkt. Ist zwar aufwendig, ist aber den Versuch wert. ICQ, sowie IRC sind uebrigens echte Todesfallen, erspare dir das, gilt auch fuer Quake oder aehnliches. cu_Carrie
(Carrie)

Antwort:
hi,
habe etwa die gleiche konfiguration, zieh dir bei http://www.dynamsol.com/puppet/nukenabber.html
den nukenabber, der fing bei mir bei einem probe-angriff mit dem aktuellem nessus (www.nessus.org) alles (ausser
oshare, und der ist nur im selben segment wirksam, also harmlos) ab.
fuer ICQ gibts auch eine loesung, mit dem programm WFIPS2 (gabs mal fuer die betaversionen) koennen
zumindest die kleinkinder-angriffe (IP-sniffen usw.) verhindert werden, frag mich aber nicht, wo es das noch gibt.
CU,
hardy
(hardy)

Antwort:
Will mich mal einer schocken und mal kurz auflisten, was denn so alles möglich ist, wenn jmd meine IP hat? Hab nämlich keine Vorstellung davon. Tnx
(hEyjOe (Anonym))

Antwort:
Sehr kreative Idee, leider ist es ein P1-75, ich fürchte da ist die Rechenleistung etwas schwach.
Danke
Jay
(jaypeck)

bei Antwort benachrichtigen
thomas woelfer jaypeck „Will meinen Rechner schützen, feste IP, ICQ“
Optionen

bei einem einzelnen rechner mit windows98 hast du ein problem da man m.w. dorts keine ports explizit zumachen bzw. aufmachen kann - da bist du ziemlich offen und kannst auch verhältnismäßig wenig gegen machen. unter nt (und linux) sieht das anders aus: hier sind ports und dienste explizit sperrbar - wie das unter linux exakt geht ist aber eine frage die im linux-brett besser aufgehoben ist.
WM_GOODLUCK
thomas woelfer
(thomas woelfer)

this posting contains no tpyos.
bei Antwort benachrichtigen
Tom jaypeck „Will meinen Rechner schützen, feste IP, ICQ“
Optionen

Es gibt ganz gute Firewallprogramme, wie z.B. AtGuard (www.atguard,com) - wird allerdings nicht mehr vertrieben, da von Symantec (Norton) aufgekauft - siehe auch www.geocities.com/tom_rapid. Da konnten Ports unter Windows explizit gesperrt werden bzw. wurden diese bei aktivierter Firewall sowieso überwacht.
Ein anderes recht neues Firewallprogramm ist BlackIce (www.networkice.com). Beides ausprobiert und bisher bei ebenfalls statischer IP nur gute Erfahrungen gemacht.
Tom
(Tom)

bei Antwort benachrichtigen
Carrie jaypeck „Will meinen Rechner schützen, feste IP, ICQ“
Optionen

VMWare waere eine Moeglichkeit (vmware.com), du kannst auf dem Rechner Linux als Wirt und Windows als Gast einrichten, so dass Linux als Firewall fuer Win arbeitet (und damit hast du alle Linux-Moeglichkeiten zur Security), auf Linux Seite muss Samba installiert sein, auf Windows Seite TCP/IP + MS Client, beide Systeme haben hierbei eigene IP Adressen und koennen per Netzwerkverbindung aufeinander zugreifen, ueber einen Trick auch direkt. Ist zwar aufwendig, ist aber den Versuch wert. ICQ, sowie IRC sind uebrigens echte Todesfallen, erspare dir das, gilt auch fuer Quake oder aehnliches. cu_Carrie
(Carrie)

bei Antwort benachrichtigen
jaypeck Carrie „Will meinen Rechner schützen, feste IP, ICQ“
Optionen

Sehr kreative Idee, leider ist es ein P1-75, ich fürchte da ist die Rechenleistung etwas schwach.
Danke
Jay
(jaypeck)

bei Antwort benachrichtigen
hardy jaypeck „Will meinen Rechner schützen, feste IP, ICQ“
Optionen

hi,
habe etwa die gleiche konfiguration, zieh dir bei http://www.dynamsol.com/puppet/nukenabber.html
den nukenabber, der fing bei mir bei einem probe-angriff mit dem aktuellem nessus (www.nessus.org) alles (ausser
oshare, und der ist nur im selben segment wirksam, also harmlos) ab.
fuer ICQ gibts auch eine loesung, mit dem programm WFIPS2 (gabs mal fuer die betaversionen) koennen
zumindest die kleinkinder-angriffe (IP-sniffen usw.) verhindert werden, frag mich aber nicht, wo es das noch gibt.
CU,
hardy
(hardy)

bei Antwort benachrichtigen
hEyjOe (Anonym) jaypeck „Will meinen Rechner schützen, feste IP, ICQ“
Optionen

Will mich mal einer schocken und mal kurz auflisten, was denn so alles möglich ist, wenn jmd meine IP hat? Hab nämlich keine Vorstellung davon. Tnx
(hEyjOe (Anonym))

bei Antwort benachrichtigen