Folgendes Problemle:
Ich habe einen Rechner an einer festen IP-Adresse, direkt am Internet (freu). Darauf läuft Win98SE und Linux. Ich möchte nun den Rechner gegen Angriffe von außen einigermaßen sicher machen. Mir ist klar, daß man das letztlich nicht 100 % schaffen kann, ohne besondere Maßnahmen, aber zumindest gegen die 08/15 Hackerangriffe mit vorgefertigten Tools mag ich mich schützen.
Gibt es irgendwelche Software, die ich installieren kann und die "aufpasst" ? Ideal wäre wohl ein zweiter Rechner mit Firewall, aber das steht nicht zur Verfügung. Auf dem Rechner läuft ICQ, muß ich das entfernen ?
Wäre für JEDEN Tip sehr dankbar
Grüße, Jay
(jaypeck)
Antwort:
bei einem einzelnen rechner mit windows98 hast du ein problem da man m.w. dorts keine ports explizit zumachen bzw. aufmachen kann - da bist du ziemlich offen und kannst auch verhältnismäßig wenig gegen machen. unter nt (und linux) sieht das anders aus: hier sind ports und dienste explizit sperrbar - wie das unter linux exakt geht ist aber eine frage die im linux-brett besser aufgehoben ist.
WM_GOODLUCK
thomas woelfer
(thomas woelfer)
Antwort:
Es gibt ganz gute Firewallprogramme, wie z.B. AtGuard (www.atguard,com) - wird allerdings nicht mehr vertrieben, da von Symantec (Norton) aufgekauft - siehe auch www.geocities.com/tom_rapid. Da konnten Ports unter Windows explizit gesperrt werden bzw. wurden diese bei aktivierter Firewall sowieso überwacht.
Ein anderes recht neues Firewallprogramm ist BlackIce (www.networkice.com). Beides ausprobiert und bisher bei ebenfalls statischer IP nur gute Erfahrungen gemacht.
Tom
(Tom)
Antwort:
VMWare waere eine Moeglichkeit (vmware.com), du kannst auf dem Rechner Linux als Wirt und Windows als Gast einrichten, so dass Linux als Firewall fuer Win arbeitet (und damit hast du alle Linux-Moeglichkeiten zur Security), auf Linux Seite muss Samba installiert sein, auf Windows Seite TCP/IP + MS Client, beide Systeme haben hierbei eigene IP Adressen und koennen per Netzwerkverbindung aufeinander zugreifen, ueber einen Trick auch direkt. Ist zwar aufwendig, ist aber den Versuch wert. ICQ, sowie IRC sind uebrigens echte Todesfallen, erspare dir das, gilt auch fuer Quake oder aehnliches. cu_Carrie
(Carrie)
Antwort:
hi,
habe etwa die gleiche konfiguration, zieh dir bei http://www.dynamsol.com/puppet/nukenabber.html
den nukenabber, der fing bei mir bei einem probe-angriff mit dem aktuellem nessus (www.nessus.org) alles (ausser
oshare, und der ist nur im selben segment wirksam, also harmlos) ab.
fuer ICQ gibts auch eine loesung, mit dem programm WFIPS2 (gabs mal fuer die betaversionen) koennen
zumindest die kleinkinder-angriffe (IP-sniffen usw.) verhindert werden, frag mich aber nicht, wo es das noch gibt.
CU,
hardy
(hardy)
Antwort:
Will mich mal einer schocken und mal kurz auflisten, was denn so alles möglich ist, wenn jmd meine IP hat? Hab nämlich keine Vorstellung davon. Tnx
(hEyjOe (Anonym))
Antwort:
Sehr kreative Idee, leider ist es ein P1-75, ich fürchte da ist die Rechenleistung etwas schwach.
Danke
Jay
(jaypeck)
Tom
