New Stealth Attack

#1 Hi

Wie sicherheitsrelevant die meisten Leak-und Stealth-Tests sind,sollte ein
jeder für sich selber entscheiden.Einen gewissen Unterhaltungswert haben
aber alle.Nun wenn es jemand interessiert:

http://www.newsbytes.com/news/02/176213.html


Gruß,
Ajax

#2 ich denke da ist auf jeden Fall was Wahres dran!

überhaupt entwickelt sich das mit den Firewall Tunnel Spielereien langsam zu dem selben Spiel wie mit Antivirus und Virus Codern

Gruß zurück
Platschi

#3 Hi

Korrektur Betreff : Backstealth stoppen

Die Block-Regel für persfw.exe wird lediglich die DNS-Auflösung für Blackstealth verhindern.
Kerio erlaubt sich per default Verbindungen die das Regelwerk umgehen:
- das Loopback
- Outbound auf Port:80 any address !!!( für Updates)

Da wie schon erwähnt meine Konfiguration stark von der sogenannten Standardkonf. abweicht, hatte ich es nicht gemerkt dafür aber andere.

Also doch mehr als nur Unterhaltungswert.
Ist doch komisch Kerio so frei nach draußen zu lassen.Ist ja schließlich kein
Browser sondern Sicherheitssoftware.

Gruß,
Ajax