schutz vor 'nukern'

#1 als ich vor kurzem mit einem kollege netzwerk zockte, 'nukte' er mich. danach konnte ich keine netzwerkeinstellung oä verändern..
betriebssystem: win2k prof. +sp3
weiß den jemand wie ich mich schütze? *g*

#2 Ein klassischer Nuke-Angriff war das nicht. Man müsste genauer wissen, was denn nun der "Kern" der kleinen Attacke war, dann erst kann man eine geeignete Abwehr schaffen.
Josch
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 er hat das mit dem programm 'RPC Nuke' gemacht, und dabei wurde (glaube ich) der 'port 135' 'genuked'

#4 Mehrere (kostengünstige) Möglichkeiten:
- du schließt den Port 135 indem du den entsprechenden Dienst beendest. Dabei kannst du nach folgender Anleitung vorgehen: http://www.kssysteme.de/s_content.php?id=fk2002-02-02-3414
(gibts Einwände? Port 135 soll ja so 'ne Sache sein...)
Das macht natürlich nur Sinn, wenn du den Dienst nicht benötigst!

- du suchst nach einem Microsoft-Patch, der diese Sicherheitslücke schließt. Falls es dafür keinen Patch gibt (möglich, da du ja SP3 installiert hast), wäre ein "netter" Hinweis an M$ angebracht...

- du installierst eine Personal-Firewall (z.B Kerio oder Outpost.) Das würde das Problem zwar wahrscheinlich beheben, stellt aber in diesem Fall mehr eine Art "Flickenlösung" dar (also eher ungünstig.) Soll aber nicht heißen, dass ich grundsätzlich von einer Firewall abrate...
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#5 Naja, keine direkten Einwände, aber die Anleitung auf der genannten Seite ist sehr unschön - klicke hier, ändere das ... - kann gefährlich werden, wenn da zum Beispiel steht, man solle den RPC Dienst auf manuell stellen - da wird es Probleme geben.

Wenn man sich beispielsweise in einem Netzwerk befindet, sollte man einen der Ports 445 oder 137-139 offen lassen - die werden benötigt für die SMB Kommunikation.

Das nur am Rande.

Folgende Dienste nutzen beispielsweise den DCE Lokator (RPC Endponit Mapper aka. Port 135):

- DHCP server
- DNS server
- WINS server

Wenn Du kein Netzwerk zum Zwecke des gegenseitigen Ressourcenzugriffs bzw. der gemeinsamen Internetnutzung mit iCS betreibst, dann deaktiviere in den Netzwerkeinstellungen einfach TCP/IP over NetBIOS. Das kannst Du ja auch von Fall zu Fall wieder aktivieren.

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#6 Du hast recht, Robert: wenn man ein Netzwerk hat, sollte man mit der Anleitung vorsichtig sein... schrittweises Ausprobieren ist hier angebracht (wenn man sich das zutraut.)

Für Einzelplatzrechner mit Internet-Anschluss stellt die Anleitung aber eine gewisse "Referenz" zur Rechnerabsicherung dar.
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#7 Zugriffsrechte auf den PC werden über diesen Angriff nicht erlangt,es kann lediglich der Dienst lahmgelegt werden.
Mögliche Lösung soweit mir bekannt,wie oben schon erwähnt: Dienst deaktivieren (falls nicht benötigt) oder eine FW.

Gruß
Ajax

#8 ich hätte da ein file, dass zumindest bei mir das problem behoben hat (bei anderen hats teilweise gefunzt, teilweise nicht). Soll das Empfange von Paketen mit unregelmäßiger Grösse verhindern

http://www.marketzone.de/files/nukefix.reg
__________
[:::grand_diablo:::]