Supportnet / Forum / Windows98
An alle Hacker... wie ist das nun mit den Firewalls????
Frage
Wenn ich eine Firwall benutze. Ist diese dann von keinem Hacker zu überwinden? Welche Firewall ist also die beste? Die am wenigsten Speicher frisst? Geld spielt keine Rolle. Wie kann ich Attacken aus dem Internet zurückverfolgen? Kann ich Hacker ausfindig machen?
Antwort 1 von Jens
Jede Firewall ist zu überwinden.
Aber man kann es den Hackern und Z so schwer wie möglich machen.
Brauchst Du privat ne Firewall?
Dann ist wohl Zone und NIS das beste Gespann.
Für komerziell brauchst du ne richtige. Also einen seperaten Rechner der alles überwacht. Mit spezieller Software drauf.
Natürlich nur unter Unix/Linux.
Richtige "Angreifer" ausfindig machen ist schwer, sie benutzen eh gefakte IPs.
"Normale" Kiddys (welche denken sie können was) kannst Du aus dem Log der Firewall entnehmen. Damit kannst du deren Provider ausfindig machen (http://network-tools.com/) und dort eine nette kleine Mail hinterlassen. Die IPs sind zwar dynamisch aber der Provider wird sich schon darum kümmern. Er kann deren Account löschen.
Wenn Du aber beruflich angegriffen wirst (in der Firma), gleich an die Polizei wenden und Anzeige erstatten.
Es gibt in einigen Städten schon SoKos die sich nur mit Internetkriminalität beschäftigen.
Gruß
Jens
Aber man kann es den Hackern und Z so schwer wie möglich machen.
Brauchst Du privat ne Firewall?
Dann ist wohl Zone und NIS das beste Gespann.
Für komerziell brauchst du ne richtige. Also einen seperaten Rechner der alles überwacht. Mit spezieller Software drauf.
Natürlich nur unter Unix/Linux.
Richtige "Angreifer" ausfindig machen ist schwer, sie benutzen eh gefakte IPs.
"Normale" Kiddys (welche denken sie können was) kannst Du aus dem Log der Firewall entnehmen. Damit kannst du deren Provider ausfindig machen (http://network-tools.com/) und dort eine nette kleine Mail hinterlassen. Die IPs sind zwar dynamisch aber der Provider wird sich schon darum kümmern. Er kann deren Account löschen.
Wenn Du aber beruflich angegriffen wirst (in der Firma), gleich an die Polizei wenden und Anzeige erstatten.
Es gibt in einigen Städten schon SoKos die sich nur mit Internetkriminalität beschäftigen.
Gruß
Jens
Antwort 2 von Unforgiven_II
Hi
Ich würde die eher zu Conseal raten als Softwarefirewall für Privatuser, da die breite der Überwachung einfach ganz anders ist. Bei den meisten kommen sogar einfach Trojaner durch, da nur der Port vom Standart auf einen anderen eingestellt werden muss. Lockdown2000 z.b. überwacht eigentlich nur die Standartports, und idendifiziert daran auch den Trojaner. Ich hab mal mit Kumpels getestet, wenn ein Back orifice Trojaner auf einem Port von Sub7 betrieben wird, erkennt Lockdown 2000 den natürlich sofort (und mit "stolz geschwellter Brust) als Sub7. :)
Wenn du dauernd Meldungen über Hackversuche bekommst, liegt das daran, dass auch Leute, die im Netz nach diesen Trojanern suchen (das sind die kiddies) um jemand zu ärgern. Auch Verusuche, eine Verbindung mit einem Trojaner (auch wenn du keinen hast) aufzunehmen wird von Firewalls als Attacke erkannt. (ist ja eigentlich auch ein Versuch, ok)
Wenn du etwas für die Firma suchst, Hardwarefirewall, oder Softwarefirewalls speziell für Firmen (um so einen zu kaufen sollte die Firma aber schon gut mit Geld ausgestattet sein)
Wenn du ein bestimmtes problem, oder einen Verdacht hast, das da was gegen dich laufen sollte,und es eilt, hast ja meine icq-uin)
Ich würde die eher zu Conseal raten als Softwarefirewall für Privatuser, da die breite der Überwachung einfach ganz anders ist. Bei den meisten kommen sogar einfach Trojaner durch, da nur der Port vom Standart auf einen anderen eingestellt werden muss. Lockdown2000 z.b. überwacht eigentlich nur die Standartports, und idendifiziert daran auch den Trojaner. Ich hab mal mit Kumpels getestet, wenn ein Back orifice Trojaner auf einem Port von Sub7 betrieben wird, erkennt Lockdown 2000 den natürlich sofort (und mit "stolz geschwellter Brust) als Sub7. :)
Wenn du dauernd Meldungen über Hackversuche bekommst, liegt das daran, dass auch Leute, die im Netz nach diesen Trojanern suchen (das sind die kiddies) um jemand zu ärgern. Auch Verusuche, eine Verbindung mit einem Trojaner (auch wenn du keinen hast) aufzunehmen wird von Firewalls als Attacke erkannt. (ist ja eigentlich auch ein Versuch, ok)
Wenn du etwas für die Firma suchst, Hardwarefirewall, oder Softwarefirewalls speziell für Firmen (um so einen zu kaufen sollte die Firma aber schon gut mit Geld ausgestattet sein)
Wenn du ein bestimmtes problem, oder einen Verdacht hast, das da was gegen dich laufen sollte,und es eilt, hast ja meine icq-uin)