Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

Sub7-Schutz?!??

Diskussion: Sub7-Schutz?!?? im Forum (In)security allgemein, in der Kategorie Security Area; Anzeige welchen wirksamen schutz gibt es gegen sub7, und wie greift sub7 auf ein system zu? welche Firewall einrichten? welche ...

Antwort
Alt 30.04.03, 20:02   #1 (permalink)
 
Registriert seit: 30.04.03
outbox Leistung: Facit NTK
Likes: 0
Standard Sub7-Schutz?!??

Anzeige

welchen wirksamen schutz gibt es gegen sub7, und wie greift sub7 auf ein system zu?

welche Firewall einrichten?
welche Port´s schließen?

outbox ist offline   Mit Zitat antworten
Alt 30.04.03, 20:12   #2 (permalink)
 
Registriert seit: 02.10.01
STeFaN Leistung: Facit NTK
Likes: 0
Standard RE: Sub7-Schutz?!??

Zitat:
Original von outbox
welchen wirksamen schutz gibt es gegen sub7, und wie greift sub7 auf ein system zu?
Beschaeftige dich erstmal damit wer oder was sub7 ist. Desweitern solltest du Dir ein Trojaner-scanner zulegen z.B.

Zitat:
Original von outbox
welche Firewall einrichten?
wozu?

Zitat:
Original von outbox
welche Port´s schließen?
Port´s koennen nur offen sein wenn dahinter ein Dienst steht bzw. Du einen Dienst anbietest bewusst/unbewusst.
STeFaN ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 30.04.03, 20:25   #3 (permalink)
Themenstarter
 
Registriert seit: 30.04.03
outbox Leistung: Facit NTK
Likes: 0
Standard

ich habe nen bischen rumgeforstet und habe etwa 20 anti-trojaner gefunden.

das ist nen bischen zu viel für meinen geschmack und sich für jeden trojaner nen eigenen anti zu besorgen ist nen bischen fett.

wo ist die lösung?
outbox ist offline   Mit Zitat antworten
Alt 30.04.03, 20:33   #4 (permalink)
 
Registriert seit: 02.10.01
STeFaN Leistung: Facit NTK
Likes: 0
Standard

moin,

http://www.hackerboard.de/thread.php?threadid=655&sid=

Such Dir da einen aus, ich fuer meine Fall wuerde TheCleaner bevorzugen
STeFaN ist offline   Mit Zitat antworten
Alt 03.07.03, 20:31   #5 (permalink)
 
Registriert seit: 03.07.03
2Pacaveli Leistung: Facit NTK
Likes: 0
Standard

Informiere dich doch über Sub7

http://www.sub7germany.de/
2Pacaveli ist offline   Mit Zitat antworten
Alt 04.07.03, 16:14   #6 (permalink)
 
Registriert seit: 07.06.03
DevilCoder Leistung: Facit NTK
Likes: 0
Standard

Ich bevorzuge Anti-Trojan. Zu bekommen unter www.anti-trojan.net .
DevilCoder ist offline   Mit Zitat antworten
Alt 10.07.03, 19:39   #7 (permalink)
 
Registriert seit: 24.06.03
dummabua Leistung: Facit NTK
Likes: 0
Standard

vielleicht könntet ihr dem herrn maln bisschen genauer helfen:

Also: Sub7 ist ein trojaner vom typ server-client software, und wird in der regel auch in dieser konstilation verwendet. Der angreiffer muss diesen trojaner (die server und client variante) erst mal konfigurieren d.h. seine bedürfnisse (was er damit erwircken will) einstellen. dann muss er dir die server seite des trojaners zukommen lassen (das kannst du schon zu 90% verhindern, indem du keine (ich weiss, oft gepredigt aber es is nun mal so) email attaches liest oder öffnest, von denen du nicht den absender kernnst. und zur prävention wäre zu sagen, das eine firewall (auch wenn sie hier keiner mag ) prinzipiell nichts gegen den troj machen kann, ausser die firewall meldet dir den outbound/inbound traffic des trojaners, den du dann denyen kannst. der wirksamste schutz gegen sub7 ist meiner meinung nach ein aktueller virenscanner. dieser erkennt den trojaner schon beim empfangen der email ("scan incoming email" bei norton) oder er erkennt ihn, wenn du ihn dir z.B. ziehst (kazaa etc...) da der trojaner wirklich bei allen bekannt ist, also stellt meine meinung nach der sub7 keine reelle bedrohung da. da er erstens uralt ist, weit verbreitet ist, und die leute die ihn verwenden nur script kids sind (--> kein wissen über die materie). Zu den ports die geschlossen werden sollten hat mein vorredner schon gesagt, solltest du dich erkundigen welchen port der troj verwendet, und diesen sperren.
dummabua ist offline   Mit Zitat antworten
Alt 10.07.03, 22:57   #8 (permalink)
Neo
 
Registriert seit: 02.08.02
Neo Leistung: Facit NTK
Likes: 0
Standard

53:udp:dns
65589:Tcp:dns
Neo ist offline   Mit Zitat antworten
Alt 11.07.03, 19:29   #9 (permalink)
 
Registriert seit: 07.07.03
Corex Leistung: Facit NTK
Corex eine Nachricht über ICQ schicken
Likes: 0
Standard

Hey.. Du könntest doch mal im Internet nach sogenannten "fake servern" suchen. Es gibt da sicher auch welche für Sub7 die deinen PC vielleicht etwas mehr absichern.
Corex ist offline   Mit Zitat antworten
Alt 19.08.03, 10:11   #10 (permalink)
 
Registriert seit: 09.08.03
BornToDie Leistung: Facit NTK
BornToDie eine Nachricht über ICQ schicken
Likes: 0
Standard

Hallo!!

Also über Sub7 weiß ich folgendes:
Sub7 ist momentan der meistverbreiteste und fortgeschrittenste Trojaner, der im Internet kursiert!
Seine Anwendungsmöglichkeiten sind groß.
Er kann als Scherz, als fernadministrations und zur böswilligen Spionage oder zur zerstörung von Daten gebraucht werden.
Als Schutz empfehl ich AntiVir.

Mfg BornToDie
BornToDie ist offline   Mit Zitat antworten
Alt 19.08.03, 14:10   #11 (permalink)
 
Registriert seit: 16.08.03
Fendi Leistung: Facit NTK
Likes: 0
Standard

Tach!
Mal ne Frage und zwar wollte ich mir mal so en Fakeserver zum Spaß installieren, nur leider kann ich das nicht, weil mein Antivirusprogramm dies verhindert. Hab Norton. Kann ich irgendwie irgendwo was einstellen, daß er den FAkeserver einfach übersieht oder so, oder muß ich den Virenschutz wirklich dafür ausschalten?

Gruß,
Fendi
Fendi ist offline   Mit Zitat antworten
Alt 19.08.03, 14:24   #12 (permalink)
Senior Member
 
Registriert seit: 27.01.02
Chris Leistung: Facit NTK
Likes: 1
Standard

Nun, ich denke da wirst Du schon Deinen Virenscanner ausschalten muessen.

Allerdings halte ich es fuer wenig geistreich, den Virenscanner zu deaktivieren, um Angreifer zu "verarschen". Duerfte man erfahren, was Du damit bezweckst, ausser Deinem Computer ein weiteres Sicherheitsloch hinzuzufuegen???
Chris ist offline   Mit Zitat antworten
Alt 19.08.03, 14:32   #13 (permalink)
 
Registriert seit: 16.08.03
Fendi Leistung: Facit NTK
Likes: 0
Standard

Bezwecken will ich damit gar nichts. Nur mal aus Spaß an der Freuede, aber wenn ich dazu mein Virenscanner ausschalten muß lass ich es.


Gruß
Fendi
Fendi ist offline   Mit Zitat antworten
Alt 19.08.03, 14:36   #14 (permalink)
Senior Member
 
Registriert seit: 27.01.02
Chris Leistung: Facit NTK
Likes: 1
Standard

Hm, musst ja ein sehr humorvoller Typ sein um im Starten eines Servers, der eigentlich ueberaupt keine Funktion hat, Spass zu finden. Darum beneide ich Dich ein wenig.
Chris ist offline   Mit Zitat antworten
Alt 19.08.03, 14:45   #15 (permalink)
 
Registriert seit: 16.08.03
Fendi Leistung: Facit NTK
Likes: 0
Standard

Tja, ist schon ne ewigkeit her als ich mal als total unerfahrenes Scriptkiddi mit Sub7 ect. rumgespielt hab. Mach ich aber schon lange nicht mehr, aber ich muß gestehen es hat damals schon Spaß gemacht.
Jetzt hab ich den Tread hier gelesen und hab einfach mal gedacht, warum nicht mal Fakeserver installieren und mal schauen wer sich so connected. Nur aus Spaß. Hab halt grad nix besseres zu tun. Áber ich lass es. Und humorvoll... jo, schon. )

Fendi
Fendi ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » Sub7-Schutz?!??
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Brauch Tipps zum Sub7 Stealthen DeineOmi Virenschutz · Tools & Aggressive Software 6 02.01.03 09:32
Sub7 Crash2key Virenschutz · Tools & Aggressive Software 13 01.02.02 10:57
Suche Protokoll von Sub7 ImpAG Virenschutz · Tools & Aggressive Software 5 01.02.02 10:43


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61