Sicherheit

Alle Beiträge und Antworten zu "Sicherheit"

Re: Sicherheit

Sicherheit
Sicherheit

•) Beenden von Systemdiensten

Verweis: http://www.kssysteme.de/htdocs/docu...kservices1.html
Comment: Windows öffnet standardmässig einige Ports die eigentlich nicht offen sein müssen und nur ein Sicherheitsrisiko darstellen. Wer Hackern möglichst wenig Angriffsfläche bieten möchte sollte diese Ports schliessen. Hier muss ich auf die Seite http://www.kssysteme.de/htdocs/documents/w2kports.shtml verweisen wo genau beschrieben wird wie man es macht. Ausserdem erfährt man dort welche Dienste wirklich notwendig sind. Wenn man unnötige Dienste deaktiviert, spart man nicht nur Arbeitsspeicher, das System fährt ausserdem ein Spure schneller hoch.

•) Phonehome Aktivitäten von Win2k unterbinden
(gefunden auf http://windows-tweaks.info)

Howto: Klicken Sie im Startmenü auf “Ausführen” und tragen Sie in die Befehlszeile “REGSVR32 /U C:\WINDOWS\SYSTEM32\regwizc.dll” ein.
Comment: Nicht nur das neue Windows XP ist bekannt für seine heimliche Spionage am User, nein, auch Windows 2000 besitzt eine Datei, welche Systeminformationen sammelt und die in einigen Fällen an Microsoft schickt. Ob an diesem Gerücht etwas dran ist kann bisher niemand bestätigen - es ist aber immer empfehlenswert diese Datei komplett vom System auszubinden.

•) Auslagerungsdatei beim Herunterfahren löschen
(gefunden auf: http://winhelpline.info)

HKEY_LOCAL_MACHINE --> System --> CurrentControlSet --> Control --> Session Manager --> Memory Management
Key: ClearPageFileAtShutdown
Wert: 1
Comment: Windows 2000 Benutzern nützen alle Sicherheitsvorkehrungen in Bezug auf Datenverschlüsselung, Passwortabfrage etc. nichts, wenn beispielsweise nach dem Herunterfahren des Systems die Auslagerungsdatei noch prallvoll mit Informationen gefüllt ist. Die Lösung besteht darin, die Auslagerungsdatei PAGEFILE.SYS beim herunterfahren zu löschen, bzw. zu leeren. Das geht angeblich mit diesen Tweak.

•) Systeminformationen für anonyme Benutzer beschränken
(gefunden auf: http://winhelpline.info)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
Key: RestrictAnonymous
Wert: 1
Comment: Die Auflistung sämtlicher Benutzerkonten und Passwortlängen sowie Nullpasswörter wird hiermit für anonyme Besucher eingeschränkt um das System sicherer gegenüber Brutefrceattacken zu machen.

•) Standardfreigaben entfernen
(gefunden auf http://winhelpline.info)

HKEY_LOCAL_MACHINE --> System --> CurrentControlSet --> Services --> LanmanServer --> Parameters
Key: AutoShareServer und AutoShareWks (ggf. erstellen (Reg_dword))
Wert: 0
Comment: Hiermit kann die Administrativen Standartfreigaben entfernen, die für den normalen User nicht zu sehen sind. Wozu das gut sein soll, weiss ich nicht, aber wenn sie stören weg damit

•) index.dat loswerden

Der Internet Explorer erstellt im Cookie Ordner und in den Temporary Internet Files jeweils eine Datei mit dem Namen index.dat. Diese Datei enthält alle URLs der Seiten die seit der Erstellung der Datei angesurft wurden. Das Problem mit diesen Dateien ist dass sie sich nicht ohne weiteres löschen lassen. Um sie löschen/leeren nimmt man zB das Programm "Spider" was meiner Erfahrung nach unter Win2k Problemlos funktioniert. Auch Cookies, Temporary Internet Files und den Verlauf kann man mit dem Programm auf einen Schlag löschen.

Download: http://www.fsm.nl/ward/

•) Das ominöse Service Pack 3

Nach der Installation findet man in der Systemsteuerung einen neuen Eintrag "Automatische Updates". Wenn man keine automatischen Updates wünscht ist es ratsam diese Optionen abzustellen. Who knows welche Daten dabei an Microsoft geschickt werden. Zusätzlich sollte man noch unter Start/Programme/Verwaltung/Dienste die beiden Dienste "Automatische Updates" und
"Intelligenter Hintergrundübertragungsdienst" deaktivieren und danach neustarten.

Durch das SP wird auch, das von XP her bekannte, Alexa installiert. Es kann aber durch das Löschen des Zweiges HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} entfernt werden. Geht übrigens auch mit Ad-Aware.

Auch sehr wichtig ist folgendes:

Wer sein System lieber manuell aktualisieren möchte, sollte sein Augenmerk auf eine unscheinbare Datei mit dem Namen wuauclt.exe lenken, denn es handelt sich hierbei um die neue automatische Update-Funktion, die mittels verschiedener CLSIDs bei jedem Systemstart mitgeladen wird. Schreckhafte Gemüter sollten sich also in jedem Fall auf plötzlich aufpoppende Dialoge gewöhnen, die ein Update des Systems vorschlagen.

Sie können der "Petze" aber auch gründlich das Handwerk legen, wenn Sie folgende Aktionen in genau der Reihenfolge sorgfältig ausführen:

Öffnen Sie den Arbeitsplatz und wählen aus dem Menü "Extras" den Punkt "Ordneroptionen" aus

Deaktivieren Sie "Dateinamenerweiterung bei bekannten Dateitypen ausblenden

Deaktivieren Sie "Geschützte Systemdateien ausblenden"

Aktivieren Sie "Alle Dateien und Ordner anzeigen"

Öffnen Sie nun den Windows-Explorer und gehen der Reihe nach in folgende Verzeichnisse:

C:\WINNT\SYSTEM32\DLLCACHE und ändern die Datei wuauclt.exe um in wuauclt.exi

C:\WINNT\SYSTEM32 und ändern die Datei wuauclt.exe um in wuauclt.exi

C:\WINNT\ServicePackFiles\I386 und ändern die Datei wuauclt.exe um in wuauclt.exi

Sie erhalten nun eine Systemmeldung, die Sie auffordert, die CD mit dem ServicePack3 in das CD ROM Laufwerk einzulegen, damit eine Systemdatei unbekannter Herkunft wieder durch das Original ersetzt werden kann. Brechen Sie die Aufforderung einfach ab, denn Windows möchte nur die "Petze" wieder funktionstüchtig machen. Die nachfolgende Warnmeldung über ein möglicherweise funktionsuntüchtiges System bestätigen Sie bitte mit einem "Ja", damit die Datei nicht wiederhergestellt
werden kann.

Re: Sicherheit

thx ;)

<a href="http://www.iphpbb.com/foren-archiv/2/116800/116080/sicherheit-07829060-7703-33.html" target="_blank">Sicherheit</a>

Das Restaurant - Celina Moorbach (Dienstag 12.10.2010)
Sicherheit - blubagoni1 (Donnerstag 12.07.2007)
Sicherheit des Forums - wormsofdoom (Donnerstag 12.07.2007)
Longhorn verspätet sich - Sicherheit geht vor - RaymannStyleZ (Mittwoch 05.05.2004)
Winkelventile für Motorradreifen erhöhen die Sicherheit - varamani (Sonntag 05.08.2007)
Mehr Licht, Mehr Sicht, Mehr Sicherheit - BornTobiWild (Sonntag 05.08.2007)
ab sofort noch mehr Sicherheit - Kleiner Engel (Montag 09.08.2004)
Sicherheit - DylanHunt (Dienstag 15.06.2004)
Blackberry-Hersteller weist Vorwürfe zu Sicherheit zurück - Fightdragon (Sonntag 09.10.2005)
Sicherheit - schade (Samstag 11.08.2007)