Sicherheitsrisiko DSL

foo · 12. Juni 2004

Anzeige
AW: Sicherheitsrisiko DSL

Man hätte es nicht treffender audrücken können.
Huch, heute war ich aber lange auf... Ich wünsche euch ein gutes Nächtle - hatte heute Besuch von einem Kumpel aus München.
Also gutes Nächtle - und ganz besonders an Lechuk.
Hmmm... was macht denn die neue Boardsoftware hier? Zweimal antworten wollte ich eigentlich nicht. Egal, ich gehe jetzt ins Bett

Gorcon · 12. Juni 2004

AW: Sicherheitsrisiko DSL

Zitat von Doc Snyder:

Weiß nicht, ob der Tip hier auf den 5 Seiten schon auftauchte, aber unter http://www.security-check.ch kann man überprüfen, wie sicher Euer PC ist.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Habe mal einen kleinen Test gemacht.

Beim Quick Scan wurden 0 offene Dienste gefunden.
Das ist gut, denn dies bedeutet, dass ein potenzieller Angreifer bei einem
Angriffsversuch über die gängigsten Eintrittsmöglichkeiten scheitern würde.

Es wurde keine Firewall entdeckt.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ohne Firewall? Naja auf meinen Rechnern habe ich keine aber im Router ist shon eine drinn sonst wären ja die Dienste nicht geschlossen.
Gruß Gorcon

Lechuk · 12. Juni 2004

AW: Sicherheitsrisiko DSL

Fehler Sie benutzen einen Proxy-/Cache-Server für Webzugriffe ins Internet. Dies möglicherweise mit Absicht (Konfiguration eines Proxys in den Browser Einstellungen) oder gezwungermassen (gewisse Firmen, Internet-Provider, etc. leiten Webzugriffe "unsichtbar" auf einen Proxy um). Dieser Test kann nur durchgeführt werden wenn Sie direkt, d.h. ohne Proxy, verbunden sind.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Nee das muß so sein.

Noch solch ein Anbieter: http://www.auditmypc.com/

We completed the audit and did not find any open ports. This is ideal for the average visitor.
Patch-Management.comcan help take the worry out of staying current with security updates and patches!
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Dieser Test lief bei eingeschaltetem transparenten Proxy auf dem Router.
Warum dieser Test dort oben damit nicht klarkam?weiß nicht.....

einen hab ich noch http://www.it-sec.de/index/inhalt/vulchk.php/?
sid=f1ecc8f59d9d130c98696c4ee043a0c2
Jenen hier kann ich nur empfehlen,der macht ne graphische Übersicht,
zeigt die Traceroute an,

Allgemeine Informationen

Willkommen dsl-217-199-70-185.berlikomm.net/217.199.70.185,
mit OPERA 7.50 unter WIN ME.

Traceroute Info

<... skipped ...>
4 m1.gate70.str.sdt.net (195.245.0.177) 53 ms
5 f1-1-70.gate60.ffm.sdt.net (195.245.0.169) 15 ms
6 DECIX.fe0-0-guy-smiley.FFM.router.COLT.NET (80.81.192.61) 15 ms
7 ar1.ber.de.colt.net (212.121.151.114) 33 ms
8 berlinnet.customer.ber.de.colt.net (213.61.64.2) 35 ms
9 RS-2-1-WN-NDA-BB1.berlikomm.net (217.9.40.18) 33 ms
10 dsl-217-199-70-185.berlikomm.net (217.199.70.185) 53 ms
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

bisher läuft der scan schon 12 min

Angel · 12. Juni 2004

AW: Sicherheitsrisiko DSL

Zitat von Lechuk:

Nee das muß so sein.

Noch solch ein Anbieter: http://www.auditmypc.com/
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

We completed the audit and did not find any open ports.
This is ideal for the average visitor.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Gruß
Angel

Lechuk · 12. Juni 2004

AW: Sicherheitsrisiko DSL

Warts ab-hier läuft noch ein Test:

Aktuelles Plugin

1. Login configurations
2. SMB Scope
3. scan for LaBrea tarpitted hosts
4. Services
5. Using NetBIOS to retrieve information from a Window
6. SMB log in
7. SMB get domain SID
8. Default community names of the SNMP Agent
9. SMB get host SID
10. SMB accessible registry
11. SMB use domain SID to enumerate users
12. Enumerate Lanman users via SNMP
13. SMB use host SID to enumerate local users
14. SMB Registry : NT4 Service Pack version
15. Obtains the lists of users aliases
16. SMB Registry : Win2k Service Pack version
17. Obtains the lists of users groups
18. Obtains local user information
19. SMB shares enumeration
20. SMB log in as users
21. Obtains user information
22. SMB NativeLanMan
23. SMB fully accessible registry
24. X Server
25. AppleShare IP Server status query
26. Identd enabled
27. Port 445 open when 139 is not
28. DCE Services Enumeration
29. Echo port open
30. Microsoft's SQL TCP/IP listener is running
31. MySQL Server version
32. A Nessus Daemon is running
33. Telnet
34. SMB enum services
35. Stacheldraht Detect
36. RPC Endpoint Mapper can Cause RPC Service to Fail
37. Users in the 'Account Operator' group
38. Still Image Service Privilege Escalation patch
39. Malformed RPC Packet patch
40. Users in the 'Print Operator' group
41. Telnet Client NTLM Authentication Vulnerability
42. Guest belongs to a group
43. Local users information : User has never logged on
44. LPC and LPC Ports Vulnerabilities patch
45. Check for VNC HTTP
46. GirlFriend
47. Local users information : automatically disabled a
48. Local users information : Passwords never expires
49. Users in the 'Backup Operator' group
50. Local users information : disabled accounts
51. Users in the 'Replicator' group
52. SMB Registry : permissions of Schedule
53. SMB shares access
54. DeepThroat
55. The remote host is infected by a virus
56. NetBus 1.x
57. SMB Registry : permissions of keys that can chang
58. WinSATAN
59. SubSeven
60. SMB Registry : Autologon
61. RemotelyAnywhere SSH detection
62. Local users information : Never changed password
63. Users in the 'System Operator' group
64. SMB Registry : permissions of
65. Domain account lockout vulnerability
66. Winsock Mutex vulnerability
67. SMB Registry : value of SFCDisable
68. NetSphere
69. Incomplete TCP/IP packet vulnerability
70. Local users information : Can't change password
71. NTLMSSP Privilege Escalation
72. Malformed PPTP Packet Stream vulnerability
73. Trin00 for Windows Detect
74. Malformed request to domain controller
75. NT IP fragment reassembly patch not applied (jolt2
76. SMB Registry : permissions of winlogon
77. SMB Registry : SQL7 Patches
78. NetBus 2.x
79. SMB Registry : permissions of the RAS key
80. Finger backdoor
81. Samba Remote Arbitrary File Creation
82. Check for VNC
83. NT ResetBrowser frame & HostAnnouncement flood
84. CodeRed version X detection
85. Microsoft's SQL UDP Info Query
86. IE 5.01 5.5 6.0 Cumulative patch (Q316059)
87. Checks for MS HOTFIX for snmp buffer overruns
88. XML Core Services patch (Q318203)
89. Malformed request to index server
90. MPEi/X Default Accounts
91. IE VBScript Handling patch (Q318089)
92. Trin00 Detect
93. SMB Registry : permissions of keys that can lead t
94. Users in the Domain Admin group
95. NetBIOS Name Server Protocol Spoofing patch
96. SMB Registry : is the remote host a PDC/BDC
97. GateCrasher
98. Opening Group Policy Files (Q318089)
99. Sasser Virus Detection
100. MUP overlong request kernel overflow Patch (Q3119
101. SMB Registry : permissions of HKLM
102. SyGate Backdoor
103. Cumulative Patch for Internet Information Service
104. Relative Shell Path patch
105. Portal of Doom
106. Service Control Manager Named Pipe Impersonation
107. Trojan horses
108. SMB LanMan Pipe Server browse listing
109. W32.Sasser.Worm
110. Windows Terminal Service Enabled
111. Windows Debugger flaw can Lead to Elevated Privil
112. SMB Registry : missing winreg
113. Trinity v3 Detect
114. Lion worm
115. Kuang2 the Virus
116. BackOrifice
117. Users in the Admin group
118. Local Security Policy Corruption
119. SMB Windows9x password verification vulnerability
120. Windows RAS overflow (Q318138)
121. IrDA access violation patch
122. Microsoft's SQL Blank Password
123. Microsoft's SQL Hello Overflow
124. Microsoft's SQL Server Brute Force
125. pam_smb / pam_ntdom overflow
126. MSQL CGI overflow
127. Microsoft's SQL TCP/IP denial of service
128.

Ihr Test ist abgeschlossen.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Hier ist alles iO
Notes 1
Warning 0
Holes 0

Notes:
nformation:
The plugin smb_reg_trojan_paths.nasl was too slow to finish - the server killed it

CVE : CAN-1999-0589
..
kann ja mal passieren
----

Fazit:
Ich mag Microsoft-es kann so sicher sein.

Sicherheitsrisiko DSL

foo Wasserfall

Gorcon Kanzler Premium

Lechuk Institution

Angel Talk-König

Lechuk Institution

Sicherheitsrisiko DSL

foo Wasserfall

Gorcon Kanzler Premium

Lechuk Institution

Angel Talk-König

Lechuk Institution

Nützliche Suchen