Onderwerp: Windows zonder firewall software zou ik het strafwetboek moeten komen.

"V" <v@telenet.be> schreef in bericht
news:Qkphf.56486$G67.3541097@phobos.telenet-ops.be...
> In een gecontroleerde omgeving heb ik vandaag als experiment een Windows
> PC met Windows 2000 er op, met service pack 4, en de security Rollup
> package 1, bloot aan het Internet gehangen. Niets speciaals aangezet en
> niets speciaal gedaan. Gewoon aan het Internet gehangen zonder meer.
>
ik heb hier héél die discussie eens gelezen en gevolgd éh...

en heb de volgende bevindingen gemaakt:

a) Voor thuisgebruik gebruik je windows 9x/ME of XP Home ... De Pro versies
zijn bedoeld voor het zakelijke leven.
b) Win2K SP4 installeren, norton AV eropgezet, meteen rechtstreeks op
internet hangen, norton updaten, terug rebooten en dan wachten (zonder
firewall!) ... pc (eigenlijk een VM, in de router stond diens IP als Default
server ingesteld, zodat op 4-5 poorten na alles gewoon werd doorgestuurd)
gewoon laten aanstaan gedurende 2 dagen. Om de 6 uur liep er een Virusscan
en ik kwam natuurlijk af en toe eens kijken hoe de zaken stonden.
pas de 2e dag (na een goeie 28 uur) was de pc infected met een worm
(antivirus weigerde ineens dienst), toen ik vanuit de lan die pc scande,
bleken poort 25, 80, 666, 6667, 15258, 33666 allemaal wagenwijd open te
staan. Poort 25 had ik op de router gelukkig op voorhand volledig
afgesloten, ook voor uitgaand verkeer, want ik verwachtte al zoiets)
de pc werd nooit echt onhandelbaar traag, maar er was wel duidelijk meer
schijftraffiek merkbaar...
c) scans gebeuren altijd, maar je moet geluk of pech hebben om in een
populaire range te zitten. zo zullen de telenetters niet echt een aangename
range zijn voor scanners (aangezien telenet inkomend alle 'well known ports'
blokkeert), terwijl skynet dan weer wel een populaire range zal hebben.
Kleinere providers hebben doorgaans ook een minder interessante range, omdat
jan modaal daar niet naartoegaat...
d) het afsluiten bij wet? je bent niet goed man... da's net hetzelfde of ze
zouden zeggen; uw voorlicht van de auto kapot? auto NU laten staan! een
verplicht waarschuwingssysteem lijkt me al een betere oplossing. ofwel per
mail, en als het niet opgelost geraakt per telefoon nog eens een keertje...
Nog niet opgelost -> afsluiten tot de klant ons zelf terugbelt ... of
waarom zou een provider dan niet gewoon een hele portrange kunnen blokkeren,
dat lijkt me véél beter, zo kan de gebruiker toch nog verderwerken (en zijne
verse windows updaten) ...


stel je maar eens voor ... je wordt afgesloten. Je herinstalleert je pc
terug.. maar kan niet online om de updates af te halen... grappig hoor! Als
een provider nu gewoon op zo'n moment alle inkomende poorten blokkeert en
een hoop uitgaande (is gemakkelijk te implementeren dmv profiles), kan die
gebruiker toch z'n windows updaten, maar msn, kazaa, irc, email, ... werken
op dat moment niet meer...

On Sat, 26 Nov 2005 16:18:33 +0100, "imbsysop" <imbsysop@yahoo.com>
wrote:

>je bent zooo ongelofelijk naief dat het bij wet zou moeten verboden worden
>.. als je met zo'n grote oogkleppen loopt beklaag ik eerlijk gezegd het
>bedrijf waar je werkt, enfin je doet maar, 't zou leuk zijn mocht je je
>bekrompen ideeen voor jezelf houden, in 't verleden was je ook al aan de
>botte kant met een paar algemeen aanvaarde stellingen, zoek er je eigen
>archief maar op na ..

Heu? Get a life zou ik zo zeggen. Hou jij echt van iedereen hier bij
wie wat zegt? Triest, hoor...

>wat baten kaars en bril .. hopelijk dekken je collegas
>je voldoende in als je enkel maar "gelooft" wat je gezien hebt... LMAO !
>moronic issue closed!

Zoals ik al zei: get a life! Jij doet alsof deze héle discussie
belangrijk is? Dat is het absoluut NIET. Kom eens buiten en proef van
het echte leven, zou ik zo zeggen. Heb je trouwens al gemerkt hoeveel
sneeuw er ligt?

Gandalf

V wrote:

<snip>

> Yep. Security is geen set van maatregelen die je een keer toepast. Het
> is een filosofie en een levenswijze.

Een gezonde dosis paranoïa is goed op het (use)internet.
Ik draai W2kPro met een FW die zo goed als dicht staat. Geen virusscanner.
Ik open daarnaast enkel text-only e-mails, mijn correspondenten weten dat ze
hun HTML- en andere rommel bij zich moeten houden. De (weinige) spam die tot
in mijn inbox raakt krijgt onmiddelijk de shift-delete kuur.
Nooit last van virussen, wormen en ander e-ongedierte.

In article <pango1ppf40k7ohnkmckuk9m5fdvlnbd33@4ax.com>,
Gandalf <wizardgandalfverwijderdit@pandora.be> wrote:

> On Fri, 25 Nov 2005 18:47:10 +0100, Cyrano <cyrano.mac@techemail.com>
> wrote:
>
> >Toen ik 't de eerste keer las had ik ook zoiets van "dit is minstens
> >zwaar overtrokken..", tot het me zelf overkwam. Ik was echt verbaasd dat
> >een XP-PC op Skynet gewoon niet te updaten is via 't net. Virussen zijn
> >veeeeeeeeeeeeeeeel sneller dan windowsupdate...
>
> Geen idee hoe jij het dan aanpakt, maar in mijn vrije tijd ga ik ook
> wel eens een PC-tje installeren bij "particulieren" thuis met skynet,
> telenet, versatel, weet ik veel welke verbindingen allemaal, en ik heb
> nog nooit meegemaakt dat ik de updates van Windows XP of 2K niet kon
> installeren. Jouw praktijk is dus anders dan die van mij blijkbaar.
>
> Gandalf

PC aan analoog modem op Skynet. Afstand tot de centrale is meer dan 5
Km, dus geen ADSL.

Windowsupdate komt zo traag op gang en de virussen zijn zo snel dat de
PC gewoon hangt na een tijdje. Bij herstart en virusscan blijken enkele
tientallen virussen binnengeslopen te zijn en eentje was niet
verwijderbaar.

In article <67ngo19cr524mj9o903um1ur193epo2f20@4ax.com>,
Gandalf <wizardgandalfverwijderdit@pandora.be> wrote:

> On Fri, 25 Nov 2005 18:50:45 +0100, "imbsysop" <imbsysop@yahoo.com>
> wrote:
>
> >sja .. ik weet waar poort 445 voor dient maar ik vraag mij af uit je uitleg
> >of jij het wel weet ..
> >
> >voor de rest .. blijf maar lekker in je cocon .. de buitenwereld is veel te
> >hostiel voor jou .. enfin .. je doet maar, met geloof kom je hoogstens in de
> >hemel ..
>
> Voila, net wat ik zeg. Ik "geloof" niet zomaar iets, zeker niet als
> het onwaarschijnlijk is. Het is trouwens de OP die de buitenwereld
> veel te hostiel vind, zeker met een MS besturingssysteem op je PC. Ik
> beweer net het omgekeerde. Als je de discussie volgt, gelieve dit dan
> goed te doen!
>
> Gandalf

Je beweert dus dat de buitenwereld veel minder "hostiel" is met een
MS-besturingssysteem op je PC?

Ik denk dat je niet veel mensen zal vinden die hierin meegaan...

In article <1156623.Dq4mBpEl88@jvaes.cjb.net>,
JeroenV <jeroenv@niks.invalid> wrote:

> V wrote:
>
> > "Gandalf" <wizardgandalfverwijderdit@pandora.be> wrote in message
> > news:b4ngo1dhk6icllan5nql4adb2k4upjisrq@4ax.com...
> >> On Fri, 25 Nov 2005 18:14:05 GMT, "V" <v@telenet.be> wrote:
> >>
> >>>Net zoals ik niet op een onweerlegbare manier kan bewijzen dat jij een
> >>>idioot bent.
> >>
> >> En denk jij dat ik de rest van je gelul nog verder lees na deze zin?
> >> Ik zou niet weten wat jij wil bewijzen, maar het komt niet echt
> >> positief over. In een discussie iemand een idioot noemen, is het
> >> mooiste bewijs van onmacht en onvolwassenheid. Hier stopt voor mij dan
> >> ook de discussie met jou.
> >
> > En hij trapt er nog in ook.
>
> Dus je kan het wel op een onweerlegbare manier bewijzen ;-)

Nog eentje

In article <sbjgo1pgi8j31f21h6mnugnlb0c0h2bo27@4ax.com>,
Lucvdv <name@null.net> wrote:

> V wrote:
> > In een gecontroleerde omgeving heb ik vandaag als experiment een Windows
> > PC met Windows 2000 er op, met service pack 4, en de security Rollup
> > package 1, bloot aan het Internet gehangen. Niets speciaals aangezet en
> > niets speciaal gedaan. Gewoon aan het Internet gehangen zonder meer.
> >
> > Dat is dus eigenlijk de situatie die een gewoon thuisgebruiker met een
> > ADSL of kabelverbinding ook heeft.
> >
> > Ik heb dus op die PC niets gedaan, en het was een nagelnieuwe virusvrije
> > installatie. Geen enkel programma opgestart, ook Internet explorer niet.
> > Gewoon eerst de PC volledig opgestart, ingelogd, en dan het
> > netwerkkabeltje er in.
>
> Stond er een password op de administrator-account? Guest-account
> uitgeschakeld laten staan? IIS geinstalleerd of niet?

Bij mij was het een standaard XP-OEM disk. Geen toeters en bellen, zo
uit de doos. En alleen een analoog modem om deze (zes maanden geleden)
geleverde pre-PS1 te updaten...


>
> Niet dat ze zonder dat niet zouden binnen raken, maar een paar
> seconden na het insteken van de netwerkkabel lijkt me wel verdacht
> snel.

Netwerk? Verbinden met skynet.be was voldoende. Het eerste virus stond
seconden later al aan de bel te trekken...


> Ik vertrouw zelfs geen software firewall.

100 % gelijk. Maar NAT op een modem voor 1 PC lijkt me wat overkill...


> Wel een goedkope externe
> NAT-router (het hoeft helemaal geen professionele firewall te zijn)
> waar geen enkele inkomende poort open staat: daar hang ik zonder
> schrik NT4 of Win9x zonder enige patch achter -- zolang de browser en
> e-mail software niet gebruikt worden.

Als je de PC niet aanzet, hoef je ook geen schrik te hebben ;-)

V wrote:

> Volgens mij draait 445 onder System en niet Administrator, vandaar dat
> ik eigen denk dat het er niet toe doet of er een paswoord opstaat.

Ga NU weg, en durf niet terugkomen voor je het verschil kent tussen
een PC en een Gameboy.

EN blijf intussen van internet af. Ik krijg al genoeg virussen
binnen.

"Lucvdv" <name@null.net> wrote in message
news:bogho15fa60o43bu19tdc5gse440ffq9a4@4ax.com...
>V wrote:
>
>> Volgens mij draait 445 onder System en niet Administrator, vandaar
>> dat
>> ik eigen denk dat het er niet toe doet of er een paswoord opstaat.
>
> Ga NU weg, en durf niet terugkomen voor je het verschil kent tussen
> een PC en een Gameboy.

Kan je deze uitspraak toelichten? Je bent waarschijnlijk de enige die ze
begrijpt.

--
V

Cyrano wrote:
> Laat dat "logisch" er maar af. Probeer 't zelf eens en je
> zal zien.
>
> 't is me recent ook overkomen. Afgelegen locatie, alleen
> XP CD om te installeren, geen SP2-CD's en dan updaten via
> een analoge modem-verbinding. Wel, XP is niet te
> installeren op die manier. Voor je een update
> binnenkrijgt, zitten er al enkele virussen op...

Niks houdt je tegen - als je weet dat je naar een afgelegen
locatie gaat - om Xp te herinstalleren met een kopie van
Winxp Home SP2 of Prof SP2 . Het verbaast me eigenlijk dat
je daar niet aan denkt.
Overigens ,een herinstallatie met WinXP , SP1 of SP2 en met
een analoge modem is eenvoudig weg niet in een paar uren te
klussen. In bepaalde configuraties met SP2 moet je de
Bestands en printerdeling uitzondering in de firewall
uitschakelen want dan blokkeer je TCP 138,139,137,445 of je
kunt in het bereik wijzigen van Elke computer(incl.
internet) naar het alleen het lokale subnet.

Cyrano wrote:

> In article <1156623.Dq4mBpEl88@jvaes.cjb.net>,
> JeroenV <jeroenv@niks.invalid> wrote:
>
>> V wrote:
>>
>> > "Gandalf" <wizardgandalfverwijderdit@pandora.be> wrote in message
>> > news:b4ngo1dhk6icllan5nql4adb2k4upjisrq@4ax.com...
>> >> On Fri, 25 Nov 2005 18:14:05 GMT, "V" <v@telenet.be> wrote:
>> >>
>> >>>Net zoals ik niet op een onweerlegbare manier kan bewijzen dat jij een
>> >>>idioot bent.
>> >>
>> >> En denk jij dat ik de rest van je gelul nog verder lees na deze zin?
>> >> Ik zou niet weten wat jij wil bewijzen, maar het komt niet echt
>> >> positief over. In een discussie iemand een idioot noemen, is het
>> >> mooiste bewijs van onmacht en onvolwassenheid. Hier stopt voor mij dan
>> >> ook de discussie met jou.
>> >
>> > En hij trapt er nog in ook.
>>
>> Dus je kan het wel op een onweerlegbare manier bewijzen ;-)
>
> Nog eentje

Let op de smiley.

--
Mvg, JeroenV
<URL:http://www.briachons.org/>

In article <Ll4if.57949$Eg7.3760249@phobos.telenet-ops.be>,
"FluffyB" <fb@yahoo.com> wrote:

> Cyrano wrote:
> > Laat dat "logisch" er maar af. Probeer 't zelf eens en je
> > zal zien.
> >
> > 't is me recent ook overkomen. Afgelegen locatie, alleen
> > XP CD om te installeren, geen SP2-CD's en dan updaten via
> > een analoge modem-verbinding. Wel, XP is niet te
> > installeren op die manier. Voor je een update
> > binnenkrijgt, zitten er al enkele virussen op...
>
> Niks houdt je tegen - als je weet dat je naar een afgelegen
> locatie gaat - om Xp te herinstalleren met een kopie van
> Winxp Home SP2 of Prof SP2 . Het verbaast me eigenlijk dat
> je daar niet aan denkt.

tsja...

familiebezoek, nieuwe PC...

> Overigens ,een herinstallatie met WinXP , SP1 of SP2 en met
> een analoge modem is eenvoudig weg niet in een paar uren te
> klussen. In bepaalde configuraties met SP2 moet je de
> Bestands en printerdeling uitzondering in de firewall
> uitschakelen want dan blokkeer je TCP 138,139,137,445 of je
> kunt in het bereik wijzigen van Elke computer(incl.
> internet) naar het alleen het lokale subnet.

Huh?

V wrote:
> "Lucvdv" <name@null.net> wrote in message
> news:bogho15fa60o43bu19tdc5gse440ffq9a4@4ax.com...
> >V wrote:
> >
> >> Volgens mij draait 445 onder System en niet Administrator, vandaar
> >> dat
> >> ik eigen denk dat het er niet toe doet of er een paswoord opstaat.
> >
> > Ga NU weg, en durf niet terugkomen voor je het verschil kent tussen
> > een PC en een Gameboy.
>
> Kan je deze uitspraak toelichten? Je bent waarschijnlijk de enige die ze
> begrijpt.

De verwoording was er misschien wat over (sorry V, maar ik kwam juist
thuis met een paar pinten uit, en dan is de zelfbeheersing niet meer
wat ze anders is).

Maar nu moet je even het antwoord van Paul bekijken.

LSA (voluit eigenlijk LSASS) is dat deel van windows dat van elke
toegangspoging, zowel lokaal als via het netwerk, beslist of ze
toegelaten wordt of niet. Als je de portier geen toegang geeft kan
hij niemand meer binnen laten

Het is wel zo dat je poort 445 best volledig afsluit van het internet
(een van de redenen waarom je beter een externe router of firewall
gebruikt dan een softwarematige).

"Lucvdv" <name@null.net> wrote in message
news:3ario1h69knj10k3gp46jd715q50g71uup@4ax.com...
> LSA (voluit eigenlijk LSASS) is dat deel van windows dat van elke
> toegangspoging, zowel lokaal als via het netwerk, beslist of ze
> toegelaten wordt of niet. Als je de portier geen toegang geeft kan
> hij niemand meer binnen laten

En als iemand de portier KO slaat?

> Het is wel zo dat je poort 445 best volledig afsluit van het internet
> (een van de redenen waarom je beter een externe router of firewall
> gebruikt dan een softwarematige).

Daar zijn we het allemaal over eens. Voor thuisgebruikers is het nog
beter om de PC niet eens te laten luisteren op poort 445 (en 139), de
software firewall aan te zetten en o.a. deze poorten te blokkeren, en de
PC achter een NAT router te zetten.

Zoals aghasee bestempelde "een gezonde dosis paranoïa".

--
V

V wrote:
> "Lucvdv" <name@null.net> wrote in message
> news:3ario1h69knj10k3gp46jd715q50g71uup@4ax.com...
> > LSA (voluit eigenlijk LSASS) is dat deel van windows dat van elke
> > toegangspoging, zowel lokaal als via het netwerk, beslist of ze
> > toegelaten wordt of niet. Als je de portier geen toegang geeft kan
> > hij niemand meer binnen laten
>
> En als iemand de portier KO slaat?
>
> > Het is wel zo dat je poort 445 best volledig afsluit van het internet
> > (een van de redenen waarom je beter een externe router of firewall
> > gebruikt dan een softwarematige).
>
> Daar zijn we het allemaal over eens. Voor thuisgebruikers is het nog
> beter om de PC niet eens te laten luisteren op poort 445 (en 139), de
> software firewall aan te zetten en o.a. deze poorten te blokkeren, en de
> PC achter een NAT router te zetten.
>
> Zoals aghasee bestempelde "een gezonde dosis paranoïa".

Ik heb je experiment eens herhaald (staat nu zo'n 10 minuten te
draaien), met een ongepatchte Win2000, wel *met* password.


Van malware of toenemende trafiek tot nu toe nog geen spoor, maar
messenger-spam had ik inderdaad binnen een paar seconden al binnen.
Met nog maar 150 pakketten in en uit (gecaptured in ethereal op een
andere machine) heb ik al vier van die messenger popups gehad. Alle
vier popups die zich proberen voor te doen als berichten wan windows
zelf, met reclame voor websites die o.a. anti-spyware beweren te
verkopen. Het zou me niet verbazen als die sites bezoeken echt iets
binnen duwt.

Voor zo'n messenger spam is er dan ook weinig nodig: gewoon een
pakketje met wat tekst in, en de messenger service laat die tekst zien
in een window.


De rest schijnt 'normale' trafiek van windows zelf te zijn (zo gauw
die op het netwerk kan, begint hij te zoeken naar andere computers in
zijn omgeving: is dat misschien de eerste 'infectie' die jij zag na
1,5 sec?