Onderwerp: (netwerk)omgeving veiligheidstest

Origineel geplaatst door Digiover


Noem jij dan eens 1 Windows firewall welke je per poort, per service/server, per IP type (TCP/UDP/ICMP) kan instellen. Ik ken er geen, je zit dus altijd vast aan voorgedefinieerde waardes (wat de developers denken dat belangrijk is).

Ik wil bijvoorbeel niet alle ICMP types ontvangen, maar wel (bijvoorbeeld) 3, 5 en 8, anders kan je je netwerk niet bepaald 'debuggen' (om het zo maar te noemen). http://www.trustinginthefuture.com/faq/5.html

Kaspersky Anti-Hacker
http://www.kaspersky.com/antihacker.html

Origineel geplaatst door Domenico
Kaspersky Anti-Hacker
http://www.kaspersky.com/antihacker.html

Die verdient een testje , bedankt voor de link

Origineel geplaatst door dreamhost_nl


BlackICE PC Protection.

BlackIce is in het verleden lekker dan een vergiet gebleken. Maar blijkbaar is het overgenomen door ISS (een zeer gerenomeerd bedrijf) en ik heb geen flauw idee hoe het nu is (geef ik eerlijk toe ).

Het blijven natuurlijk layer 7 applicaties, overigens kun je in windows zelf ook al aardig wat met tcp/udp dichtgooien in je netwerk eigenschappen, kijk even welke poorten je gebruikt en mik de rest iig dicht.

Handig om hierbij te gebruiken is een programma als tcpview om te zien welke udp/tcp poorten daadwerkelijk connecties maken en waarheen, zodat je kunt zien wat je nodig bent.

Zo kun je naast je ms updates en je virusscanner toch al aardig wat blokkeren zonder daar eerst een extra applicatie voor hoeven te installeren/kopen/recources te laten vreten, dingen zoals blackice zijn helemaal link er is een paar maand terug bv een exploit geweest waardoor je juist _doordat_ blackice draaide iemand volledige toegang kon geven tot je systeem.