Hinweis:
Bitte auch den Bereich Windows 95/98/NT beachten. Dort gibt es die Anleitung zu (halbwegs) anonymen Surfen mit Windows; inkl. Download Tips für kostenlose Software.

Aktuelles:

• " EPIC Online Guide to Practical Privacy Tools" des "Electronic Privacy Information Center" ist der nicht ganz einfache Name einer Linksliste. Hier findet man alles, was man zur Wahrung der Anonymität braucht: Werbeblock, Cookie Filter, Datenverschlüsselung aller Art, Firewalls, ...

• Ein kostenloses Tool, das wirklich gründlich die Benutzerspuren unter Windows entfernt ist "Windows CleanUp! Utility". Es löscht auf Wunsch Bookmarks, Logfiles, Cache- und Temp-Datein und Spielstände(!).

• Kostenlose (!) Mini-Firewall für Windows (95/98/NT):
  "ZONE Alarm". Dieses Tool überwacht alle Programme, die Versuchen mit dem Internet in Verbindung zu treten (Browser, Mail, Player, ...) und fragt den Benutzer, ob sie dies wirklich tun sollen / dürfen. Sehr praktisch! Man bekommt ein gutes Gefühl dafür, was auf dem eigenen PC abläuft.

ReWebber	Wenn Sie diese Seite (und vor allem andere Websites) "anonym" lesen möchten, benutzen Sie bitte eine Dienst wie www.rewebber.de. Diese Seite noch mal anonym laden. Rewebber besorgt nicht nur die gewünschten Seiten, er verschlüsselt auf Wunsch auch die URL. D.h. in Log-File des Servers tauchen keine lesbaren Spuren mehr auf. Diese sehen dann etwas so aus: http://www.rewebber.de/surf_encrypted/MTAEnTAGeFgIKpt...
ZDNET Deutschlannd	"Special - Sicherheit im Netz". Eine umfangreiche Dokumentation zu "Web-Attacke: Das große Raten", "Grundlagen" , "Windows NT und Sicherheit" , "Tech Talk: Sichere NT-Netze" , "Firewalls mit NT und Linux" und Infos zu Viren inkl. Softwarevergleich. Einen Blick wert ist auch die Softwaresammlung "Sicherheit-Utilities".
ntshop.net	Sammelstelle für Probleme / Bugs / Sicherheit in allen Windows Versionen. Der Bereich "Latest Discoveries" berichtet über aktuell aufgetretene bzw. bekannt gewordene "Features" in den Betriebssystemen selbst oder in Anwendungen (mailer, browser, ...). Es werden auch sekundäre Quellen (Zeitungen, Zeitschriften, Reports ...) zitiert.
AntiOnline	Nach längerer offline Pause ist AntiOnline wieder im Netz. Neben Berichten zu Hackversuchen (und Erfolgen) gibt es eine Menge Hintergrundberichte von Leuten, die professionel im IT-Security-Umfeld arbeiten. U.a. Hinweise auf Hersteller etc.
Telekom offline	Ähnlich dem CCC-ServiceWatch eine Site rund um bekannt gewordene Telekom-Probleme. Zunehmend werden auch InterNet/Web-Bugs und schief gelaufenen Projekte dokumentiert.
L0pht	L0pht Heavy Industries - Fast schon ein Klassiker unter den Hacker-Sites. Schwerpunkte: (Un)Sicherheit in NT, Unix und Lotus Systemen. Die Betreiber beschreiben exakt den technischen Hintergrund von Bugs und bieten fertige Programme zum "testen".
insecure.org	Umfangreiche Sammlung von Sicherheitsproblemen. Für die einzelnen Betriebssysteme (diverse Unix / Windows) werden bekannt gewordene Bugs detailiert beschrieben. U.a. gibt es diverse C-Quelltexte, die verschiedene Bugs demonstrieren.
hack.cc	planet hack - Diverse Windows-Programme, die "Angriffe" über das InterNet ermöglichen. Insbesondere auf "Teardrop" und "Land" wird eingegangen.
technotronic	Sammlung von Sicherheitsproblemen mit WindowsNT, Unix, Novell, TCP/IP ... sehr informativ!
Browser Bugs	"Unterhaltsame" Artikel-Sammlung (ZDNet) über bekannt gewordene Sicherheits-Bugs in den Browsern der Generation 4.x.
IE Security	Microsofts Website mit aktuellen Patches rund um bekannt gewordenen Sicherheitsbugs im InterNet Browser.
NTBUGTRAQ	Website rund um alle bekannt gewordenen NT-Bugs. Zurückliegende Bugs wurden oft hier zuerst dokumentiert.
MS Security	Microsofts eigener Security Bereich. Nett für Patches, aber wenn die Infos hier auftauchen, ist es meißt schon zu spät. email-wardienst abonierbar.
leu.de	Verständliche Sammlung aktueller Warnungen für NT, Unix (sendmail etc.), Windows allgemein. Gut gemacht.
tbtf.com	Aktuelles zu Windows BackDoors.
cookiecentral	Thema "Cookies" - eigentlich sind es ja nur kleine Textzeilen, die ein Web-Server auf der Festplatte eines Benutzers hinterlegen kann, um sich einen Besucher "zu merken". Aber allein schon damit kann man auch eine Menge Unfug machen. Diese Website listet so ziemlich alles auf, was man wissen sollte.
"TopSecret"	Softwaretip! Seit einigen Wochen im Einsatz. Kommerzielle Verschlüsselungssoftware (so um die 80,-DM von GDATA). Pro User wird ein Verzeichnis angegeben, auf das (wirklich nur) er Zugriff hat. Hierdurch lassen sich auch einzelne Programme (wie z.B. T-Online inkl. Homebanking) sauber vom rest des Systems trennen.

Windows Backdoors:

Vorab: Was sind eigentlich "Backdoors"? ... Es handelt sich um eine neue, sehr unerfreuliche Entwicklung auf dem PC-Markt. Das Windows-Konzept sieht vor, daß Programme auf einem (lokalen) PC gut miteinander kooperieren können. D.h. Daten, die das eine Programm erstellt hat, sollen mit einem anderen möglichst Problemlos weiter verarbeitet werden. Bestes Beispiel: Serienbriefe. Der Text stammt aus Z.B. Word ™ und die Anschriften aus Access ™. Dieses "Kooperative" Arbeiten steckt hinter Begriffen wie "OLE", "DDE" und "ActivX". Problematisch wird das ganze nun im Zeitalter vernetzter PCs. Plötzlich können ggf. auch andere PCs auf meine lokalen Daten zugreifen. Und genau hierfür wurden "Backdoors" programmiert. Sie "verlängern" diese offenen Schnittstellen von Windows in's InterNet. Vereinfacht heißt dies: lokale Daten sind absolut nicht mehr sicher!!!

"Einfangen" kann man sich solche Backdoors durch "trojanische" Programme. Also fremde Software, die z.B. via Email zugeschickt wurde. Die unten stehenden Programme sind nur ca. 120 bis 300 KB groß.

Netbus Version 1.7!

Aktuelles:

Noch nicht getestet: scheinbar ist "NetBus 2.0 Pro" erhältlich!

Besonderheit: läuft auch unter NT, ein User muß jedoch an der Konsole angemeldet sein.
heise: Back Orifice hat einen NT-Bruder (15.09.1998)
NetBus ist der Name einer Hacker-Software, die sich über ein trojanisches Pferd auf einem fremden Windows-Rechner einnistet. Wie Back Orifice, das letzten Monat publiziert wurde, kann ein Angreifer NetBus...

Auf der Seite "Netbus Trojan" findet man z.B. bereits 'behandelte' Spiele, die NetBus unbemerkt installieren.

 

Back Orifice

stammt vom Cult of the Dead Cow (cDc).
BO besitzt eine "Schnittstelle" um weitere Tools anzudocken. Eine Liste, welche Tools es bereits gibt (u.a. email-versenden etc.) befindet sich hier.Neuste Erweiterung: "BUTTSniffers"; ein Netzwerk-Monitor, der alle IP/EtherNet-Pakete am "Zielrechner" gleich mit abfängt.

heise: Netzwerkmonitor für Back Orifice (05.10.1998)
Die Hackergruppe Cult of the Dead Cow (cDc) hat eine erste Betaversion des 'BUTTSniffers' freigegeben. Dieses Tool arbeitet unter Windows 95/98 als Netzwerkmonitor; es ist als vollständiges Programm oder... (1,3 K)

Ob Bo aktiv ist, kann man am Registry-Key HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices \ sehen.

heise: 'Hacktivism' oder politischer Aktivismus im Netz (23.09.1998)
Der Cyberspace ist zu einer großen Bühne geworden, auf der sich auch mehr und mehr Protestaktionen und ziviler Widerstand zum Ausdruck bringen und nicht nur eher technisch und abenteuerlich gestimmte Hacker....

heise: Trojaner durch Trojanersuche (01.09.1998)
Seit Anfang August sorgt das Hacker-Tool Back Orifice (BO) für unerwünschte 'Fernwartungs'-Zugänge: Einmal auf einem Windows-PC installiert, erlaubt es nahezu unbeschränkten Spionage-Zugriff via Netzwerk....

heise: Microsoft verharmlost Sicherheitsrisiko (05.08.1998)
Einen Tag, nachdem die US-Hackergruppe 'Cult Of The Dead Cow' ihr Programm 'Back Orifice' im Internet veröffentlicht hat, reagiert Microsoft mit einer Stellungnahme auf seinen WWW-Seiten und in einem Security...

heise: Sicherheitsloch Windows 95/98 (04.08.1998)
Die amerikanische Hackergruppe Cult Of The Dead Cow veröffentlichte heute ein Programm mit dem Namen 'Back Orifice', das sie als 'Fernwartungswerkzeug für Netzwerke' bezeichnet. Daß die Intention eine andere...

NetLab

ist keine BackDoor, sondern ein nützliches Win95/98-Tools, das diverse Netz-Operationen (Ping, Trace, Finger ...) zusammen faßt. Sehr praktisch ist der Netz / Port-Scanner.

Bitte beachten Sie auch die Links-Sammlung unter:
50links.de bzw. 50links.de/+sicherheit +hack.html. Danke.

[ home | | Seitenanfang | reload . ]

32 36 9 66 90 27 72