Re: Zware test voor firewall

Article View: be.comp.security

Article #888

#888

From: FluffyB
Date: Fri, 19 Mar 2004 23:02

32 lines
2078 bytes

"Reservoir_Dog" <lempur13-removethiiiis-@hotmail.com> schreef in bericht
news:WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be...
> http://www.pcinternetpatrol.com/downloads/audit.php
>
> mijn firewall houdt dit niet tegen, zowel NIS niet als die van sygate.....
>
> Mvg
>
>

DLL-injectie. Firewalls met component control gaan je dit melden. Ik weet
niet of bovenstaande dit doen. Outpost Pro 2 doet dit wel maar maar met
component control op maximum level. Iedere keer als je pc-audit uitvoert
gaat die een willekeurige (bij iedere run verandert de naam ) dll
injecteren.

Als je als admin bent ingelogd gebeurt dan in ��n van de windows mappen. Als
je als gewone user bent ingelogd gaat die de dll-injecteren in de
usernaam\local settings\temp map.

Als je de dll blokkeert probeert pc-audit met  zowat alle internet apps de
gegevens door te sturen.

Maar bon, er zijn andere testen waartegen geen enkele firewall bestand is .
Bekijk dit maar eens :

http://perso.wanadoo.fr/jugesoftware/firewallleaktester/eng/tests.htm

Groetjes

FB

Technical Details

Message-ID: <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

References: <WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,bbebf0747a318861
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2004-03-19 15:02:56 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsgate.cistron.nl!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "FluffyB" <fb@yahoo.com>
Newsgroups: be.comp.security
References: <WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be>
Subject: Re: Zware test voor firewall
Lines: 40
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be>
Date: Fri, 19 Mar 2004 23:02:56 GMT
NNTP-Posting-Host: 213.118.52.196
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1079737376 213.118.52.196 (Sat, 20 Mar 2004 00:02:56 MET)
NNTP-Posting-Date: Sat, 20 Mar 2004 00:02:56 MET
Organization: Telenet Internet

Reply to Parent Message