Article View: be.comp.security
Article #889Re: Zware test voor firewall
From: Reservoir_Dog
Date: Fri, 19 Mar 2004 23:17
Date: Fri, 19 Mar 2004 23:17
41 lines
2365 bytes
2365 bytes
"FluffyB" <fb@yahoo.com> schreef in bericht news:A_K6c.41499$LC6.2860148@phobos.telenet-ops.be... > > "Reservoir_Dog" <lempur13-removethiiiis-@hotmail.com> schreef in bericht > news:WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be... > > http://www.pcinternetpatrol.com/downloads/audit.php > > > > mijn firewall houdt dit niet tegen, zowel NIS niet als die van sygate..... > > > > Mvg > > > > > > DLL-injectie. Firewalls met component control gaan je dit melden. Ik weet > niet of bovenstaande dit doen. Outpost Pro 2 doet dit wel maar maar met > component control op maximum level. Iedere keer als je pc-audit uitvoert > gaat die een willekeurige (bij iedere run verandert de naam ) dll > injecteren. > > Als je als admin bent ingelogd gebeurt dan in ��n van de windows mappen. Als > je als gewone user bent ingelogd gaat die de dll-injecteren in de > usernaam\local settings\temp map. > > Als je de dll blokkeert probeert pc-audit met zowat alle internet apps de > gegevens door te sturen. > > Maar bon, er zijn andere testen waartegen geen enkele firewall bestand is . > Bekijk dit maar eens : > > http://perso.wanadoo.fr/jugesoftware/firewallleaktester/eng/tests.htm > > Groetjes > > FB > Oei, welke firewall houd deze zaken dan wel tegen?
Technical Details
Message-ID:
<BcL6c.41516$vQ6.2871417@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be> <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 113446,bbebf0747a318861 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-03-19 15:17:54 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!ecngs!feeder.ecngs.de!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "Reservoir_Dog" <lempur13-removethiiiis-@hotmail.com> Newsgroups: be.comp.security References: <WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be> <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be> Subject: Re: Zware test voor firewall Lines: 43 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <BcL6c.41516$vQ6.2871417@phobos.telenet-ops.be> Date: Fri, 19 Mar 2004 23:17:53 GMT NNTP-Posting-Host: 213.119.83.91 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1079738273 213.119.83.91 (Sat, 20 Mar 2004 00:17:53 MET) NNTP-Posting-Date: Sat, 20 Mar 2004 00:17:53 MET Organization: Telenet Internet