Article View: be.comp.security
Article #893Re: Zware test voor firewall
From: flokske
Date: Sun, 21 Mar 2004 15:46
Date: Sun, 21 Mar 2004 15:46
36 lines
2417 bytes
2417 bytes
FluffyB wrote: > "Reservoir_Dog" <lempur13-removethiiiis-@hotmail.com> schreef in bericht > news:WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be... > >>http://www.pcinternetpatrol.com/downloads/audit.php >> >>mijn firewall houdt dit niet tegen, zowel NIS niet als die van sygate..... >> >>Mvg >> >> > > > DLL-injectie. Firewalls met component control gaan je dit melden. Ik weet > niet of bovenstaande dit doen. Outpost Pro 2 doet dit wel maar maar met > component control op maximum level. Iedere keer als je pc-audit uitvoert > gaat die een willekeurige (bij iedere run verandert de naam ) dll > injecteren. > > Als je als admin bent ingelogd gebeurt dan in ��n van de windows mappen. Als > je als gewone user bent ingelogd gaat die de dll-injecteren in de > usernaam\local settings\temp map. > > Als je de dll blokkeert probeert pc-audit met zowat alle internet apps de > gegevens door te sturen. > > Maar bon, er zijn andere testen waartegen geen enkele firewall bestand is . > Bekijk dit maar eens : > > http://perso.wanadoo.fr/jugesoftware/firewallleaktester/eng/tests.htm > vooral goed moeten lachen met de resultaten van de XP firewall :D -- Flokske
Technical Details
Message-ID:
<c3kdbd$ra9$1@news-reader2.wanadoo.fr>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.tpinternet.pl!proxad.net!wanadoo.fr!not-for-mailReferences:
<WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be> <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 113446,bbebf0747a318861 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-03-21 07:45:49 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!newsfeed.tpinternet.pl!proxad.net!wanadoo.fr!not-for-mail From: flokske <flokske@no.spam> Newsgroups: be.comp.security Subject: Re: Zware test voor firewall Date: Sun, 21 Mar 2004 16:46:27 +0100 Organization: Wanadoo, l'internet avec France Telecom Lines: 36 Message-ID: <c3kdbd$ra9$1@news-reader2.wanadoo.fr> References: <WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be> <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be> NNTP-Posting-Host: aboulogne-109-1-4-29.w81-48.abo.wanadoo.fr Mime-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1; format=flowed Content-Transfer-Encoding: 8bit X-Trace: news-reader2.wanadoo.fr 1079883949 27977 81.48.181.29 (21 Mar 2004 15:45:49 GMT) X-Complaints-To: abuse@wanadoo.fr NNTP-Posting-Date: 21 Mar 2004 15:45:49 GMT User-Agent: Mozilla Thunderbird 0.5 (Windows/20040207) X-Accept-Language: nl-be, en In-Reply-To: <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be>