🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #894

Re: Zware test voor firewall

#894
From: FluffyB
Date: Sun, 21 Mar 2004 17:38
52 lines
2658 bytes
"flokske" <flokske@no.spam> schreef in bericht
news:c3kdbd$ra9$1@news-reader2.wanadoo.fr...
> FluffyB wrote:
> > "Reservoir_Dog" <lempur13-removethiiiis-@hotmail.com> schreef in bericht
> > news:WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be...
> >
> >>http://www.pcinternetpatrol.com/downloads/audit.php
> >>
> >>mijn firewall houdt dit niet tegen, zowel NIS niet als die van
sygate.....
> >>
> >>Mvg
> >>
> >>
> >
> >
> > DLL-injectie. Firewalls met component control gaan je dit melden. Ik
weet
> > niet of bovenstaande dit doen. Outpost Pro 2 doet dit wel maar maar met
> > component control op maximum level. Iedere keer als je pc-audit uitvoert
> > gaat die een willekeurige (bij iedere run verandert de naam ) dll
> > injecteren.
> >
> > Als je als admin bent ingelogd gebeurt dan in ��n van de windows mappen.
Als
> > je als gewone user bent ingelogd gaat die de dll-injecteren in de
> > usernaam\local settings\temp map.
> >
> > Als je de dll blokkeert probeert pc-audit met  zowat alle internet apps
de
> > gegevens door te sturen.
> >
> > Maar bon, er zijn andere testen waartegen geen enkele firewall bestand
is .
> > Bekijk dit maar eens :
> >
> > http://perso.wanadoo.fr/jugesoftware/firewallleaktester/eng/tests.htm
> >
>
> vooral goed moeten lachen met de resultaten van de XP firewall :D
>
> -- 
> Flokske

Ja. De originele ICF  wordt in SP2 vervangen.

Meer hier :
http://www.arstechnica.com/wankerdesk/04q1/sp2-beta-1.html
http://www.unixwiz.net/techtips/xp-sp2.html

Eens zien wat dat in de praktijk gaat geven.
Technical Details
Message-ID: <6qk7c.44216$pd1.3128362@phobos.telenet-ops.be>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!prodigy.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
References: <WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be> <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be> <c3kdbd$ra9$1@news-reader2.wanadoo.fr>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,bbebf0747a318861
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2004-03-21 09:38:10 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!prodigy.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: "FluffyB" <fb@yahoo.com>
Newsgroups: be.comp.security
References: <WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be> <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be> <c3kdbd$ra9$1@news-reader2.wanadoo.fr>
Subject: Re: Zware test voor firewall
Lines: 55
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Message-ID: <6qk7c.44216$pd1.3128362@phobos.telenet-ops.be>
Date: Sun, 21 Mar 2004 17:38:10 GMT
NNTP-Posting-Host: 213.118.52.196
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1079890690 213.118.52.196 (Sun, 21 Mar 2004 18:38:10 MET)
NNTP-Posting-Date: Sun, 21 Mar 2004 18:38:10 MET
Organization: Telenet Internet