Article View: be.comp.security
Article #894Re: Zware test voor firewall
From: FluffyB
Date: Sun, 21 Mar 2004 17:38
Date: Sun, 21 Mar 2004 17:38
52 lines
2658 bytes
2658 bytes
"flokske" <flokske@no.spam> schreef in bericht news:c3kdbd$ra9$1@news-reader2.wanadoo.fr... > FluffyB wrote: > > "Reservoir_Dog" <lempur13-removethiiiis-@hotmail.com> schreef in bericht > > news:WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be... > > > >>http://www.pcinternetpatrol.com/downloads/audit.php > >> > >>mijn firewall houdt dit niet tegen, zowel NIS niet als die van sygate..... > >> > >>Mvg > >> > >> > > > > > > DLL-injectie. Firewalls met component control gaan je dit melden. Ik weet > > niet of bovenstaande dit doen. Outpost Pro 2 doet dit wel maar maar met > > component control op maximum level. Iedere keer als je pc-audit uitvoert > > gaat die een willekeurige (bij iedere run verandert de naam ) dll > > injecteren. > > > > Als je als admin bent ingelogd gebeurt dan in ��n van de windows mappen. Als > > je als gewone user bent ingelogd gaat die de dll-injecteren in de > > usernaam\local settings\temp map. > > > > Als je de dll blokkeert probeert pc-audit met zowat alle internet apps de > > gegevens door te sturen. > > > > Maar bon, er zijn andere testen waartegen geen enkele firewall bestand is . > > Bekijk dit maar eens : > > > > http://perso.wanadoo.fr/jugesoftware/firewallleaktester/eng/tests.htm > > > > vooral goed moeten lachen met de resultaten van de XP firewall :D > > -- > Flokske Ja. De originele ICF wordt in SP2 vervangen. Meer hier : http://www.arstechnica.com/wankerdesk/04q1/sp2-beta-1.html http://www.unixwiz.net/techtips/xp-sp2.html Eens zien wat dat in de praktijk gaat geven.
Technical Details
Message-ID:
<6qk7c.44216$pd1.3128362@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!prodigy.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be> <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be> <c3kdbd$ra9$1@news-reader2.wanadoo.fr>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 113446,bbebf0747a318861 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2004-03-21 09:38:10 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!news.glorb.com!prodigy.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "FluffyB" <fb@yahoo.com> Newsgroups: be.comp.security References: <WiI6c.41279$DQ6.2876564@phobos.telenet-ops.be> <A_K6c.41499$LC6.2860148@phobos.telenet-ops.be> <c3kdbd$ra9$1@news-reader2.wanadoo.fr> Subject: Re: Zware test voor firewall Lines: 55 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <6qk7c.44216$pd1.3128362@phobos.telenet-ops.be> Date: Sun, 21 Mar 2004 17:38:10 GMT NNTP-Posting-Host: 213.118.52.196 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1079890690 213.118.52.196 (Sun, 21 Mar 2004 18:38:10 MET) NNTP-Posting-Date: Sun, 21 Mar 2004 18:38:10 MET Organization: Telenet Internet