FTP-Server, welches Programm??

[burni87]

naja wenn man hin und wieder mal in den log schaut, sieht man das ja

vll hat er auch bereits zugriff und die logs gelöscht ?

ein system hat immer schwachstellen, egal ob die dann im router oder in der software liegen, ganz sicher kannst du nie sein

 

[zabelhaft]

das is nich von microsoft, das is open source, ich hab da keine bedenken

 

[burni87]

umso leichter können lücken gefunden werden

ich will ja niemand angst machen aber es ist eben immer was möglich

 

[zabelhaft]

ich halte grade filezilla für sehr ausgereift.

 

[sabermaul]

Wenn man den FTP-Server gerade nicht braucht ausmachen. Brint auch ein bisschen mehr sicherheit.

 

[jpp07]

Und MacSpoofing ist auch relativ einfach. Das ist mir alles sehr wohl bewusst
Mein Türschloss zu knacken ist auch relativ einfach - ich sperr aber trotzdem ab wenn ich das Haus verlasse. Ist auch eine prinzipielle Frage. Da gibt es ja auch rechtliche Unterschiede - Stichwort Fahrlässigkeit. Man muss es einem Einbrecher nicht leichter machen als es ohnehin schon ist, findet ihr nicht auch?

Ein wahres Wort ... das Türschlossbeispiel ist super

Und es macht doch immer Sinn den Standardport zu ändern wenn möglich...

Viele "vorgebastelte" Programme scannen einfach nur die Standardports damit es nicht so lange dauert.. hab ich da nix.. passiert auch nix

 

[Novgorod]

ist eine kosten-nutzen-abwägung.. du hälst mit einem nicht-standard-port vielleicht ein paar kiddies auf, die eh nicht weiter als bis zur passworteingabe gekommen wären, aber dafür muss jeder client den port ändern (also mitgeteilt bekommen, dran denken usw. ) - ist meist nur ne sache der bequemlichkeit, aber manchmal kann es auch echte probleme geben (wie schon gesagt: in größeren netzwerken gelten anfragen auf nicht-standard-ports oft als virenbefall und man wird gesperrt)..

 

[ElGrande-CG]

Ein wahres Wort ... das Türschlossbeispiel ist super

Ist es nicht. MAC-Adressen kann man ganz leicht faken. Schlüssel nicht.

 

[Novgorod]

naja, um die gleiche analogie zu benutzen: du musst am türschloss stehen und sobald jemand einen schlüssel benutzt diesen unauffällig "scannen" (fotografieren oder so)

kommt immer auf die technischen möglichkeiten und den damit verbundenen aufwand an.. MAC-filter hatte ich mal an, dann hab ich eingesehen, dass er relativ nutzlos ist aber dafür administrationsaufwand verursacht (jede neue WLAN-karte muss freigeschaltet werden).. ist das gleiche wie mit nicht-standard-ports - ein sauberes sicherheitssystem wird durch irgendwelche arten von "verstecken" nicht sicherer!

 

[jpp07]

MacAdressen faken... ja wie viel Prozent der Bevölkerung können das? In ungefähr so viele wie ein Türschlüssel kopieren oder ein Schloss knacken

Aber es ist einfach so, Dinge die man nicht auf Anhieb sieht... werden auch nicht bevorzugtes Ziel...

Lasse ich die Tür offen sind meine Sachen ziemlich schnell weg ist sie abgeschlossen braucht man schon wen mit Ahnung der reinkommt.

Gleiche beim WLAN, wenn ich hier in der Stadt die SSID anlasse, keinen MAC filter reinsetze, etc. würd ich gerne mal wissen wie lange es dauert bis jemand versucht reinzukommen... ich find alleine 9 Netze um mich rum.
So versucht es eigentlich nur jemand mit viel Ahnung der wirklich bei mir rein will .. ansonsten würd ich ja auch lieber die offene Tür nehmen als mir die Mühe mit Schlossknacken zu machen

 

[ElGrande-CG]

MacAdressen faken... ja wie viel Prozent der Bevölkerung können das?

Das kann so ziemlich jeder, der in fremde WLANs reinwill.

 

[Novgorod]

MacAdressen faken... ja wie viel Prozent der Bevölkerung können das? In ungefähr so viele wie ein Türschlüssel kopieren oder ein Schloss knacken

und wieviele gehen den eigentlich entscheidenden schritt weiter und suchen nach irgendwelchen exploits (die es recht wahrscheinlich garnicht gibt)?

wenn jemand deinen safe zuhause knacken kann, wirst du ihn mit einer abgeschlossenen tür auch nicht aufhalten - und umgekehrt hälst du mit einem türschloss nur diejenigen auf, die sowieso den safe nicht knacken könnten

 

[burni87]

also wenn du die richtigen seiten kennst dann brauchst nicht lange nach exploits zu suchen, und ne mac zu ändern ist nicht schwer ... sollte man können wenn man hacken will

 

[jpp07]

Sollte man können wenn man faken will... trotzdem ist es so dass es nur ein Bruchteil der normalen Leute kann... klar wenn man von den Forenusern hier ausgeht stimmt das vorne und hinten nicht... aber insgesamt schon.
Und den Skriptkiddies die evtl. auch den ein oder anderen noch ungepatchten Exploit sonst "automatisch" ausnutzen "könnten" kann man so immer noch bequem einen Riegel vor die "Tür" schieben