- PC-Problem...wem sagt das was? - wheely, 28.09.2003, 09:56
- Re: Ja, da war doch tatsächlich noch ein Alien angemeldet... - Digedag, 28.09.2003, 10:18
- sorry, falsch formuliert - wheely, 28.09.2003, 11:06
- Re: Script kiddy - Tassie Devil, 28.09.2003, 21:10
- Re: Script kiddy - Pudelbirne, 29.09.2003, 10:42
- Re: Script kiddy - Tassie Devil, 28.09.2003, 21:10
- sorry, falsch formuliert - wheely, 28.09.2003, 11:06
- Re: Ja, da war doch tatsächlich noch ein Alien angemeldet... - Digedag, 28.09.2003, 10:18
Re: Script kiddy
-->>Was ich aber nicht weiß, wie gut ist diese integrierte Firewall eigentlich? Verhindert sie definitiv solche Fremdzugriffe oder sollte man lieber was anderes installieren?
Hi wheely,
wie gut der WIN XP Firewall ist, ggf. eingestellt ist, das kannst Du testen.
Symantec Security Check
Unten links anklicken, der Test selbst dauert nur wenige Minuten, danach kannst Du Dir ggf. die Testdetails anschauen.
>Wichtiger wäre eher, was evtl. jemand auf dem PC angerichtet haben könnte und wie man das am besten rausbringt. Was kann der für Daten gesehen haben?
Zunaechst einmal, WIN XP Pro ist ein echtes Multiuser System, bei dem mehrere User parallel hochgelogged/activ sein koennen.
Der current activ user kann immer nur einer dieser angeloggten user sein, und zwar genau der, der das Desktop (Display), Keyboard, Mouse etc. aktuell in Beschlag hat (Foregrounduser).
Vielleicht hat XP beim runterfahren deshalb aufgejault, weil noch zumindest einer dieser anderen user im Background angelogged und ggf. aktiv war?
Sollte tatsaechlich ein Eindringling auf der Kiste gewesen sein, dann wird wohl nachtraeglich kaum feststellbar sein, welche Daten der eingesehen hat.
Falls er etwas geaendert hat dann muesste das feststellbar sein: den moeglichst genauen Zeitraum des ungebetenen Besuches eingrenzen und alle Dateien, die in diesem Zeitraum geaendert wurden, unter die Lupe nehmen und ggf. restoren.
Leider kenne ich das WIN XP Pro noch nicht sehr gut, vielleicht gibts da ein remote control port, ueber den ein angeloggter User fernsteuerbar ist, so a la PcAnywhere, Procom o.ae., ich weiss es nicht.
>War es eher so ein Script-Kiddie, der einfach aufs einloggen aus war oder was sonst?
Was ist ein Script-Kiddie?
>Gruß
>wheely
Gruss
TD

gesamter Thread: