Kan win2k overleve uten beskyttelse?

[PumpAction]

Er det mulig å sette opp en win2k boks uten sikkerhetsoppdateringer, uten firewall uten router/nat, uten antivirus. Og ikke bli infisert av virus?

 

Eneste "beskyttelse" er konfigurering av os.

 

Krav til funksjonalitet er:

Opera/FF/IE

BitComet/DC++

MSN/Opera IRC

Endret 8. juli 2005 av PumpAction

[RattleBattle]

Var det et tankeeksperiment eller skal du seriøst gjøre det? Jeg ville ikke gjort det, men mulig det kunne gått greit hvis du kjørte med begrenset brukerkonto. Derimot er det vanskelig å gjøre administrative oppgaver i Windows uten å være innlogget som administrator.

Endret 8. juli 2005 av RattleBattle

[PumpAction]

Tenkte som eksperiment, se om maskinen klarer seg f.eks 30-60 min.

 

Å kunne bruke adminstratorkonto er et must.

 

- Installere win2k

- Installere chipset og grafikkdrivere

- Konfigurere OS

- Koble til Internet

-------------------------------------------------

- Laste ned og installere opera eller ff

- Laste ned installere og bruke MSN, bitcomet, DC++, samt sette igang irc klienten i opera.

- Bruke pc med disse programmene i 1 times tid.

 

Om svaret ikke allerede er besvart:

- Trendmicro onlinescan

- Lastened og inst. gratis AVG Anti-virus

- Ad-aware

 

Om man enda mistenker at et evt. virus har sett disse ut av funksjon, boote fra UBCD el. og lage en kopi av partisjon(ukomprimert) og overfører denne filen til en annen maskin og tester for virus.

 

Notis: Kjører kun på 1 gammel disk, alle andre disker er koblet fra for ikke å risikere tap av kritiske data.

Endret 8. juli 2005 av PumpAction

[wil]

tja, tror den skal klare det, men det spørs hva du gjør på maskina samtidig. siden at du også skal kjøre maskina på nett uten router så vil det jo bare gå utover din pc om det skjer noe nå kjenner jeg ikke så godt til BitComet, men det kan jo komme inn litt når du bruker DC++. spørs jo litt hva du laster ned og det da men.

MSN, vil nok gå fint så lenge du ikke åpner linker som du får fra andre kontakter på msn. når du skal bruke Mirc ville jeg faktisk ikke tatt sjansen på å kjøre den uten Antivirus og beskyttelse da jeg vet at det er så mye rart på irc kanalene. Opera/Firefox, går greit.

en liten oppsumering:

 

DC++: går greit spørs hva du laster/hvilke huber du er på.

Bitcomet: samme som DC++ pass på hva du laster.

MSN: vil gå greit. pass på linker/filer du får fra andre kontakter.

Mirc: Anbefales ikke å kjøres uten beskyttelse.

Opera/Firefox: går greit, pass på hvilke sider du besøker.

Opera Mirc: samme som andre mirc programmet. pass på hva du gjør.

 

så lenge du tar noen forhåndsregler før du setter i gang skal det gå fint.

seff det er jo ikke å anbefale.

 

Lykke til.

[Syar-2003]

Er det mulig å sette opp en win2k boks uten sikkerhetsoppdateringer, uten firewall uten router/nat, uten antivirus. Og ikke bli infisert av virus?

:!: Nei , tror neppe det er en god ide' !

En av våre W2K servere på jobben som er blitt skikkelig infisert

av både SdBot og flere andre trojanere.

 

Denne brukes det ikke noe web browsing på i det hele tatt da den

er en applikasjons server for interne client applikasjoner dedikert for 10-15 personer for testing av ny programvare fra leverandører.

Og den hadde forøvrig AV installert (Trend Office ) og er innmeldt i domene.

Ingen av clientene er infisert .

 

Så beskyttelse må man nok ha , samt nødvendige security fixes .

[PumpAction]

Klokken 23:13 (mobilen min) fikk jeg tildelt ip.

11 prosesser inkl. taskmgr.exe kjørte

 

Ingen sikkerhetspatcher, ingen firewall, ingen NAT, ingen antivirus.

 

edit:

 

Klokken 23:53

Dc++ er oppe å går, fant en hub uten share limit så jeg kan være på uten å dele noe.(har ikke noe å dele). Har også satt igang en torrent.

 

MSN messenger er oppe å går

 

Er på IRC via Opera

 

16 prosesser kjører (alle systemprosesser, alså ingen opplagte virus)

Endret 8. juli 2005 av PumpAction

[Syar-2003]

Det kan skjule seg flere "nye" ting under hver enkelt svchost prossess .

Se hvor mange prosesser som går og at det ikke er flere enn før er ingen garanti .

[PumpAction]

Selvfølgelig ingen garanti men ingen _opplagte_ sa jeg, skal kjøre onlinescan om litt, samt laste ned AVG eller Avast antivirus,men la det gå 60 min først. Har btw. prøvd å surfe litt warez og porn, men tviler på noe biter på opera.

Endret 8. juli 2005 av PumpAction

[zokra]

Selvfølgelig ingen garanti men ingen _opplagte_ sa jeg, skal kjøre onlinescan om litt, samt laste ned AVG eller Avast antivirus,men la det gå 60 min først. Har btw. prøvd å surfe litt warez og shabby porn, men tviler på noe biter på opera.

Test IE da

[Syar-2003]

Bruk "nye" housecall online scanner for å sjekke .

Er nå to-delt med virus scan og trojan/malaware scan eller begge i ett sweep.

http://housecall.trendmicro.com/

 

Må bruke IE da siden den benytter activeX .

Endret 8. juli 2005 av syar2003

[PumpAction]

Kjører igang housecall nå, valgte complete scan (virus+spyware+security)

Og resultatet er:

 

Virus Scan No virus detected

 

Trojan/Worm Check No worm/Trojan horse detected

 

Spyware Check 3 spyware programs detected

COOKIE_281 Cookie

COOKIE_1543 Cookie

ADW_BADBITOR.A Adware < -- denne kan trolig strykes fra lista:

http://www.edbott.com/weblog/archives/000461.html

 

 

Og ikke overaskende:

Microsoft Vulnerability Check 16 vulnerabilities detected

What we checked:

Microsoft known security vulnerabilities. These are issues Microsoft has identified and released Critical Updates to fix.

Endret 8. juli 2005 av PumpAction

[PumpAction]

Ad-aware fant 4 cookies og 8 Alexa (regedit setting)

Avast antivirus har fått tatt seg en tur gjennom filene og fant heller ingen ting.

 

Mer 1 time på nett uten sikkerhets oppdateringer, uten nat, uten firewall, uten antivirus og ingen alvorlige infeksjoner.

Maskinen kan vel neppe kalles trygg, men den overlevde. nå i snart 3 timer.

Endret 8. juli 2005 av PumpAction

[Langbein]

Mer 1 time på nett uten sikkerhets oppdateringer, uten nat, uten firewall, uten antivirus og ingen alvorlige infeksjoner.

Maskinen kan vel neppe kalles trygg, men den overlevde. nå i snart 3 timer.

Mange har opplevd å få cracka usikre windows-bokser etter 30sek, så mulig du rett og slett har hatt flaks.

 

Forresten, hvilke ISP har du? Endel av dem har nemlig en egen minimal firewall hos seg, som blokkerer mange av de farligste portene for Windows. Feks gjør UPC dette. Hvis du har en slik ISP er det derfor ikke helt korrekt å si at PC-en er uten firewall - DU har ingen firewall, men ISP-en har. Uten denne ville kanskje dødsstøtet for Windows allerede vært satt

[PumpAction]

Går utifra du mener at isp blokker portene 135, 137, 138, 139 og 445?

Isåfall har du rett, visste ikke det før jeg sjekket nå

 

Har gjort lignende forsøk tidligere og da har dem ikke vært lukket. Tydeligvis en ny ting dem har begynnt med, sikkert i forbindelse med en litt større omlegging dem hadde for ca 6 mnd. siden.

 

Uansett har det gjort min lille test litt meningsløs

 

Er dog ikke sikker på at det har hatt en innvirkning på testen.

Jeg gikk ut i fra samme ideèn, da jeg nylig lært meg å lukke samme portene lokalt kun via å konfigurere OS. Og det var derfor jeg satte igang den lille testen for å se om det var nok til at maskinen overlever lenge nok til å få tak i update i tilfelle man finner seg uten router, en blank maskin og 1stk win2k/xp cd.

[endrebjo]

Hvor lett du blir infisert, kommer litt an på hvilken ISP du har også. Har du en ISP med mange dummies-brukere, herjer det ofte mye virus og dritt der, men har du en mer sjelden ISP, er det ikke like lett å komme inn i slike nettverk.

[Chief_R-W]

Etter som jeg har hørt var det over 50% sjanse å få virus/spywares etter et kvarters tid koplet mot internett.

[sedsberg]

Sasser og Blaster får du så og si i samme sekund du stikker nasa ut på internett. (Med mindre ISP har blokka portene.)

[Wave]

Sasser og Blaster får du så og si i samme sekund du stikker nasa ut på internett. (Med mindre ISP har blokka portene.)

DET skriver jeg under på Åssen maskinen til denne fyren har klart seg er en gåte for meg. ISP må ha enormt mye å si. Jeg bor på bygda, kanskje det er veldig mange tullinger som sitter og surfer porno uten peiling her

[zjulik]

kanskje det er veldig mange tullinger som sitter og surfer porno uten peiling her 

øh...i motsetning til tullinger som sitter og surfer porno med peiling?

Endret 28. juli 2005 av zjulik

[Wave]

kanskje det er veldig mange tullinger som sitter og surfer porno uten peiling her 

øh...i motsetning til tullinger som sitter og surfer porno med peiling?

ehm.... ok, ingen fordommer her. Porn er bra det Tullinger som bruker pc'n uten minste snev av peiling om sikkerhet da.