Sasser kam aus Niedersachsen

[taxi]

man das sind echt noch "freundschaften"

[kerri]

Zitat von telepornos

@kerri: n admin ist aber nicht immer für die wahl des OS verantwortlich, wer das jedoch ist, ist ganz klar selbst schuld

Also bei Rechnern, die man als User nicht direkt 'sieht' wie maiserver, webserver, Fileserver ... sollte IMHO der Admin eigentlich entscheiden duerfen, was ihm lieber ist, weil der nemlich derjenige ist, der die Konsequenzen zu tragen hat, wenn was passiert, und nicht der "chef", der (haeufig) von diesen Dingen wenig bis keine Ahnung hat. Und ne Sekretaerin z.B. braucht auch nicht unbedingt Windows.
Ich sehe absolut keinen Grund, warum man in ner Firma ein reines Windows Netzwerk betreiben sollte.

Gruesse, kerri

[EoN]

Das ist wie in der Landwirtschaft. Sollte sich bei Monokulturhaltung ein Schädling ausbreiten ist gleich die ganze Ernte futsch.

[Pirke]

Zitat von kerri

Also bei Rechnern, die man als User nicht direkt 'sieht' wie maiserver, webserver, Fileserver ... sollte IMHO der Admin eigentlich entscheiden duerfen, was ihm lieber ist, weil der nemlich derjenige ist, der die Konsequenzen zu tragen hat, wenn was passiert, und nicht der "chef", der (haeufig) von diesen Dingen wenig bis keine Ahnung hat. Und ne Sekretaerin z.B. braucht auch nicht unbedingt Windows.
Ich sehe absolut keinen Grund, warum man in ner Firma ein reines Windows Netzwerk betreiben sollte.

Gruesse, kerri

Der Chef, der möglicherweise keinen Plan von Windows bzw Linux hat entscheidet für Windows und dann muss Windows verwendet werden.....

[EoN]

News von Heise.de:

Sicherheitsloch im Sasser-Wurm

Auf dem Sicherheitsportal k-otik wurde ein Exploit veröffentlicht, mit dem sich auf Rechnern, die vom Wurm Sasser befallen sind, beliebiger Code ausführen lässt. Die Autoren des Exploits haben einen Buffer Overflow im Sasser-Wurm gefunden; durch Überschreiben des SEH-Pointers (Structured Exception Handler) erhält der Angreifer eine Administrator-Shell auf Sasser-infizierten Windows-PCs. Zwar verfügt der Sasser-Wurm über eine Hintertür, doch diese lässt sich nur für begrenzten Lese-Zugriff verwenden. Durch Ausnutzen des Buffer Overflows kann quasi jeder die komplette Kontrolle über die Rechner übernehmen.

Allerdings funktioniert das veröffentlichte Exploit offenbar nur für Windows 2000 mit Service Pack 4 und Windows XP mit Service Pack 1. Bei anderen Windows-Versionen führt das Exploit zum Absturz des Wurms -- prinzipiell dürfte aber jedes Sasser-infizierte System anfällig sein, da der Exploit-Code angepasst werden kann. Durch die Veröffentlichung des Exploits ist zudem befürchten, dass bald Folgewürmer auftauchen, die diese Lücke ausnutzen. Unabhängig vom Patch-Level steht also jedes System, dass mit Sasser infiziert ist, sperrangelweit offen. Vorsorglich sollten alle Anwender ihren Rechner nach dem Einspielen der Microsoft-Patches mit einem aktuellen Virenscanner untersuchen.

[taxi]

ui wie lustich

nochwas zum thema deutschland ist ganz weit vorn:

http://www.spiegel.de/netzwelt/polit...299249,00.html

[MysteriousLink]

Ich respektiere den Typ. Endlich einer der gezeigt hat, das die Spasten von Microfurz alles mögliche zurück verfolgen können wenn sie wollen

Naja, big Verschwörungstheorie

Den selbstgebastelten PC würde ich aber gerne mal sehen.

PS: Wenn ich mir jetzt bei Dell mein System selbst zusammen stelle, komm ich dann auch ins Fernsehen weil ich Computer selber bauen kann ?

[Pirke]

Zitat von taxi

ui wie lustich

nochwas zum thema deutschland ist ganz weit vorn:

http://www.spiegel.de/netzwelt/polit...299249,00.html

Naja, Sasser soll total schlampig programmiert sein, MS sagte, das die beiden Festgenommenen Typen eigentlich nicht gtoßartig was drauf hätten, also so "rühmenswert" ist das nicht für Deutschland.

[taxi]

Naja, Sasser soll total schlampig programmiert sein

siehe eon post oder phatbot

ausserdem ist der erste absatz aus dem artikel ja nicht wirklich so ernst zunehmen

[MysteriousLink]

Zitat von Pirke

Naja, Sasser soll total schlampig programmiert sein, MS sagte, das die beiden Festgenommenen Typen eigentlich nicht gtoßartig was drauf hätten, also so "rühmenswert" ist das nicht für Deutschland.

Und da sieht man wie schlampig M$ arbeitet wenn die sowas erst zulassen (warum zwingen sie uns eigentlich nicht die Updates auf? Aber bitte gegen Gebühr ). Naja, es ist doch egal, nur weils ein schlampiges Programm ist, wird der jetzt bevorzugt oder weniger hart bestraft? :P

[tele]

Zitat von Pirke

Der Chef, der möglicherweise keinen Plan von Windows bzw Linux hat entscheidet für Windows und dann muss Windows verwendet werden.....

tja dann ist der chef aber auch selbst schuld wen seine "sicherheitsexperten" ihm das ans herz legen. den einfach so kommen chefs j nciht auf die idee windos auf servern einzusetzen

[sys3]

Zitat von taxi

wieso haftet m$ eigendlich nicht dafür, wenn was beim patchen schief geht?! ist doch auf deren mist gewachsen!!!

Weil MS in den Verträgen mit den Firmen derartige Verantwortlichkeiten ausschließt - wenn Du einen Blick in die EULA des nächstbesten MS-Programms wirfst, bekommst Du einen Eindruck davon. Soviel zum Lieblingsthema der MS-Marketingabteilung, Open Source Software sei nicht für den professionellen Einsatz geeignet, weil es dort keinen Hersteller gibt, der die Verantwortung für Fehler in den Programmen übernimmt...

[Pirke]

Zitat von MysteriousLink

Und da sieht man wie schlampig M$ arbeitet wenn die sowas erst zulassen (warum zwingen sie uns eigentlich nicht die Updates auf? Aber bitte gegen Gebühr ). Naja, es ist doch egal, nur weils ein schlampiges Programm ist, wird der jetzt bevorzugt oder weniger hart bestraft? :P

Das SP2 soll in der Standrad (DAU ) Einstellung ja auch schön penetrant immer auf die Updates hinweisen. bzw diese selber herunterladen und installieren.

[MysteriousLink]

Zitat von sys3

Weil MS in den Verträgen mit den Firmen derartige Verantwortlichkeiten ausschließt - wenn Du einen Blick in die EULA des nächstbesten MS-Programms wirfst, bekommst Du einen Eindruck davon. Soviel zum Lieblingsthema der MS-Marketingabteilung, Open Source Software sei nicht für den professionellen Einsatz geeignet, weil es dort keinen Hersteller gibt, der die Verantwortung für Fehler in den Programmen übernimmt...

Ja die Eula ist der Hammer, deswegen Patche ich nie. Was die da schreiben is mir viel zu unsicher im Endeffekt. Und geschützt bin ich eh genug hinter Router - Switch - Firewall - Antivir

[sys3]

Zitat von MysteriousLink

Ja die Eula ist der Hammer, deswegen Patche ich nie. Was die da schreiben is mir viel zu unsicher im Endeffekt. Und geschützt bin ich eh genug hinter Router - Switch - Firewall - Antivir

Den Zusammenhang zwischen EULA und Nicht-Patchen verstehe ich jetzt nicht.
Und Router, Netzwerk-Filter-Software und Antivirenprogramm ersetzen nur selten ein Update, ein Switch hat so gut wie keine Schutzfunktion.

[tele]

n switch hat überhaupt keine schutzfunktion, die arp tabelle kann man zu leicht flooden

[Pirke]

Zitat von telepornos

n switch hat überhaupt keine schutzfunktion, die arp tabelle kann man zu leicht flooden

ist auch net notwendig, da ja jeder PC mit seiner IP erreichbar ist, ein NAT Router reicht für den normalen Hausgebrauch eigentlich als Sicherung aus, da dann kein PC direkt aus dem internet erreichbar ist, nur muss der auch erstmal richtig configureirt werden.
Und in Firmen ists was ganz anderes, da muss ja nur einer sein Firmennotebook zuhause am Netz haben und schon ists auch im Intranet.

[Fabian]

Ich kann mich mal wieder über seriöse und gut recherchierte Berichterstattungen bei Sasser aufregen *freu*

Ein Bild sagt mehr als tausend Worte ...

http://www.fabolu.de/files/fun/sasser_mac.jpg

(Für alle, denen es nicht aufgefallen ist: RTL hat hier einen iMac vom Sasser-Wurm zerstören lassen, was eindeutig nicht geht!)

[sys3]

Immerhin wurde das Tierchen korrekt als Wurm identifiziert und nicht wie anderswo als Virus.

[Weberli]

Haben die heute bei ZDF gesagt: "......DER COMPUTER VIRUS SASSER, DER VON EINEM ...... "
Ich find das cool. Vor allem das jeder Sender was anders sagt. Deutsche Mediengestaltung eben. Jeder legt es sich so zurecht wie er es gern hätte. Am besten ist es wenn man selbst dabei war!

[Fabian]

Zitat von Weberli

Deutsche Mediengestaltung eben.

Na das deutsche lassen wir mal weg, denn in anderen Ländern ist es noch schlimmer!

[io.sys]

Nachdem Pro7 von dem Ami gekauft worden ist, ist das eh ProUSA geworden...

Ausserdem ist die Berichterstattung mehr als reisserisch...

[Raffiky]

Über unfähige, unwissende, subjektive, propagandagefüllte Reportagen/Nachrichten reg ich mich nicht mehr auf. Wenn man Ahnung von der Materie hat fällt einem das bei den aller meisten auf


Nen Genie war der Sasser Typ aber bestimmt nicht.

Wäre ehr eins hätten sie ihn nie erwischt. Der hätte den zB. ja auch in einem Internetcafe freisetzen können dann wäen die mit ihrer IP nicht weit gekommen. Und alles zu löschen was einem an Spuren auf dem eigenen Rechner bleibt ist ja schonmal klar.

[io.sys]

Also sie die bilder von seinem Haus gezeigt haben, hab ich mir gedacht, der wird doch nicht von zuHause aus das ganze gemacht haben...

SEHR intelligent!!!

[taxi]

ach wenn nachrichten mal über computer berichten, kann man eh nur den kopf schütten...

jüngst wurde mal wieder im nachtjournal über die neue jugendgesetze berichtet, viel wurde getan bla bla bla! brutale spiele verboten (man sieht einen ausschnitt auch counter strike)