Zitat:

---

Man kann Snoopdos ständig im Hintergrund laufen lassen, mit lock in eine Datei, und alle Anwendungen, die man oft benutzt und als vertrauenswürdig erachtet, im Filter eintragen. Dann gibts auch keinen nennenswerten Performanceverlust.

---

Ich meinte auch mehr die menschliche Performance - irgendwer muss den ganzen Kram ja letztendlich kontrollieren .
--
Bye,
Darksun.

Zitat:

---

So einfach ist das nicht. Sys: ist ein logisches Laufwerk und kann gar nicht formatiert werden. Somit muß erstmal der Laufwerksname herausgefunden werden.

---

seufz....

Es sollte ja auch nur ein Beispiel sein, um einen Denkanstoss in Richtung dieser Möglichkeit zu geben. Im übrigen funktioniert "format xyz:" gar nicht, da die Befehlsschablone eine andere ist. Aber ich wollte hier jetzt keine Anleitung für den Nachwuchshacker schreiben.
Bevor ich übrigens "sys" in die Zeile geschrieben habe stand dort "dh0" (was IMHO in mindestens 20% aller Fälle zum Erfolg führt), aber da ich schon zig Beiträge mit dem Inhalt "meine heisst aber nicht dh0" vor mir sah habe ich halt "sys" geschrieben.
Den Gerätenamen der Laufwerke herauszufinden überlasse ich der Findigkeit des einzelnen, gesagt sei nur das dies auf OS-Ebene kein Problem darstellt .

Zitat:

---

Wenn man den einfachen Befehl Lock zusammen mit einem Passwort verwendet, sind auch Systempartitionen etwas geschützter. Kann man wahlweise in S:startup-sequence, S:user-startup, DEVS:Monitors oder SYS:WBStartup einbauen. Da hat ein Skript erstmal viel zu tun, die Befehlszeile zu finden, um das Passwort zu ermitteln. Wenn man unbekannte Software startet, kann man auch SnoopDOS o.ä. im Hintergrund mitprotokollieren lassen, was passiert. Und man muß ja nicht gleich jedes Programm aus dem Aminet installieren, man kann auch ein paar Tage warten, ob ein Trojaner entdeckt wurde.

---

Als ich noch aktiver als heute mit meinem AMIGA gearbeitet habe geschah dies hauptsächlich mit Cinema4D. Der Arbeitsfluss mit gelockten und somit schreibgeschützten Laufwerken hätte sich als nicht sonderlich effektiv erwiesen. Und oftmals lade ich mir bei der Arbeit mit Cinema4D benötigtes Zusatzmaterial (Texturen u. ä.) aus dem Internet, so das das Argument man müsse den lock erst setzen wenn man online ist oder neues probiert in meinem Falle nicht anzuwenden wäre (und ich denke anderen geht es ähnlich).
Zudem probiere ich neue Dateien nicht unbedingt sofort aus - wobei natürlich der Einwand gerechtfertigt ist das man sich merken kann welche Dateien neu sind - sondern zum Teil erst Tage später. Und auch hinter so harmlosen Sachen wie "Neuetex.jpg" oder "Urlaubbild.png" kann sich durchaus etwas anderes verbergen als es den Anschein hat. So wäre zumindest in meinem Fall eine manuelle Kontrolle mittels lock und SnoopDos-Protokoll sehr schnell dermassen umfangreich, das zum arbeiten mit dem Rechner keine Zeit mehr bliebe .
Im grossen und ganzen kann ich aber nur beipflichten: Man sollte es dem potentiellen Angreifer nicht zu einfach machen.


Übrigens scheinen sich viele gar nicht der Tatsache bewusst zu sein das zur Anwahl der 0190er Nummer gar keine Verbindung zum Internet zustande kommen muss. Somit braucht auch kein TCP/IP - Stack wie Miami oder Genesis manipuliert zu werden.
Es reicht schon, dem Modem den String "ATDT0190xxxx.." zu senden.
--
Bye,
Darksun.

[ Dieser Beitrag wurde von Darksun am 14.03.2002 editiert. ]

[ Dieser Beitrag wurde von Darksun am 14.03.2002 editiert. ]

[ Dieser Beitrag wurde von Darksun am 14.03.2002 editiert. ]

[ Dieser Beitrag wurde von Darksun am 14.03.2002 editiert. ]

Hmm, man sollte erst in die Hilfe schauen und dann editieren

[ Dieser Beitrag wurde von Darksun am 14.03.2002 editiert. ]