internet

[Gast]

hallo hoe-wat moet ik doen om mijn pc beveiligen als ik aan het surfen ben,ik kom nl soms pop ups tegen waar mijn progamma's ziet en iedereen kan in mijn pc.

mijn ip-adres is zichtbaar,welke PROGAMMA OF WELKE SITE???moet ik gaan om mijn pc te beveiligen,zodat ik veilig kan surfen en mijn ip-adres niet meer zichtbaar is en zo niet meer gekraakt kan worden????

DANK BIJ VOORBAAT!!! nb surfen vauit belgie met telenet???

[Gast]

IP adres is zowat altijd zichbaar op sites.

Wil je dat niet, zul je via een zgn. anonymous browsersite moeten gaan browsen. Er was er wel een maar ik weet niet of die nog bestaat of dat je er al dan niet tegenwoordig voor betalen moet.

 

Dat je ip bekend is, is niet zo'n probleem. Aanvallen zul je altijd hebben, een goede firewall is dan al een goede oplossing.

Er zijn ook goede en minder goede popup killers etc.

Als je zo hier en daar eens een goede search doet (bijv. op de naam firewall) zul je genoeg topics hierover kunnen vinden.

Zonealarm is in elk geval al een mooi begin als firewall.

[Morgothzz]

Allereerst de pop-ups, het gaat om java programma's of html code die LOKAAL je harddisk uitlezen. Kijk maar eens op Hack. Dit is een onschuldige java-script waarbij je het idee krijgt dat ze klakkeloos je hardeschijf en alle documenten etc. kunnen uitlezen. In de broncode van de pagina zie je al dat het een java script is. Op die manier jagen ze je de stuipen op het lijf maar het is toch vrij ongevaarlijk.

"Veilig Surfen" bestaat niet maar je kan het gevaar tot het minimum beperken.

Eerst moet je weten wat er voor nodig is om op jou pc te kunnen kijken en dat is simpel dat heet "Toestemming" en dat geef je natuurlijk nooit. Ze proberen je dus geforceerd toestemming te laten geven en dat heet "Trojan Horse". Meestal versturen ze die per E-mail of verpakken het in programma's die je download of krijgt van "goede"kennissen. In die geval is het dus belangrijk om een goede virusscanner te hebben die je ook regelmatig update. Zolang jij niet klakkeloos alles aanklikt wat je binnen krijgt of altijd maar op ja klikt als er een schermpje verschijnt tijdens het browsen van 'wilt u .....instaleren' is er niets aan de hand.

een ander probleem is flooden,nuken etc. van je pc. Dat is proberen dat om jou pc in de stress te helpen of om je internetverbinding plat te leggen. In principe is dit ongevaarlijk alhoewel een spontane reboot van je pc rare gevolgen voor windows kan hebben (het is al niet zo stabiel :=)) LOL). Dit wordt meestal door kinderen gedaan en die vinden zich dan heel stoer.

Vrij bekend zijn de DOS 9deniel of service)attacks op computers van grote bedrijven. Het enigste wat er dan gebeurd is om met zo veel mogenlijk computers tegelijk achterelkaar bepaalde informatie optevragen zodat die in de stress springt, dit deze aanval duurd meestal uren (soms dagen, afhankelijk van de hoeveelheid computers)) omdat zo'n maiframe ook weer niet zo makkelijk te craschen is. Ook proberen ze zo je hele bandbreedte op te slokken zodat er van internetverkeer geen sprake meer is naar/van die pc. Als deze aanvallen zijn gebaseerd op een IP adres. Dit lukt dus alleen maar als je een vast ip adres hebt. Als je met een analoog modem zit krijg je elkekeer een ander ip adres en dat geld ook met sommige kabel leveranciers omdat ze maar beperkte ip adressen inkopen (er van uitgaande dat nooit iedereen tegelijk zit te netten). Jou huis PC is absoluut niet interessant voor de grote jongens dus zijn de "eventuele" aanvallen kinderspel en hooguit irritant. Je kan als je paranoide bent gaan surfen via een proxy surfer. Dat houd in dat jou computer via internet kontact maakt met een andere computer (dat is de enigste die jou IP adres ziet) en die sluist dan al je "browser etc." aanvragen door naar de site's die jij wilt bezoeken. De site's zien dan alleen maar de IP van de proxy server en jou IP blijft anoniem. Nu bestaan er ook programma's die in het wilde weg een bepaalde reeks ip adressen gaan scannen en daar een ping naar sturen om te kijken of die toevallig on-line zijn. Dit is dus niet persoonlijk maar louter toeval. Nu zijn er programma's die dat herkennen en dan de ping opslokken (stealthmode) en geen antwoord versturen zodat het lijkt alsof je niet on-line bent of simpel weg een refuse versturen. Dat heet een Firewall. Zone-alarm is daar een voorbeeld van. Het nadeel van dit programma is dat hij niet weet wat voor ping het is. Er zijn bepaalde ping routines die nodig zijn maar waar jij het bestaan niet van weet. Natuurlijk is het logisch dat je e-mail, ICQ, MSn en proggies als WInMX, KaZaa etc. ping nodig hebben wat de basis van die proggies is dat je on-line bent en dat moet gecontroleerd worden. De meeste van firewall programma's hebben een duidelijk overzicht van welk programma die pingt verstuurd CQ ontvangt maar er zijn altijd ping's die je niet kan thuis brengen maar die wel essentieel zijn voor je internet kontakt. Ook gaan die programma's om de haverklap over de zeik omdat 1 zo'n kneus het nodig vind om een bepaalde poort range te scannen (wat bij de meeste mensen paranoid gedrag oproept omdat ze denken dat ze gehackt worden). Vergis je niet, ook je provider gebruikt dit soort ping's om de gezondheid van hun net te testen (doorvoersnelheid, verloren pakketen etc.).

De laatste tijd is het populair om bepaalde instructies aan je computer door te geven via "Actitve x". Het is verstandig om dat in je browser aan te passen.

Gan naar je browser (voorbeeldb = IE)beveiliging - aangepastniveau en daar wat uitgeschakeld is lekker laten staan en bij de rest vragen aanvinken. Er zijn namenlijk ook site's die prachtige en zeer onschuldige active-X applicaties gebruiken en het zou zonde zijn als je dat niet meer kan zien.

Als je een software of hardware matige firewall draait kan je de boel helemaal dichttimmeren door exact aan te geven welke poorten er open en dicht moeten staan. daarvoor moet je wel kennis van zaken hebben. In iedergeval moeten de poorten 80 (http), 25 (uitgaande e-mail) 110 (binnenkomende e-mail), 119 (nieuwsgroepen) open staan plus de poorten van programma's die je draait welke afhankelijk van internet zijn (ICQ, MSN, Kazaa etc.) deze gebruiken allemaal andere poorten.Voor een overzicht van de enorme hoeveelheid van al tegewezen poortnummers moet je kijken bij IANA Als je b.v. naar GRC gaat en je klikt op "test my shield" dan wordt er bekenen of er informatie van je pc te halen is. Als je op "probe my ports" klikt wordt er gekeken welke (door hackers meeste gebruikte) poorten openstaan.

 

 

Dus conclussie:

 

1:Alle files die je niet vertrouwd scannen met een up to date virusscanner.

2:Nooit klakkeloos ergens ja op drukken.

 

En als je echt 110 % save wilt zijn een firewall draaien maar die werkt alleen goed als hij ook voor 100% goed is ingesteld.

 

Het is een heel verhaal geworden en ik hoop dat je er wat wijzer van bent geworden.

 

 

ps. uiteraard zijn er nog veel meer manieren om je pc plat te leggen of binnen te dringen maar dat zit je allang niet meer op scholieren niveau maar zit je in "The Scene" en die hebben geen intereese in jouw schrale pc'tju

 

 

mvgr. Morgothzz

[Gast]

Je hoeft inderdaad niet te denken dat ze gewone huis/tuin computer gaan kraken...het is vaak de grotere site's/comp wat ze willen hacken omdat dat meer een uitdaging is of dat er mee te halen is...

Maar als je het echt niet vertrouwd kun je altijd via een anonymous proxy gaan internetten....deze geeft of een vals of geen IP door....en natuurlijk een firewall installeren!!!

Maar eeuh onthoud wel als ze je willen hacken zal niets hun tegenhouden geen firewall of wat dan ook....

Groeten

[Ron]

De gewone huis tuin en keuken computer wordt JUIST wel vaak gehackt omdat dat vaak erg eenvoudig is omdat mensen zoals de topic starter niet weet hoe hij hem moet beveiligen. Wat je dan krijgt is dat zo'n hacker een smtp servertje op je PC installeert (heel klein programma) waarmee hij duizenden onschuldige internettters met spam kan bestoken. (ongevraagde e-mail) zonder dat de dader achterhaalt kan worden.

De meeste "domme" internetters hebben meestal wel een lekker snelle (kabel of adsl) verbinding en weten vaak toch niet dat ze geinfecteerd zijn, zodat die aansluiting/pc zich uitstekend leent voor spam praktijken.

Vaak worde zulke gehackte PC's ook gebruikt om een andere (commeciele) server te hacken zodat de firma die gehackt wordt op een dwaalspoor gezet wordt.

Waarom weet ik dat? Omdat ik het vroeger (in mijn "wilde" jaren) zelf vaak deed. Voor de uitdaging natuurlijk:-))

Nu weet ik wel beter en hack ik natuurlijk geen servers meer maar........... <img src="/ubbthreads/images/icons/grin.gif" alt="" /> <img src="/ubbthreads/images/icons/grin.gif" alt="" />

 

Groetuh,

 

Toxic[Q]

[Gast]

Ook ik heb wel eens voor de gein , uit nieuwsgierigheid, p.c's gehackt.

En zoals Toxic(Q) al een beetje aangaf, het makkelijkste is bij iemand

die toch zijn/haar P.C niet voldoende beveiligd.

 

 

gr,

 

 

[Morgothzz]

Weet ik (ook ik spreek uit ervaring) maar het rendament is laag. Het is alleen leuk als je het bij een bekende doet en zijn reaktie later hoort. Bij een onbekende kom je alleen wat foute en vaak achterhaalde proggies tegen en foto's die niemand interesserd. En ik ben niet zo'n voyeur dat ik alle documenten na ga spitten om te zien of er opwindenden verhalen in staan. en ik ben ook niet geintresseerd in creditkaartnummers of andere rekeningnummers omdat ik daar veel te eerlijk voor ben :=))

 

Als je eens critisch naar je eigen pc kijkt zie je ook dat er niets essentieels opstaat (wij zijn niet zo dom) en de proggies etc. zijn makkelijk vervangbaar.

 

Het was ook maar een sumiere uitleg.

 

<img src="/ubbthreads/images/icons/cool.gif" alt="" />

[Morgothzz]

en PS. dat bedoelde ik dus met klakkeloos installeren en in het wilde weg op ja drukken.

 

Ondertussen tip: Check ook regelmatig je run sleutel in je register of te wel wat je allemaal automatisch opstart.

 

<img src="/ubbthreads/images/icons/cool.gif" alt="" />

[Gast]

Morgothzz,

 

Tuurlijk zijn de progjes die de gemiddelde p.c eigenaar gebruikt zo weer te vervangen.

Idem dito dat er op de meeste p.c's niets staat wat echt de moeite waard is

om naar uit te kijken.

Houdt niet weg dat er genoeg mafketels zijn die het leuk(???) vinden om

toch ff een 4usje e,d te plaatsen.

 

gr,

 

[Gast]

Je hebt er ook echte ezels bij hoor. Een fxp scanner bijv. die home ip's gaat scannen op ftp servers en ze dan gaat vullen weet gewoon niet waar hij mee bezig is.

 

Laatst had ik voor de grap eens een ftp server open gezet met alle rechten op een machine wat verder toch geen kwaad kon.

Is er toch zo'n slomo die de ftp vind en hem dan vol gaat pompen met Blade 2 Nederlands ondertitelt, SVCD, en dan die mooie tekstjes erbij van "pub found and made by..." en "please don't delete".

Lachen ja, upload was snel... maar download a 16kb p/s is lekker langzaam, ik heb die ftp dus dichtgegooid en was een SVCD rijker.

 

Aan het hacken van prive pc's herken je dus veelal ofwel de beginnende hacker / tester, ofwel scriptkiddies of andere personen die er geen verstand van hebben. Of het moet al een wraakactie zijn van iemand.

 

Een echte hacker verspilt hier niet eens energie aan.