Beiträge von tk1908

Zitat von Smaecks

Ich hab meinem NAS und meinem Haupt-PC eine statische IP gegeben, damit ich von jedem Rechner im Netzwerk auf den zugreifen kann. Die restlichen Rechner dürfen ruhig mit irgendeiner iprumderpen.

Bei uns läuft alles via DHCP, allerdings vergibt mein DHCP-Daemon auch statische Leases. Ist keine große Sache.

/me wünscht sich ne Aktualisierung seines Eintrages pls.

Vorher

Zitat von tk1908

Name: spacecube.galactica.lan
Dienste: DHCP, DNS, HTTP, SSH, SCP/SFTP, NFS, Samba, tftpboot/PXE, Downloadrechner, Später evtl. VPN-Konzentrator
Lanintern oder öffentlich: Vorerst nur lanintern
Hardware: AMD E-350 Dualcore-CPU, 2GB DDR3-Ram, 250GB Festplatte fürs Betriebssystem und Programme, 2TB WD Red für als Datengrab Gigabit Netzwerk onboard, WLAN per PCI-e-Karte
Software: isc-dhcp-server, dnsmasq, iptables, Lighttpd+PHP, OpenSSH, nfs-kernel-server, Samba, tftpd-hpa, pyLoad
Betriebssystem: Debian wheezy
Nachts an oder aus: Teilweise nachts an. Nicht immer

Alles anzeigen

Nachher
Name: beer.tknet.lan
Dienste: DHCP, DNS, HTTP, SSH, SCP/SFTP, NFS, Samba, tftpboot/PXE, Downloadrechner, Später evtl. VPN-Konzentrator
Lanintern oder öffentlich: SSH öffentlich, Rest lanintern
Hardware: Intel Celeron G1820, 2GB DDR3-Ram, 64GB SSD fürs Betriebssystem und Programme, 2TB WD Red für als Datengrab Gigabit Netzwerk onboard, WLAN per PCI-e-Karte
Software: isc-dhcp-server, dnsmasq, iptables, Lighttpd+PHP, OpenSSH, nfs-kernel-server, Samba, tftpd-hpa
Betriebssystem: Debian wheezy
Nachts an oder aus: Normal Dauerbetrieb

Zitat von Kaiser

wine schreibt man ohne h

gefixt

# Headless-Machinen/Systeme mit Server-Diensten
10.18.1.1	beer.tknet.lan  beer		#Homeserver
10.18.1.2	korn.tknet.lan  korn		#IGEL Winestra 4210LX
10.18.1.3	wine.tknet.lan	whine		#Raspberry


# Rechner
10.18.2.1	gin.tknet.lan       gin		#Hauptrechner
10.18.2.2	vodka.tknet.lan     vodka	#Thinkpad T61
10.18.2.3	vermouth.tknet.lan  vermouth	#Macbook


# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters


# Sonstiges
192.168.178.1   fritz.box

Domänenname und Rechnernamen geändert.

Zitat von Diamant001

Wieso?
Wenn der AV beim Öffnen einer Seite feststellt das in der Seite ein befehl drinnen ist irgendwo der anweist beim öffnen etwas außerhalb vom Temporären Ordners vom Browser was runterzuladen, kann er die Seite direkt blocken.
Es sind alles Programme, während das eine dazu dient mist zu machen kann ein anderes wie der AV dazu genutzt werden die Aktivität des Schaders zu unterbinden.
Ich sehe da nicht das es nicht möglich ist was dagegen zu tun.

Toll. Für die Erkennung braucht das AV-Programm aber auch wieder Signaturen (als Vergleichswerte). Wenn diese Signaturen nicht aktuell genug sind, siehts bei Drive-By Exploits mau aus.

Zitat von Diamant001

Du hast da was Missverstanden, die AV soll nicht Java und co ausschließen, sondern einfach die Schadprogramme oder Dateien die die Lücken im OS oder anderen Programmen wie im Beispiel Java ausnutzen wollen, das ist ja eigentlich die Aufgabe von AV-Programmen.

Beispiel: Drive-By Exploits, da hilft dir kein AV-Programm.

Zitat von Diamant001

Das ist mir auch klar, das XP noch nicht unter 5% liegt.
Das AV-Hersteller keine Sicherheitslücken schließen können ist mir auch klar, sie können aber Programme/Dateien vom System ausschließen das diese Lücken nutzen will, das ist ein unterschied.

Moment mal: Also quasi Java und Flash vom AV-Programm ausschließen lassen? Außerdem ist das keine Lösung des Problems, sondern nur Bekämpfung der Symtome.

Zitat von Diamant001

Reagiert Microsoft auf Sicherheitslücken so schnell wie Antivirenhersteller?
Wenn der Antivirenhersteller darauf achtet das keiner ins System kommt, durch Firewalls und co, was soll passieren?
Hacker sind für ihre Hack arbeit auch darauf angewiesen dass das System up to date ist, bei den was die erreichen wollten.
Nehmen wir als Beispiel WFW, da kommt aus heutiger sicht keiner mehr rein, die Trojaner die ein Hacker in ein System einschleust bevor er anfängt mit Hacken, kann WFW gar nicht ausführen da dem System weder die Protokolle noch die Zusatz Software(.Net, Java und co) hat oder aktuell genug ist das sein Tool Funktionieren würde.
Dann zählt auch aus meiner sicht wem der Hacker schaden will, will er auf so vielen System sein Tool zum einstieg in ein System haben wie möglich, um schaden anzurichten, dann muss er sich auf neuere Systeme Konzertieren.
Und die haben nun mal mehr Einstiegsmöglichkeiten als ein älteres System, da ein neueres nun mal mehr kann als ein älteres, ist doch logisch.

Alles anzeigen

Eben nicht. Wenn Windows XP auch jetzt noch sagen wir mal 20% Marktanteil hat, dann ist es nicht auszuschließen, dass sich Hacker und/oder Virencoder nicht auch noch auf Windows XP verlegen. Er "muss" sich also nicht auf neuere Systeme konzentrieren.

Achso und btw mal Grundkurs: AV-Hersteller fixen keine Sicherheitslücken im System selbst.

Und zu WfW, dass System wurde nur uninteressanter, nicht sicherer. Wer noch Windows XP verwenden will, bitte, der soll es tun, aber bitte nicht so einen IMHO Schwachsinn verzapfen.

Zitat von winfreak

Ich nicht. der Schrott is da wo er hin soll, auf dem Abstellgleis.

Agreed

Starke Windböen.

Zitat von Bjoern 1988

is kein windows 7, das ist Manjaro mit Kde desktop die fensterramen stammen von windows 7

Ich glaub Coburg hat dich nicht gemeint.

Zitat von mrshadowtux

Sco Open Desktop 3.0 Unix von 1993

Haben will D:

Hatte den SCO Open Server 5 hier, aber keine Serial. D:

Zitat von mrshadowtux

Was ist das jetzt fürn System?

Bei uns in der Berufsschule sind die PCs auch noch mit XP ausgestattet. In den Sommerferien wird das Netz auf Windows 7 umgestellt.

Zitat von mrshadowtux

Ich warte ja immernoch, dass RHEL 7 fertig wird, dann werde ich mir mal das dazugehörige CentOS ansehen.

Nicht nur du. Wobei Ich auch auf SLE 12 warte.

Die Haare können ruhig noch n bisschen so stehen. Nur meine Augenbrauen, müsst Ich echt mal zupfen.

So mal n Foto von mir.