was haltet Ihr von diesem Programm?
http://www.msdp-software.de/inhalt/s...ware/index.htm

(tut mir leid, ich habe gerade gemerkt: Der Link führt nicht direkt dorthin. Unten auf der Seite "Liste 2", dann auf Kukuksei.)

oder hier:
http://www.winload.de/download/25208...cksEi-1.1.html
Jo

[ 27. Oktober 2003, 21:02: Beitrag editiert von: staja ]

Nichts. Zum einen gibts für derartige Zwecke bereits hinreichend bekannte und erprobte Programme, zum anderen kann man's auch übertreiben mit der Paranoia.
Aber dies ist keine Wertung der QUALITÄT des Kuckuckseis. Ob das Teil so funktioniert, wie es soll, kann ich nicht beurteilen. Dazu müsste ich es testen.

danke.

Programme dieser Art finden schon seit einiger Zeit im professionellen Umfeld Verwendung in Intrusion Detection Systems, z.B. in "tripwire" oder "aide".

Bei sorgfältiger Implementierung können diese Programme eine nahezu 100%ige "Post-Mortem" Erkennung bei Würmern oder sog. "Root-Kits" (betrifft *ix-Betriebssysteme) bieten. Definitionsgemäß ist allerdings in dem Fall einer Erkennung der eigentliche Vorgang des "Hackens" bereits abgeschlossen, d.h. das System ist bereits korrumpiert. Dennoch halte ich persönlich (mit einem gewissen Background aus dieser Richtung) Produkte wie diese für eine absolut sinnvolle Ergänzung zu anderen Schutzkonzepten, da damit eine Art letzte Barriere erschaffen wird, die Alarm schlägt wenn alle anderen Mechanismen fehlgeschlagen sind bzw. überwunden wurden.

Wobei auch hier allerdings immer die Verhältnismässigkeit im Auge behalten werden sollte (95% aller Rechner die gehackt werden, werden von Script-Kiddies angegriffen die sich auf die 5 bekanntesten Sicherheitslücken stürzen und daher von den einfachsten Schutzmaßnahmen bereits abgehalten werden). Diese Art von Schutz macht denke ich nur Sinn, wenn man wichtige Daten oder einen 24/7 im Internet befindlichen Server zu schützen hat (zumindest, wenn das Programm auch noch Geld kostet).

Grüsse,
razor

</font><blockquote>Zitat:</font><hr /> KuckucksEi kontrolliert bei jedem Windowsstart alle Eintragungen in der Registrierung, im Autostart-Ordner, in der Autoexec.bat, Win.ini und alle DFÜ-Verbindungen. </font>[/QUOTE]verfügt das programm über admin rechte oder wie will man *alles* kontrollieren? meiner meinung zuviel schaum schlägerei um nichts.
wie sieht es mit dem hybernation modus aus? wie will man hier etwas überwachen? das system fährt ja nicht hoch sondern *wacht auf*. fragen über fragen.


Heiko