Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   optix 1.3 bricht NTFS File Protection (https://www.trojaner-board.de/2053-optix-1-3-bricht-ntfs-file-protection.html)

docprantl 26.04.2003 15:31

</font><blockquote>Zitat:</font><hr />Original erstellt von Jason:
wer echt krank genug ist, sich auf ne _integrierte_ _rechtebasierte_ Ordnersperre von _Microsoft_ zu verlassen, der handelt grob fahrlässig,</font>[/QUOTE]Das mußt du jetzt erklären. :confused:
</font><blockquote>Zitat:</font><hr /> wer DANN aber noch meint, in den betreffenden ordnern von _trojanern_ sicher zu sein, dem is im Grunde nich zu helfen ;) </font>[/QUOTE]Wenn auf den Ordner kein Zugriff möglich ist, dann läßt sich der auch nicht herstellen. Selbstverständlich sind die NTFS-ACLs sicher.

docprantl

cruz 26.04.2003 15:47

</font><blockquote>Zitat:</font><hr />Original erstellt von IRON:
Zitat:

Du wunderst dich nicht. Falls du meinst, ich hätte jemanden selbst übelst beleidigt, wieso reagiertest du nicht gleich konsequenter?
Zitat:

</font>
ich bin konsequent, in dem ich eben nicht jeden lösche, mit dem ich nicht klarkomme. das einfachste wäre ja genau das, was du hier propagierst, so lange zu löschen, bis nur noch leute hier sind, die mir persönlich wunderbar in den kram passen (ob diejenigen dann noch hier bleiben wollten, ist natürlich ne andere frage).

</font><blockquote>Zitat:</font><hr />
Wie man an den Reaktionen von vampire und Optimist sieht (die nur dann aus ihren Löchern kommen und Beifall klatschen, wenn sie jemandes breite Schulter zum Anlehnen haben), bist du auf dem besten Wege, ein paar neue Freunde zu gewinnen.
</font>[/QUOTE]du solltest mich mittlerweile etwas besser kennen, als das ich durch kritik den beifall von irgendjemandem provozieren wil. wenn jemand meiner meinung ist -&gt; ok. wenn nicht -&gt; auch ok.

</font><blockquote>Zitat:</font><hr />"Jeder Erfolg, den man erzielt, schafft uns einen Feind. Man muss mittelmäßig sein, wenn man beliebt sein will." [Oscar Wilde] </font>[/QUOTE]tolles zitat, aber leider so gar nicht hierhinpassend.

.cruz

IRON 26.04.2003 16:50

Es passt schon. Hängt nur davon ab, auf wen man es bezieht :D
Aber ich muss zugeben (falls das nicht sowieso ersichtlich war), dass meine Kritik darauf ausgelegt war, dich auf den Plan zu rufen. Klappte ja auch prima. Das gibts übrigens auch ein Zitat, aber ich will dich ja nicht übelst beleidigen.... [img]graemlins/lach.gif[/img]

Jason 26.04.2003 17:27

</font><blockquote>Zitat:</font><hr />Original erstellt von Dr Prantl:
</font><blockquote>Zitat:</font><hr />Original erstellt von Jason:
wer echt krank genug ist, sich auf ne _integrierte_ _rechtebasierte_ Ordnersperre von _Microsoft_ zu verlassen, der handelt grob fahrlässig,</font>[/QUOTE]Das mußt du jetzt erklären. :confused:
</font><blockquote>Zitat:</font><hr /> wer DANN aber noch meint, in den betreffenden ordnern von _trojanern_ sicher zu sein, dem is im Grunde nich zu helfen ;) </font>[/QUOTE]Wenn auf den Ordner kein Zugriff möglich ist, dann läßt sich der auch nicht herstellen. Selbstverständlich sind die NTFS-ACLs sicher.

docprantl
</font>[/QUOTE]Na ich möchte mich jetzt nicht zum 1000sten mal auf ne Diskussion einlassen, ob man mit Windows echte Sicherheit erlangen kann, das führt vom 100sten ins tausendste [img]smile.gif[/img]

Ich meine schon mehrfach gelesen zu haben, dass diese Sperren durch exploits umgangen wurden, kanns aber gerade nicht belegen, da ich die Artikel nicht gebookmarkt habe.

MAGICMASTER2003 26.04.2003 17:45

@Iron:
"Jeder Erfolg, den man erzielt, schafft uns einen Feind." Bis dahin stimmt es.

Übrigens spreche ich den Betreibern dieses Boardes ein Lob aus für die Unparteiigkeit und Korrektheit, im Gegensatz zum Ratboard.

Lucky 26.04.2003 17:51

Magic soviel ich weiß, haben die Admins dich da gelöscht, weil du User beleidigt hast.
Verbesser mich wenn ich falsch liege.

Andreas Haak 26.04.2003 17:53

&gt;Wenn auf den Ordner kein Zugriff möglich ist, dann
&gt;läßt sich der auch nicht herstellen.
&gt;Selbstverständlich sind die NTFS-ACLs sicher.

Also mir fällt spontan eine Methode ein ... . Die Windows Dienste kann man hijacken - ich mach das bei YAW 3.5 z.B. . Dadurch erlangt man SYSTEM Rechte und die ACLs interessieren einem relativ wenig ... .

vampire 26.04.2003 17:58

nene, is schon richtig... :D

kommt noch erschwerend hinzu, daß man sich immer ganz klein und mickrig fühlt wenn so ein ass wie MM auf den plan tritt... :cool:

Der Hirsch 26.04.2003 18:00

</font><blockquote>Zitat:</font><hr />Original erstellt von hyrican:
</font><blockquote>Zitat:</font><hr />Original erstellt von Jason:
As I said...

wer echt krank genug ist, sich auf ne _integrierte_ _rechtebasierte_ Ordnersperre von _Microsoft_ zu verlassen, der handelt grob fahrlässig,
</font>[/QUOTE]Kannst du mir bitte erklären warum diese nicht funktioniert?Bisher war ich der Meinung es erhöht meine Sicherheit(neben dem funktionierenden Hirn beim surfen und dem AVK12)wenn ich als User mit beschränkten Rechten ins Net gehe.

hyrican
</font>[/QUOTE]Deine bisherige Meinung ist auch weiterhin zu 100 % korrekt.
Absolute Sicherheit ist nicht zu erlangen, eine Erhöhung derselben jedoch mit deiner Kombination sehr wohl.

Gruß
Der http://home.arcor.de/cheesebuerger/S...figuren/25.gif

hyrican 26.04.2003 18:17

Danke,auf eine solche Antwort hatte ich gehofft.
Obwohl mich Andreas Haaks Post und dieser Test: http://members.lycos.co.uk/scheinsicherheit/avk12.htm doch ein wenig verunsichern.Trotzdem danke.

hyrican

vampire 26.04.2003 18:17

</font><blockquote>Zitat:</font><hr />Original erstellt von IRON:
Wie man an den Reaktionen von vampire und Optimist sieht (die nur dann aus ihren Löchern kommen und Beifall klatschen, wenn sie jemandes breite Schulter zum Anlehnen haben)
</font>[/QUOTE]@IRON,

wie kommst du dazu einen solchen satz zu schreiben???
ich war der meinung, daß du eventuell auch ganz in ordnung sein könntest ( glaub's oder lass es bleiben) aber mit diesem quatsch hast du dich endgültig als hohlköpfiger, sturer, streitlustiger, profilneurotiker geoutet...

tut mir schon fast leid, daß ich so auf dich eingegangen bin... :D

IRON 26.04.2003 19:00

Danke, dass du mein Urteil über dich bestätigst und mal wieder als Erster!!! dank vermeintlichen Oberwassers mit Beleidigungen um dich wirfst. Ich bin selten so erfreut gewesen, dich zu lesen [img]graemlins/lach.gif[/img]

Jason 26.04.2003 19:17

Ihr zwei habt euch gern oder ;)

docprantl 26.04.2003 19:38

</font><blockquote>Zitat:</font><hr />Thus spake Jason:
Ich meine schon mehrfach gelesen zu haben, dass diese Sperren durch exploits umgangen wurden, kanns aber gerade nicht belegen, da ich die Artikel nicht gebookmarkt habe.</font>[/QUOTE]Das glaube ich erst dann, wenn ich einen solchen Exploit selbst nachvollzogen habe.
</font><blockquote>Zitat:</font><hr />Thus spake Andreas Haak:
Die Windows Dienste kann man hijacken - ich mach das bei YAW 3.5 z.B. . Dadurch erlangt man SYSTEM Rechte und die ACLs interessieren einem relativ wenig ... . </font>[/QUOTE]Hier geht es um Zugriff auf Ordner, bei denen die fragliche Anwendung durch die NTFS-ACLS keinen Zugriff haben dürfte. SYSTEMrechte bringen gehijacked genau gar nichts, wenn SYSTEM auf den bestimmten Ordner keinen Zugriff hat. SYSTEM kann zwar viel, aber nicht alles. SYSTEM kann sich nicht selbst die Berechtigung erteilen, auf den gesperrtem Ordner zuzugreifen. Das können nur Administratoren. Standardmäßig ist nur Administratoren das SeTakeOwnershipPrivilege zugeteilt. Alles andere möchtest du mir schlüssig nachweisen.

HTH,
docprantl

Andreas Haak 26.04.2003 19:47

Allerdings hat standardmäßig SYSTEM Zugriff auf alle Ordner ;o).


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:46 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130