Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Firewall bis auf einen Port dicht sollte man trotzdem Windows Updates installieren?

Mitglied: tigger30926

tigger30926 (Level 1) - Jetzt verbinden

15.10.2007, aktualisiert 17.10.2007, 7394 Aufrufe, 6 Kommentare

Sind Updates denn wirklich nötig, wenn die Firewall nur noch einen Port durchlässt...

Hallo liebe Mitstreiter,

ich stehe hier in unserer Firma vor einem echten Problem. Wir haben ca. 150 Laptops im Aussendienst im Einsatz. Diese Laptops wählen sich über eine Datenverbindung ins Internet ein. Entweder DSL, ISDN oder ANALOG. Die Rechner sind alle über eine Firewall von Norton gesichert und wir haben nur den 80 Port geöffnet und zum Surfen nur bestimmte Seiten freigegeben.

An den automatischen Update von Norton und Microsoft nehmen wir aber nicht teil.

Jetzt meine Frage, müssen wir auf solchen Rechnern auch die Windows Updates installieren?

Könnte durch das nicht installieren dieser Updates der Rechner im Internet gefärdet sein?

Ich selber bin der Meinung ja, aber ich finde einfach dazu keine Artikel die das unterstützen würden. Vielleicht hat ja einer von euch das passende Dokument für mich oder kann mich mal aufklären warum das keinen Gefahr sein soll.

Also ich freu mich schon auf eure Antworten.

Gruß
Tigger30926
Mitglied: sysad
15.10.2007 um 14:12 Uhr
Installieren, weil Du beim Surfen ja Port 80 offen hast und der User im Browser rumklicken kann. Letzte Woche wurden eineige böse Löcher im IE6 und IE7 gestopft.
Bitte warten ..
Mitglied: tigger30926
15.10.2007 um 14:20 Uhr
Ok vielen Dank

Doch eine weitere Frage dazu habe ich noch. Nehmen wir mal an wir haben nur zwei Seiten freigegeben z.b. "www.heise.de" und "www.dasoertliche.de". Könnte es auch hier zu einem Problem kommen?

Können durch die fehlenden Updates löcher entstehen die an einer Firewall vorbei gehen?

Was meinst du damit genau: Im Browser rumklicken ?
Bitte warten ..
Mitglied: aqui
15.10.2007 um 14:34 Uhr
Es reicht ja schon wenn du nur eine bestimmte Webseite besuchst...

http://www.heise.de/newsticker/result.xhtml?url=/newsticker/meldung/972 ...

...und was passiert wenn der Kollege mal eben schnell den USB Stick des Nachbarn oder der Kinder aufsteckt um mal die neuen Familienbilder anzusehen.....
Ziemlich blauäugig nur zu glauben das rein von Port TCP 80 alles Böse kommt....
Bitte warten ..
Mitglied: Dani
15.10.2007 um 18:26 Uhr
Hallo,
ich muss aqui zustimmen...also ein bisschen mehr solltest du schon auf den Kasten haben.

Die Updates (egal welches Unternehmen) werden nicht aus Jux und Laune veröffentlicht und zum Download angeboten sondern damit die Rechner in dieser Welt wieder sicherer werden.


Grüße
Dani
Bitte warten ..
Mitglied: tigger30926
16.10.2007 um 08:44 Uhr
Guten Morgen,

nun erstmal danke für die vielen Antworten und als zweites möchte ich noch folgendes hinzufügen.

Ich bin ja auch der Meinung wie Ihr das wir uns hier falsch verhalten und das die Updates extrem wichtig sind. Aber leider ist der Projekt-Leiter hier ganz anderer Meinung.

Wie schon oben beschrieben ist er der Meinung wenn wir nur zwei Seiten die auch von uns gehostet werden freigeben und den 80 Port in der Firewall offen lassen. Dann kann uns hier nichts passieren und genau hier brauche ich eure Hilfe.

Alles was mir Hilft unsere Meinung hier besser zu erklären, würde mir echt helfen.

Gruß
Tigger30926
Bitte warten ..
Mitglied: Rafiki
17.10.2007 um 21:00 Uhr
Nächstes Beispiel: Flash.
Auch im Adobe Flash wurden bereits einige Sicherheitsprobleme behoben. Diese werden vom Browser geladen und durch das entsprechende Plugin ausgeführt.
Mehr dazu http://secunia.com/product/11901/

Aber sogar in normalen Bildern gab es bereits Sicherheitslücken, durch die Systembibliothek die diese Bilder darstellt. Hier ein etwas älteres Beispiel
Microsoft Multiple Products JPEG Processing Buffer Overflow Vulnerability
http://secunia.com/advisories/12528/
Das Problem besteht sobald irgendeins der in dem Advisory genannten Produkt installiert wird muss der Patch auf dem System installiert werden. Leider wurde diese Lücke sogar sehr erfolgreich ausgenutzt.
Angreifer nutzen "JPEG-of-Death" für Backdoor
http://www.heise.de/security/news/meldung/51546


Zu der zweiten Theorie: Nur wenige sichere Webseiten erlauben. Bedeutet für mich, dass eure Sicherheit direkt von den Fähigkeiten der Admins legt, die eben diese Webserver betreuen. Und es geht sogar noch weiter, wenn ich da nur an ein infiziertes Werbebanner denke, das evtl. als Flash oder Jpeg geladen wird.
Leider finde ich gerade diesen Artikel nicht mehr bei Heise. Und ich meine nicht die Google Adwords.
Googles Sponsored Links führten auf bösartige Seiten
http://www.heise.de/security/news/meldung/88954

Dazu abschließend noch das aktuelle URI Problem. Wenn auf einer guten, erlaubten, immer sauberen, heise.de Webseite ein böser Teilnehmer im Forum eine geeignete URI unterbringt.
http://www.heise.de/security/news/meldung/97236

Selbst wenn ihr keine Verbindung mehr zum Internet hättet, sogar dann ist man vor Viren nicht sicher. Beweise?
USB-Festplatten mit Virus ausgeliefert
http://www.heise.de/security/news/meldung/96377


Abschließend rate ich eurem Berater er möge sein "Know-how" durch lesen und verstehen aufbessern. Also hier noch ein Link zu Heise.
Pufferüberläufe auf dem Heap und wie man sie ausnutzt
http://www.heise.de/security/artikel/72101
Nahezu jedes zweite kritische Sicherheitsleck beruht mittlerweile auf einem Heap-Overflow. Ähnlich wie beim älteren Bruder – dem Stack-basierten Buffer-Overflow – kann auch bei dieser Art von Fehler ein Angreifer beliebigen Code einschleusen und ausführen. Selbst scheinbar harmlose Bilddateien mutieren damit zum gefährlichen Trojanischen Pferd.

Update 20.Okt. 2007
http://news.zdnet.com/2422-13568_22-155326.html

Hacking a Vista PC
Determina experts explain how to exploit an animated-cursor flaw
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
802.1x am Router Firewall Port
Frage von UnbekannterNR1Netzwerkmanagement2 Kommentare

Hallo, Für eine Szenario Außenstandort wäre das Setup ja klassisch "Firewall/Router -> Kabel -> Switch". Am Switch ist 802.1x ...

Windows Netzwerk

Windows Firewall - alle eingehenden Verbindungen blockieren, ausser - auf Port-Basis

Frage von blacksunWindows Netzwerk4 Kommentare

Hallo, ich habe eine Frage zu der Windows- 7 Firewall. Ich habe eine Regel die eingehenden Verkehr auf allen ...

LAN, WAN, Wireless

Firewall SonicWall NSa 2650 - Port 25 öffnen

gelöst Frage von TiboTobiLAN, WAN, Wireless14 Kommentare

Hallo zusammen und ein frohes neues Jahr, aktuell gelingt es mir nicht den Port 25 zu öffnen und die ...

Router & Routing

Raspberry Pi 3B+ als Firewall für Port-Forwarding

Frage von SchottenrockRouter & Routing10 Kommentare

Hallo Zusammen, ich habe eine etwas ungewöhnliche Konstellation für den Internetzugang. Einen Speedport Telekom Hybrid der Hybrid sowohl als ...

Neue Wissensbeiträge
Netzwerkmanagement
How To Mikrotik Netinstall
Erfahrungsbericht von areanod vor 1 TagNetzwerkmanagement

Jedes Mal wenn ich Netinstall längere Zeit nicht benutzt habe stolpere ich über die „Besonderheiten“ dieser Software. Das ist ...

Microsoft
Microsoft: LDAPS per Update als Default
Information von em-pie vor 1 TagMicrosoft2 Kommentare

Hallo, Microsoft wird mit einem der zukünftigen Updates LDAP auf LDAPS per Default umstellen. Admins von angebundenen Systemen die ...

Humor (lol)

Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden

Information von Dilbert-MD vor 3 TagenHumor (lol)17 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...

Windows Update
MS SQL Server Updates
Information von sabines vor 3 TagenWindows Update

Für 2012, 2014 und 2016 sind seit Dienstag wichtige Sicherheitsupdates verfügar, die eine remote, leicht auszunutzende Lücke im Reporting ...

Heiß diskutierte Inhalte
Router & Routing
Suche Router der von einem Ethernet ein WLAN erzeugt
gelöst Frage von cdkurtRouter & Routing25 Kommentare

Hallo, ich bin auf der Suche nach einem Wlan Router/ Access Point der sich in einem Heim / Hotel ...

Sicherheitsgrundlagen
Frage zur allgemeinen Netzwerksicherheit
Frage von AbstrackterSystemimperatorSicherheitsgrundlagen15 Kommentare

Guten Tag zusammen, in letzter Zeit beschäftige ich mich, auch wenn ich "nur" Azubi bin, mit diversen Themen der ...

Windows Server
Windows Server 2019 RDP auf anderen Port umlegen scheint zumindest in der Firewall nicht zu funktionieren
gelöst Frage von kfj-deWindows Server14 Kommentare

Hallo zusammen, habe gedacht, ich mache den Remote Desktop Zugang etwas sicherer und lege den Port auf einen der ...

Netzwerkgrundlagen
Anfänger-Plan für ein Heimnetzwerk mit Opnsense
gelöst Frage von scriptoriusNetzwerkgrundlagen13 Kommentare

Hallo, ich plane, mein Netzwerk zu Hause umzugestalten. Ich habe einen Glasfaser-Anschluss (Deutsche Glasfaser). In meinem Netzwerk befinden sich ...