Sober I

SolitaryViolet148

Hi,

habe mal eine Frage zur allgemeinen Information. Ich bekomme immer noch jeden Tag Massen an Sober-I Mails zugeschickt.
Ist das bei anderen auch so schlimm oder will mich hier einer nerven? Mir fällt auf das die richtig regelmäßi kommen. So alle 10 min, mit der Emailaktualisierung kommen genau 7 Stück. Vorgestern waren es noch 4. Aber egal ob ich um 21:00 oder 23:00 ins Internett gehe - es sind genau 7 Stück im Briefkasten und von da an dann alle 10 min.???

Und an alle die Ihren Scanner seit mehr als 7 Tagen nicht aktualisiert haben - IHR NERVT ANDERE mit Euren verseuchten Rechnern!!!

mfg Uwe

OrangeMorning746

Zitat

Original von use
Und an alle die Ihren Scanner seit mehr als 7 Tagen nicht aktualisiert haben - IHR NERVT ANDERE mit Euren verseuchten Rechnern!!!

hab ich nicht. wozu auch, ich nerve gerne andere leute

SolitaryViolet148

Hi Nickelchen,

dann kann ich ja meinen Filter auf Deine Mailaddy umstellen. Schaum wir mal wie lange Du es lustig findest wenn nur noch Müll aus dem Briefkasten kommt.

mfg Uwe

OrangeMorning746

Zitat

Original von use
Hi Nickelchen,
dann kann ich ja meinen Filter auf Deine Mailaddy umstellen. Schaum wir mal wie lange Du es lustig findest wenn nur noch Müll aus dem Briefkasten kommt.
mfg Uwe

tut es aus dem einem oder anderem auch, aber es gibt dinge mit dennen man sich abfinden sollte und das sind dinge wo ein aufruf an irgendwelche, wenn überhaupt, versuchte meerwasserrechner nicht wirklich etwas bringt.

MuteMountain3036

... und wenn deine letzte echt Mail im Spam-Eimer landet ...

wirst auch du merken, dass Filtern nicht die Regel, sondern die Ausnahme sein sollte, Peter.

OrangeMorning746

Zitat

Original von Thomas Chronz
... und wenn deine letzte echt Mail im Spam-Eimer landet ...
wirst auch du merken, dass Filtern nicht die Regel, sondern die Ausnahme sein sollte, Peter.

sicher sollten sie das nicht thomas. aber ein aufruf ans forum wird diesen umstand auch nicht ändern. zudem kann ich mir nicht so recht vorstellen das es aus dem forum kam. anstelle von dem posting hätte/würde es sicher mehr bringen die leute anzuschreiben von dennen den die mail kam. die wissen nämlich meist nix von ihrem glück

RoughBoat1584

Zitat

Original von Peter Nickel
sicher sollten sie das nicht thomas. aber ein aufruf ans forum wird diesen umstand auch nicht ändern. zudem kann ich mir nicht so recht vorstellen das es aus dem forum kam. anstelle von dem posting hätte/würde es sicher mehr bringen die leute anzuschreiben von dennen den die mail kam. die wissen nämlich meist nix von ihrem glück

Bringt meisst auch ned viel, da viele Viren die Absenderadresse fälschen.

Gruß

Roger

iXware

Hi,

ich habe in den letzten 2 Wochen auch wieder verstärkt mit den Virenmails und mit Spam zu kämpfen - ich bekomme auch Mails "zurück" mit meinem Absender bzw mit dem Absender "webmaster@.." der eigenlich nur ne weiterleitung ist. Daher kann diese Mail nie von mir ausgegangen sein.... Da sich bei mir die Windows-Scriptviren nicht einnisten können (Linux) bin ich mir recht sicher, daß ich nicht der Verursacher bin.

Ich denke schon, daß Uwes Aufruf, an die "klicki-Bunti"-Experten schon sinnvoll ist, denn die durch die Ignoranz der Gefahren durch viele Windowsuser kommt es doch erst zu den ganzen Problemen. Wenn jetzt auf einen Schlag alle Forennutzer auf Outlock (und Outlock Express) verzichten würden und an dessen Stelle zB Thunderbird ensetzen würden, dann wäre schon viel erreicht. dann müßte noch jeder dazu gebracht werden eine Firewall und einen Virenscanner einzusetzen und schon würde sich die Spamflut möglicherweise um 50% senken. Ein großer Teil der Spams werden nämlich mittlerweile über unsichere PC's verschickt und nicht nur über irgendwelche offenen Mailserver

hier noch der Link zum deutschen Thunderbird
http://www.thunderbird-mail.de/

und ein Screenshot:

und der Browser:
http://www.firebird-browser.de/

oder man nutzt halt den Opera:
http://www.opera.com/products/index.dml?platform=windows

iXware

Hi Peter,

Zitat

Original von Peter Nickel
zudem kann ich mir nicht so recht vorstellen das es aus dem forum kam.

jeder der Windows nutzt und der beim Uwe schon mal was bestellt hat und dadurch eine Mail vom Uwe bekommen hat ist ein potentieller Spamverursacher....

RoughBoat1584

Hy,

ich bin ja in dem Gebiet "Endbenutzerbetreuung" teilweise unterwegs. Ich bekomme immer wieder Notrufe von Leuten deren Rechner "plötzlich" nicht mehr geht. Wenn man da n bissi nachforscht findet man ca. 20-40 Viren auf einem Rechner. Ist wirklich nett.

Man kann es daher denke ich nicht oft genug sagen:

Leute, zu nem gescheiten Internetzugang gehoert:

1. n AKTUELLER Virenscanner
2. ne Firewall - auch wenn die manchmal nervt und nicht ganz einfach zu bedienen ist
3. wenns geht n Router, damit landen 99% der Angriffe auf dem Router und richten keinen Schaden an.

Microsoft geht mit Windows XP SP 2 in die richtige Richtung. Und was machen die Leute? Deaktivieren die Firewall weil sie nach Installation 20-30 Popups bekommen was fuer Programme doch alle über die Firewall wollen. 80% davon sind meisst Viren.

Gruß

Roger

OrangeMorning746

Zitat

Original von Roger Tillmann
Wenn man da n bissi nachforscht findet man ca. 20-40 Viren auf einem Rechner.

ich hatte neulich einen der hatte 60 viren auf den rechner, und der rechner war sooo *mit beiden händen eine große größe anzeig* groß

Zitat

Leute, zu nem gescheiten Internetzugang gehoert:
1. n AKTUELLER Virenscanner

das ist sicher noch der am leichtesten umzusetztender punkt, da die aktuellen scanner ja eigentlich recht einfach in der handhabung sind. trotzdem bringt auch ein einfacher scanner nichts wenn man nicht über gewisse grundkenntnisse verfügt, und dabei scheitert es nunmal

Zitat

2. ne Firewall - auch wenn die manchmal nervt und nicht ganz einfach zu bedienen ist

ich kenne keine firewall/paketfilter die einem DAU zumutbar währe, geschweige denn ordentlich konfigurierbar

Zitat

3. wenns geht n Router, damit landen 99% der Angriffe auf dem Router und richten keinen Schaden an.

bringt dir bei viren auch nix

Zitat

Microsoft geht mit Windows XP SP 2 in die richtige Richtung. Und was machen die Leute? Deaktivieren die Firewall weil sie nach Installation 20-30 Popups bekommen was fuer Programme doch alle über die Firewall wollen. 80% davon sind meisst Viren.

80% halte ich für eine leicht überdrehte zahl, ich glaube das nichtmal 10% auf viren zurückzuführen sind. mir hat jedenfalls noch keine firewall nen virus oder nen trojaner gemeldet. im falle von outlook bringt es auch nicht viel, weil outlook bei den meisten leuten über port pop/smpt freilauf hat und nicht auf eine bestimmte adresse gebunden wurde. dann kommt noch port 80 hinzu damit man auch die schönen vielen bilderchen in html mails lesen kann usw.

ich habe die firewall von m$ auch sofort deaktiviert, aber das lag daran das ich dem teil nicht über den weg traue. kurze zeit später hab ich das sp2 dann runtergeschmissen und wieder etwas später linux installiert. mitlerweile läuft auf 2 von 3 rechner linux und so entsage ich nach und nach der lieben windowswelt.

gruß

Peter

iP

Nachdem das SP2 mein mulie gestört hat, wurde alles windows technische deaktiviert. Öffnet nicht einfach jeden kram, habt nen einigermaßen gepflegten antiviri dings und schreibt uwe einfach keine emails. Dann hat sich das.

Und eure softwarefirewalls sind ein witz. Jeder der sowas installiert hat, und denkt er wäre geschützt, ist ein armer narr :D:D:D

RoughBoat1584

Zitat

Original von Peter Nickel
ich kenne keine firewall/paketfilter die einem DAU zumutbar währe, geschweige denn ordentlich konfigurierbar

Einfach ist das nicht .. stimmt ..

Zitat

bringt dir bei viren auch nix

Doch .. viele Viren verteilen sich ueber reines IP und Portscanning und ausnutzen von Windoof Sicherheitslücken. Die faengt man damit alle ab. Genauso wie die Scriptkiddies mit entsprechendne Scanner und Trojanertools.

Zitat

80% halte ich für eine leicht überdrehte zahl, ich glaube das nichtmal 10% auf viren zurückzuführen sind. mir hat jedenfalls noch keine firewall nen virus oder nen trojaner gemeldet. im falle von outlook bringt es auch nicht viel, weil outlook bei den meisten leuten über port pop/smpt freilauf hat und nicht auf eine bestimmte adresse gebunden wurde. dann kommt noch port 80 hinzu damit man auch die schönen vielen bilderchen in html mails lesen kann usw.

80% ist ganz real für virenverseuchte Rechner. Viele haben genau die Portscannerviren drauf und die wollen dann na klar nach der Installation und nem Neustart erstmal ins Internet und schauen wen sie noch so anstecken koennen. Meckert na klar die Firewall alle an. Viele Benutzer sagen dann halt "immer erlauben" und die Firewall haelt sich dann von dem Virus fern.

Gruß

Roger

RoughBoat1584

Zitat

Und eure softwarefirewalls sind ein witz. Jeder der sowas installiert hat, und denkt er wäre geschützt, ist ein armer narr :D:D:D

100% Schutz gibts nicht und 80% mit ner Softwarefirewall ist besser als nix. Wieviel muss man denn Deiner Meinung nach für nen besseren Schutz investieren und welchen soll ich da nehmen?

Gruß

Roger

iXware

Zitat

Original von Peter Nickel
ich kenne keine firewall/paketfilter die einem DAU zumutbar währe, geschweige denn ordentlich konfigurierbar

Hi Peter, für Dau's ist Zonealarm brauchbar... ist einfach zu installieren und konfigurieren muß man auch nicht viel, im Prinzip ist erst mal alles gesperr, so wie ich es gelesen habe.... außerdem gibt es von Zonealarm auch eine kostenlose version (allerding braucht man dann zusätzlich noch einen Virenscanner, der bei den kostenpflichtigen versionen schon mit dabei ist...

iP

Zitat

Original von Roger Tillmann
100% Schutz gibts nicht und 80% mit ner Softwarefirewall ist besser als nix. Wieviel muss man denn Deiner Meinung nach für nen besseren Schutz investieren und welchen soll ich da nehmen?
Gruß
Roger

----> Hardwarefirewall, richtig installiert. Sie soll sich so verhalten als gebe es dich gar nicht, das wirkt

RoughBoat1584

Also als Vorschlag ne Cisco Pix 535 oder sowas in der Dimension? Also von den 20000 Euro kauf ich mir lieber n Auto und lebe mit den Unsicherheiten der Softwarefirewall.

Gruß

Roger

iXware

Zitat

Original von iP
----> Hardwarefirewall, richtig installiert. Sie soll sich so verhalten als gebe es dich gar nicht, das wirkt

Hi iP,

da hast Du vollkommen recht - aber meisnt Du daß jeder bereit ist >300€ für ne Firewall auszugeben? Die billigste ist meiner Meinung nach mit 160...200€ die hier: DLINK DFL-200 Im Prinzip reicht da auch ein Router mit einfachem Packetfilter - dort alles was von draßen kommt blocken und auf dem PC nen anständigen Virenscanner und schon ist die Welt ok. nur schau Dich doch mal um - die meisten packen ihre DSL-Router aus, stöpseln sie in die Dosen und freuen sich das sie ins Internet kommen, dann denkt niemand mehr daran die Packetfilter zu konfigurieren. Das dumme ist nur, daß bei den meisten Routern, die ich kenne die Packetfilter standartmäßig ausgeschaltet sind. Bei Leuten die nur ISDN oder Modem haben ist die Sache noch viel Schlimmer - wer von denen kauft sich denn anstatt des Modems/ISDN-Karte einen Router (ja die gibt es). Dazu sind doch die allermeisten Leute zu geizig bzw kennen sich damit nicht aus... Daher sind die Softwaredingens schon ein kleiner Schritt in die richtige Richtung.

iXware

Zitat

Original von Roger Tillmann
Also als Vorschlag ne Cisco Pix 535 oder sowas in der Dimension? Also von den 20000 Euro kauf ich mir lieber n Auto und lebe mit den Unsicherheiten der Softwarefirewall.

soviel geben nicht mal große Firmen aus - streiche 2 Nullen weg und Du bekommst die DLINK DFL-200

RoughBoat1584

Naja, wir haben hier n paar davon rumstehen. Ist denke ich immer ne Frage was ne grosse Firma ist.

Aber egal ob D-Link oder Cisco. Normaluser koennen beides ned bedienen.

Gruß

Roger

iP

Zitat

Original von iXware
Hi iP,
da hast Du vollkommen recht - aber meisnt Du daß jeder bereit ist >300€ für ne Firewall auszugeben? Die billigste ist meiner Meinung nach mit 160...200€ die hier: DLINK DFL-200 Im Prinzip reicht da auch ein Router mit einfachem Packetfilter - dort alles was von draßen kommt blocken und auf dem PC nen anständigen Virenscanner und schon ist die Welt ok.

----> Richtig, aber es geht günstiger (auf was du weiter unten eingehst): entweder benutzte nen DSL router der richtig eingestellt ist, oder du nimmst nen uralt rechner, knallst z.B. red hat linux drauf und configurierst ihn um. Das it günstiger und dieser "ghost-modus" ist mit dem red hat "relativ einfach" zu realisieren.

Zitat

nur schau Dich doch mal um - die meisten packen ihre DSL-Router aus, stöpseln sie in die Dosen und freuen sich das sie ins Internet kommen, dann denkt niemand mehr daran die Packetfilter zu konfigurieren.

----> Ahem, selber schuld?!

Zitat

Das dumme ist nur, daß bei den meisten Routern, die ich kenne die Packetfilter standartmäßig ausgeschaltet sind. Bei Leuten die nur ISDN oder Modem haben ist die Sache noch viel Schlimmer - wer von denen kauft sich denn anstatt des Modems/ISDN-Karte einen Router (ja die gibt es). Dazu sind doch die allermeisten Leute zu geizig bzw kennen sich damit nicht aus... Daher sind die Softwaredingens schon ein kleiner Schritt in die richtige Richtung.

----> Sparen an der falschen ecke hat schon immer nachteile mit sich gebracht. Welcher aquarianer verzichtet z.B. auf strömung? Oder installiert eine strömungspumpe falsch, so dass sie volle lotte auf die tiere heizt und diese dadurch eingehen?

Ja, wenns um solch offensichtliche sachen, geht, wirds einfach. Aber wenn man mal ein wenig in die zukunft gucken soll, haperts gewaltig.

Übrigens, wennste dich gut mit DSL routern auskennst, kannst mir möglicherweise bei nem problem mit meinem netgear 114 und DSL flat helfen?!

Viele Grüße,

iP

Zitat

Original von Roger Tillmann
Naja, wir haben hier n paar davon rumstehen. Ist denke ich immer ne Frage was ne grosse Firma ist.
Aber egal ob D-Link oder Cisco. Normaluser koennen beides ned bedienen.
Gruß
Roger

---> Große firma: CSC

iXware

Zitat

Original von Roger Tillmann
Naja, wir haben hier n paar davon rumstehen. Ist denke ich immer ne Frage was ne grosse Firma ist.

bei uns sind die PIXe auch in jedem Netzwerkschrank - genauso wie die Contentswitche von Cisco - für den Preis so eines Teils bauen sich andere ein Wohnhaus - Unsere Firma zählt aber auch zu den großen IT-Unternehmen in Deutschland... und wurde mehrfach als bestes IT-Beratungsunternehmen ausgezeichnet (zB: Lünendonkliste) (Nachtrag: letztes Jahr leider nur Platz 4 )
mit der Firmengröße das ist schon richtig, aber eine Firma mit meinetwegen 200 Angestellten, die nichts mit der IT-Branche zu tun haben und die dafür auch nur das notwendigste ausgeben wollen - die werden sich keine PIX in den Schrank stellen, solche nehmen dann so ein DLink-Teil.. ist ja auch ok... und tausend mal besse als ohne Firewall

Zitat

Original von Roger Tillmann
Aber egal ob D-Link oder Cisco. Normaluser koennen beides ned bedienen.

das stimmt allerdings

SolitaryViolet148

Hi,

Eure Diskussion ist ja ganz nett, aber bringt mich nicht viel weiter

***Mir fällt auf das die richtig regelmäßig kommen. So alle 10 min, mit der Emailaktualisierung kommen genau 7 Stück. Vorgestern waren es noch 4. Aber egal ob ich um 21:00 oder 23:00 ins Internett gehe - es sind genau 7 Stück im Briefkasten und von da an dann alle 10 min.??? ***

Jetzt sind es schon 8. Wieso kommen die Mails immer erst wenn ich im Netz bin? Eine Firewall habe ich auch nicht. Ich aktuallisiere nur AntiVir täglich.
Ne Idee?? Ich glaub schon fast puretec will mich zum Kauf des Postfachvirenscanners nötigen Zumindest könnte der Provider die Viren, wenn er denn wollte, schon im vorfeld abschießen.

mfg Uwe

iXware

vielleicht findet dein Antivir nicht die Viren/Würmer, die auf deinem Rechner Aktiv sind - installier mal Zonealarm oder die WinXP - Firewall und nutze eine hohe sicherheitsstufe (die FW muß bei jedem Programm das was ins Netz schicken will, anfragen ob es darf...) dann bekommst Du recht schnell raus, ob bei Dir ein ungebetener Gast "lebt" - Antivir ist nicht der beste Virenscanner - aber besser als gar nicht...

SolitaryViolet148

Also der Sober I kommt von außen bei jeder Emailabfrage. Aber selbst wenn ich was auf dem rechner habe, was auch ich nicht ausschließen kann, was hat das mit eingehenden Virenmails zu tun? Ich seh da keinen Zusammenhang?
Gib mir trotzdem mal einen Link zu ZoneAlarm.

mfg Uwe

iXware

http://www.zonelabs.de

SolitaryViolet148

Hi Frank,

schon installiert. Hat drei Netzwerke gefunden. Wie bekomme ich nun raus was was ist?

mfg uwe

iXware

was für 3 Netzwerke?

SolitaryViolet148

Du fragst Zeug? Wenn ich das wüßte bräuchte ich ja nicht zu fragen
Meinst es macht Sinn die Adressen hier zu posten?
Ich schick Dir ne mail wenn der Rechner nicht wieder abstürzt.

mfg Uwe

iXware

ne nicht hier posten, schick ne PN oder ne Mail - ich bin für das Virenzeugs nicht anfällig :P...

Mike

Hi,

Also ich kann mich nicht beschweren...

Ich habe eine Fedora-Box, welche mir den Webserver, Teamspeakserver und die Firewall macht...

Dort wird jeder unnötige Port geblockt (inkl. Ping) und die wichtigen zum richtigen gemappt.

Mein Maiserver befindet sich hinter dieser Firewall (soll auch auf die Linux-Box, jedoch sind meine Kenntnisse bezüglich Postfix noch recht bescheiden...). Zur Zeit ist es noch ein MDaemon (auf W2k Server), welcher relativ Relay-Sicher ist (zB. Pop before Smtp), und mir ca. die Hälfte der Viren bereits durch den Attachment-Filter ausfiltert... da bekomme ich dann nur mehr ne mail, daß dieser gelöscht wurde

Weiter gehts zu meinem Hauptrechner...

WinXP, SP2 - Firewall deaktiviert.
Virenschutz durch Norton Antivirus 2005 - automatische Aktualisierung
zusätzlich AdAware+AdWatch und Spybot, um mir beim Surfen nichts unnötiges runter zu saugen

Dazu kommt regelmäßige Wartung meinerseits - ca. 1x pro Woche

Ich bekomme zwar immer noch mails, mit mir selbs als Absender, jedoch meist nur mit einer Textdatei als Anhang .... "Attachment removed"

Gruß Mike...

btw. wer kennt sich mit Postfix gut aus und kann mir da mal unter die Arme greifen ??

thx a lot
Mike

Jetzt mitmachen!