Re: Mit Windows98 sicher im Internet?

Ulf Schraplau wrote:
> ich habe den älteren Rechner, auf dem Windows2000 oder XP nur äußerst
> langsam laufen. Daher ist als Betriebssystem das damals mitgelieferte
> Windows98 SE installiert.

OK. Ggf. könntest Du auch ein freies Unix Deiner Wahl nehmen - die kommen
vermutlich auch mit der schwächlichen Hardware zurecht und werden halt
sicherheitsupdatemäßig noch gepflegt.

> Selbstverständlich habe ich alle siecherheitsrelevanten Windows-Updates

Freudscher?

> installiert. Mit diesem Rechner möchte ich über eine Fritz!Box Fon 7050
> ins Internet.

Da das Ding NAT macht, sind schonmal die schlimmsten Möglichkeiten weg.
Falls es überhaupt solche gibt, da Du ja scheinbar keine Dienste
anbieten willst.

> Als Virenscanner nutze ich NOD32 von der ct-CD,

Ok - wer's braucht ...

> als Internet Browser Mozilla Firefox incl. Noscript Plugin und als
> Mailprogramm Mozilla Thunderbird.

Klingt gut, wenn aktuell.

> Der Client für Microsoft Netzwerke und ein LPR Client ist aktiv, damit
> ich auf einen SAMBA Fileserver und einen Netzwerkdrucker zugreifen kann.

Da das keine Ports öffnen sollte, ist das ok bis auf evtl.
reverse-exploits vom sambaserver oder Drucker aus - aber dann hast Du
ganz andere Probleme.

Was sagt netstat mit den relevanten Optionen? Listen()t irgendwas sinnlos?

> Bin ich mit diesem System ausreichend gegen Internet-Würmer geschützt,
> solange ich keine Schadprogramme selber ausführe?

Klingt gut. Wenn keine Listening Ports mehr auf sind, sind aktive Würmer
schonmal kein Thema mehr.

Bleiben Angriffe gegen den IP-Stack und die Clients. Ersterer ist für W98
inzwischen recht gut abgehangen und wenn Du zweitere entsprechend aktuell
hältst, ist das Restrisiko minimal.

Was meinen Einwurf zum Router im anderen Posting betrifft:

Einfache NAT-Router sind zwar eine gute "erste Hürde", aber da sie in
der Regel auf Funktionalität getrimmt sind, existieren einige
systembedingte Angriffe gegen diese "Schutz-durch-NAT"-Wirkung.



CU, Andy
.

Relevant Pages

  • Re: Linux mmap(90)/FBIOWAITRETRACE
    ... >>um den Rasterstahl abzufragen, denn es flimmert mir zu arg. ... Oh, hier darf man ja doch auf Ports zugreifen, ... Prev by Date: ... Next by Date: ...
    (de.comp.lang.assembler.x86)
  • Re: Frage zu apf-Firewal
    ... habe ich installiert und per default sind da alle Ports zu. ... Bei Outbound anscheinend. ... Prev by Date: ... Next by Date: ...
    (de.comp.security.firewall)
  • Re: [FreeBSD] Darf ich bei RELENG_5 bleiben?
    ... Für Server taugt's noch, für Desktops nicht mehr so, weil die ... >> diese Problem mit diesen Ports? ... Prev by Date: ... Next by Date: ...
    (de.comp.os.unix.bsd)
  • Re: FreeBSD: Kompilierfehler bei kdebase-3.4.2
    ... Wenn ich CVSUP anschubse, gehts aber durch alle ports (na gut, ... Prev by Date: ... Next by Date: ...
    (de.comp.os.unix.bsd)
  • Re: Best and worst of 2005
    ... Hitch - solide Komödie mit einem wie immer sympathischen Will Smith ... Les Dalton - Til Schweiger ist das Beste an diesem Film. ... Prev by Date: ... Next by Date: ...
    (de.rec.film.misc)