Re: nochmal Vista FW

From: Volker Birk <bumens@xxxxxxxxxxx>
Date: 29 Sep 2007 19:08:08 +0200

Gitano <0xb8968b9e9190@xxxxxxxxxxxxxx> wrote:

Andreas Beck schrieb:

Semiaktive Angriffe wurden nicht untersucht. Wenn die Leute, die meinen
NAT-Test verwenden, ehrlich waren bei der Angabe der Router, sind alle
Fritzboxen anfällig gegenüber per ftp-nat-helper autorisierten Reverse
Connects.

Wenn ich das richtig verstanden habe, kann ein solcher Angriff nur unter
Mitwirkung 'von innen', erfolgen. Ohne Flash, Java, Javascript, ActiveX,
etc. und mit ausschließlich passivem FTP können keine zusätzlichen Ports
geöffnet werden. Oder liege ich da falsch?

Nun, das ist ja gerade mit "semiaktiv" gemeint. Aber wenn Du schaust,
wer heutzutage mit aktiven Inhalten "surft", dann wirst Du feststellen:

fast jeder.

Viele Grüsse,
VB.
--
"Es muss darauf geachtet werden, dass das Grundgesetz nicht mit Methoden
geschützt wird, die seinem Ziel und seinem Geist zuwider sind."

Gustav Heinemann, "Freimütige Kritik und demokratischer Rechtsstaat"
.

Follow-Ups:
- Re: nochmal Vista FW
  - From: Gitano

References:
- nochmal Vista FW
  - From: Christian Buhtz
- Re: nochmal Vista FW
  - From: Markus Schaber
- Re: nochmal Vista FW
  - From: Heiko Schlenker
- Re: nochmal Vista FW
  - From: Gitano
- Re: nochmal Vista FW
  - From: Andreas Beck
- Re: nochmal Vista FW
  - From: Gitano

Prev by Date: Re: ntsvcfg für Vista?
Next by Date: Re: Sicherheit von NAT-Routern
Previous by thread: Re: nochmal Vista FW
Next by thread: Re: nochmal Vista FW
Index(es):
- Date
- Thread

Relevant Pages

Re: nochmal Vista FW
... Ohne Flash, Java, Javascript, ActiveX, ...
(de.comp.security.misc)
Re: Cannot access gmail account
... Java is not activated when I access GMail. ... Javascript, though; ... that they would use ActiveX for MSIE, and not use Javascript for Firefox, ...
(microsoft.public.windows.inetexplorer.ie6.browser)
Re: Firefox vs IE (restricted sites)
... > I know I can disable certain things in Firefox (like Java, ... > and ActiveX isn't even supported). ... JavaScript are two completely different things; ...
(microsoft.public.security)
Re: Script error / DHTML Visual filters
... That the DHTML visual filters have something to do with activex and not Java ... or Javascript? ... Anil ...
(microsoft.public.windows.inetexplorer.ie6.browser)
Re: in html pages
... This object is active in Konqueror even though both javascript and java ... are disabled and activeX doesn't work on this computer. ... the embed tag is used to cal a plugin, in this case an audio plugin that can ...
(comp.windows.x.kde)