Anforderung | |
|---|---|
Zeitaufwand |
Nach aktuellen Gerüchten soll es möglich sein, jeden im Internet oder einem lokalen TCP/ IP-Netz aktiven Windows-PC durch Hacker-Programme abzuschießen. Stimmt das?In der Tat. Ein böswilliger Angreifer benötigt lediglich die Kenntnis der IPNummer, um mit Hacker-Programmen wie WINNUKE.EXE Ihren Rechner zum Absturz zu bringen. Im lokalen TCP/IP-Netz ist die IP-Nummer mit PING.EXE auf einfachste Weise zugänglich. Im Internet kennt jeder Netz-Server die IP-Nummer des Anrufers und kann die Hacker-Attacke an dessen Adresse schicken. Natürlich ist auch mit blinden Attacken von Internet-Teilnehmern auf zufällig gewählte Nummern zu rechnen.Die Hacker-Software schickt Daten mit dem Flag “Out of Band” (OOB) an den betroffenen Rechner, die dieser an sich ablehnen sollte. Aufgrund eines Bugs versuchen Windows-PCs, diese Daten zu empfangen, verlieren dabei die Verbindung und stürzen ab.
Inzwischen gibt es von Microsoft Bugfixes für alle Windows-Versionen, hübsch gesammelt unter anderem unter http://205.215.32.17/features/ winxbug – ein Muß für alle Internet-und Intranet-Anwender! Der simpelste Patch ist derjenige für Windows 95. Sie können sich natürlich die REG-Datei von Microsoft holen, aber Regedit-erfahrene User wappnen sich am schnellsten mit dem neuen Zeichenfolge-Eintrag “BSDUrgent” und dem Wert “0” unter dem Schlüssel Hkey_Local_MachineSystemCurrentControlSetServicesVxDMSTCP. -ha