Ich muss die lsass.exe ins www lassen, wenn der MS Virenkiller updaten möchte. Warum es soviele verschiedene exe's für ein Programm geben muss, kann nur MS beantworten.
Grundsätzlich macht es Sinn, mehrere spezifische Programme zu haben die miteinander interagieren als einen einzigen Blob. Quasi nicht eine sondern mehrere potentielle Hürden. Aber die Dokumentation von MS ist leider weitestgehend nutzlos in der Erklärung.
Smartscreen überprüft Links jeglicher Art.
mpdefendercoreservice ist extrem neu. Microsoft sagt nur es ist für "Stabilität".
msmpeng ist der "traditionelle" Antivirus
lsass ist für Policies zuständig und hält sämtliche Systemschlüssel und Passwörter.
Wenn du dir so sehr sorgen drüber machst, schmeiss dein PC/Tablet/Handy etc etc ausm Fenster und leb in einer Höhle.
Wirst nich drumrum kommen. Achja, dein PC telefoniert grade nachhause, aber brich nicht in Panik aus.
Ziemlich ignoranter Take. Man kann sich durchaus vor unnötiger Telementrie schützen.
Mein PC telefoniert ziemlich sicher nicht "nach Hause". Außer mein PC, meine Firewall und mein DNS Server lügen mich an. Läuft halt kein Windows drauf und ich Sinkhole was mir nicht passt. Selbiges gilt für mein Handy, dass frei von Google, Apple, Facebook und Co. ist.
Wenn ich mich richtig erinnere, hatte XP in der Ursprungskonfiguration eine ganze Menge Netzwerkports standardmäßig offen. Netsend, remote-Krams, etc.. Mir fehlt die nötige Kompetenz, um den "Angriff erkennen und beobachten"-Teil umzusetzen. Aber ich würde davon ausgehen, dass selbst mit Windows 98 unter gleichen Bedingungen weniger bis nichts passiert wäre.
Hier eine Liste mit defaultmäßig offenen Ports. Davon müsste so ziemlich jeder in irgendeiner Form und Weise exploitbar sein und mind. 3 direkt mit Remote Code Execution.
Open Ports on Windows XP
www.mobydisk.com
Die theoretische Anfälligkeit dürfte hoch sein, da es fast sicher jede Menge unerkannte Sicherheitslücken in den Stacks auf dem Amiga gibt.
Da wäre ich mir nicht einmal so sicher. Einerseits ist das OS am Amiga um Welten weniger komplex als ein Windows XP, geschweige denn aktuelle Systeme. Grundsätzlich gilt halt, je weniger Komplexität/Umfang, desto geringer die Wahrscheinlichkeit von Sicherheitslücken.
Andererseits lehne ich mich mal aus dem Fenster und behaupte gerade zu den Anfangszeiten war die Softwarequalität "höher". Den es gab nur relativ wenige Leute die wirklich solche Systeme entwickeln konnten. Und das waren dann eher Ausnahmetalente wie ein Wozniak.
(Ja ich weiß Security stand damals nicht wirklich im Fokus bei Entwicklung)
Mal ne ( hoffentlich nicht allzu dämliche ) Frage : Macht es einen positiven Unterschied wenn ich mit einem Smartphone per USB-Tethering den alten XP-PC ans Internet hänge, hinsichtlich der Sicherheit ? Würde mit meinem good old Msi X58A-GD65 gerne mal wieder ...
Grundsätzlich ist es egal, ob du ein Smartphone oder deinen regulären Router verwendest. Anders als in diesem Experiment hier hängt dein PC nicht direkt erreichbar am Internet. Sobald du natürlich surfst und dich mit externen Dingen verbindest ist es etwas anders.
Das was einwandfrei ohne großen Aufwand erkennbar ist oder zumindest MAC-Adressen blockieren die nachweisbar permanend Schadsoftware verbreiten. Klar gibt es Möglichkeiten das zu umgehen aber komplett zu resignieren ist auch nicht der richtige Weg.
Es gibt zahlreiche Gründe, warum das nicht wirklich realistisch ist. Nur ein paar:
- Wie schon von einigen erwähnt hast du da mal das Riesen-Problem von False/Positives.
- Nicht wenig Traffic im Internet verschlüsselt und ohne Deep Packet Inspection wissen nur die 2 interagierenden Maschinen, was da unterwegs ist.
- Es gibt zahlreiche Wege seine Herkunft zu verschleiern bzw. wechseln(Cloud-Anbieter, Dynamische/Geteilte IPs, Botnets,CDNs...)
- Der Grundgedanke des Internets ja die Dezentralität, so dass man nicht ohne Weiteres mal jemanden davon abklemmen kann.
Als Privater sollte es dich nicht betreffen sofern du nicht Dinge unnötigerweise ins Internet hängst (IoT).
Als Unternehmen kannst du Blacklisting und dergleichen betreiben. Aber das ist wie Hau-den-Maulwurf.
- Das Ding wird quasi sekündlich mit Anfragen bombardiert, die Brute-Force attacken auf z.B. SSH machen.(Edit: Sicherheit kennt eben keine Pausen oder Gnadenfristen
