Zo zie je maar hoe belangrijk het is middels GPO's de
toegang tot de command prompt uit te schakelen! Hoezo zouden
Microsoft-producten onveilig zijn?
Verder kan je je firewall alle verkeer van & naar
pop.newyorkerworld.com laten blokkeren.

Als er eenmaal code draait heb je alle controle verloren. Blokkeren van de
command prompt zal leiden tot klachten bij gebruikers en het is niets meer
dan symptoombestrijding. De gebruikers zullen proberen op een andere,
waarschijnlijk onveilige, manier hun zin te krijgen.

Als je systemen net wat extra wil beschermen kun je beter installeren op
een andere dan de C: schijf en de documents and settings ergens anders
plaatsen. Alle hard coded paden worden daarmee ongeldig, en de
functionaliteit neemt niet af. Je kunt hetzelfde doen met cmd.exe: hernoem
de executable en verplaats het. Hetzelfde voor netstat.exe, ipconfig.exe,
ftp.exe, tftp.exe, etc.

Maar wie gebruikt ook Word 2000?

Security through obscurity is ook achterhaald geloof ik.
Ik zou gaan voor een goede malwarescanner i.c.m. goed
afgeschermde internettoegang.

Ik gebruik OpenOffice, nog nooit dat soort problemen mee gehad.

:) Ja, je hebt het mis. Security through obscurity werkt en het is zeker niet
achterhaald. Het is ook niet een alternatief, het is deel van het geheel van
beschermingsmaatregelen.

Malware scanners werken nauwelijks tegen dit soort dreigingen, als je
daarop wilt vertrouwen kom je ernstig bedrogen uit. Anti-virus bedrijven
hebben de samples niet of krijgen die in het gunstigste geval te laat.

Je kon destijds IIS 4.0 beschermen tegen vrijwel alle bekende exploits
door simpelweg bestanden niet op de verwachte plaats te zetten. Dit was
toen ook de enige methode die pro-actief werkte. Niet dat ik ueberhaupt IIS
4.0 zou willen draaien of alleen op deze methode zou willen vertrouwen,
maar het was mogelijk.

Afschermen van internettoegang is in de praktijk vaak niet haalbaar. Je
kunt mail en web toegang niet afsluiten zonder dat gebruikers dan slecht
beveiligde alternatieven gaan zoeken. Met behoud van functionaliteit zou je
mail toegang kunnen afschermen door een authenticatie laag in te
bouwen en web toegang zou je via een sandbox constructie laten verlopen
via speciaal geprepareerde terminal servers. Maar dat is duur en niet voor
iedereen een optie.

Ik schreef overigens "net wat extra bescherming". Dat wil zeggen dat dit
een toevoeging is, een extra laag van bescherming. Je hebt natuurlijk ook
de andere hierboven genoemde lagen nodig.

genoeg mensen, je ziet ook nog vaak genoeg zelfs een oudere
versie op systemen staan.

en straks lezen we hier op security.nl dat er ook lekken zijn gevonden in
office 97, en ja er zijn zat mensen met windows 98 die nog office 97
gebruiken.

Ja, en wachten op de volgende dan heb je zo direct een spamlist voor
word......