Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Kaspersky Fail in shields up?

21-12-2011, 17:26 door Anoniem, 10 reacties
Hallo,

Ik heb een versie van Kaspersky Pure op één van de pc's staan.
Nu was mijn verwondering groot dat, toen ik even shields up!een testje liet doen deze fail gaf bij het scannen van de 'open' poorten ongeacht daar alles groen stond.
Nog merkwaardiger is het feit dat ik als ik de win dows firewall gebruikte en Windows security essentials alles op stealth had staan en in het groen, goed dus?
Doet Kasperky zijn werk niet daar of doe ik iets verkeerd qua instellingen, want dat zijn er nogal wat in die Pure.
Met dank bij voorbaat.

https://www.grc.com/x/ne.dll?bh0bkyd2
Reacties (10)
22-12-2011, 10:11 door Mysterio
Weet je ook toevallig welke poort er open staat? De site kan wat verwarring scheppen door een vette rode Failed te geven wanneer poorten dicht zitten in plaats van onzichtbaar zijn.
22-12-2011, 10:26 door Anoniem
Onzichtbaar zijn geeft geen toegevoegde waarde voor de veiligheid, vandaar dat Kaspersky dat niet implementeert.
Kaspersky heeft een van de betere firewalls dus je hoeft niet bezorgt te zijn.
22-12-2011, 12:10 door Anoniem
HRM

ik weet niet precies wat jij met groen bedoeld en what not

maar als je computer 'groen' is in het shieldje dan is dat meestal wel goed (betekend dan dat je kaspersky geupdate is en alles) zelfde bij je windows firewall.

dus misschien dat de portscan gefailed is omdat er niets open stond? als je firewall namelijk zo is ingesteld dat er geen poorten openstaan, dan is 'groen' zeg maar zonder open poorten en kan die poortscanner dus waarschijnlijkj geen poorten vinden en zegt ie 'gefaald om poorten te vinden'.

ofzo? staan er bijvoorbeeld poorten open? hou wel voor ogen dat niet alle programmas die poorten gebruiken, poorten zijn die open staan. het gaat hier over BINNEKOMENDE verbindingen toestaan.

kun jij niet even wat screenshots maken en die via imgur.com met ons delen? screenshots maak je door de CTRL+Print Screen (Prn Scr ofzo) tegelijkertijd in te drukken ALS het schermpje wat je niet snapt zichtbaar is voor jou op dat moment. dat kan ook een manier zijn als je denkt wat voor breiwerk is dit allemaal.

groetjes!
22-12-2011, 12:30 door Anoniem
Oh shit en als je dan die screenshot gemaakt hebt met CTRL + prn scr tegelijkertijd, dan moet je even naar start > uitvoeren > mspaint [enter drukken] en op ctrl+v tegelijkertijd drukken dan op alt+f4 (afsluiten). dan vraagt ie natuurlijk of je je screenshot wil opslaan en dan zeg je JA en dan in JPEG, PNG of GIF formaat. sorry, dat was ik vergeten :)
22-12-2011, 15:32 door Rubbertje
Heb je de firewall van je modem wel aan staan?
22-12-2011, 16:25 door choi
Kaspersky doet al enige tijd niet meer mee aan de door Steve Gibson (van GRC) aangewakkerde stealth hype, omdat Kaspersky -terecht-van mening is dat een 'stealth' port niet veiliger is dan 'closed' port

Los daarvan zal ShieldsUp je al een 'fail' geven als je wan-side pings toestaat ondanks dat alle poorten stealth zijn. Dat laatste is een beetje overdreven als je het mij vraagt.

Als je achter een router zit zal GRC je router scannen en niet de machine die achter de router zit. Als je je machine zelf wilt scannen moet je even een DMZ aanmaken voor het adres van de machine die je wilt scannen zodat je pakketjes van de port scan ongefilterd (door de router) je pc bereiken

Misschien heb je iets aan deze instructies als je perse de poorten with 'stealthen': http://malwaretips.com/Thread-Configure-Kaspersky-for-Stealthing-all-ports

Een korte uiteenzetting van 'stealth' en de betekenis daarvan op security gebied kan je hier vinden: http://www.hansenonline.net/Networking/stealth.html
22-12-2011, 18:44 door [Account Verwijderd]
[Verwijderd]
23-12-2011, 07:31 door Anoniem
Topicschrijver

PeterV heeft gelijk, het was namelijk de ping.
Heb ik even aangepast in de vele mogelijke instellingen de router en klaar was kees.
Zat ik daar weer even te panikeren zeg...
23-12-2011, 09:04 door Mysterio
Door Peter V:
Ik heb een versie van Kaspersky Pure op één van de pc's staan.
Nu was mijn verwondering groot dat, toen ik even shields up!een testje liet doen deze fail gaf bij het scannen van de 'open' poorten ongeacht daar alles groen stond.
Nog merkwaardiger is het feit dat ik als ik de win dows firewall gebruikte en Windows security essentials alles op stealth had staan en in het groen, goed dus?
Doet Kasperky zijn werk niet daar of doe ik iets verkeerd qua instellingen, want dat zijn er nogal wat in die Pure.
Met dank bij voorbaat.
Probleem zit niet bij Kaspersky, maar bij je Router. Die pingt gewoon op een aanvraag en dus doorsta je Shields Up niet.
Verklaart niet waarom de true stealth met de Windows Firewall wel aanwezig is.
23-12-2011, 12:21 door choi
Door Anoniem: Topicschrijver

PeterV heeft gelijk, het was namelijk de ping.
Heb ik even aangepast in de vele mogelijke instellingen de router en klaar was kees.
Zat ik daar weer even te panikeren zeg...


Je maakt je inderdaad nodeloos druk om iets-de bewering dat 'stealth' poorten iets toevoegen aan je beveiliging-dat nergens op slaat.
Je hebt nu die wan-side ping geblokkeerd maar dat heeft niks toegevoegd aan je beveiliging.

Als je de tijd en energie had gestopt in het bestuderen van netwerk protocollen dan had je begrepen dat 'stealth' onzin is en dat die wan-side ping ergens voor bedoeld is.

Als je Kaspersky zonder router zou testen dan zal je zien dat alle poorten gewoon closed zijn. Zoals ik in mijn eerder bericht aangaf doet Kaspersky niet meer mee aan die achterhaalde stealth-hype om bovenstaande redenen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.