Paranoia?

Hallo

Ik ben benieuwd hoe paranoia Mac’ers zijn met betrekking tot het internet. Laat even horen wat voor maatregelen jullie allemaal nemen.

ik vind een antivirus app voor macosx, echt zoooo overbodig.. maakt je systeem alleen maar trager.. en er zijn toch geen virussen.

ik gebruik alles, en dan niet alleen maar op mijn mac, snort word wat lastig op een powerbook :D

hmm...:? Ik heb nog nooit een virus gezien zelfs... geen pc toestanden voor mij dus.. :)

hmmm kep wel eens een virus gezien op de mac... dat was niet leuk... 't was trouwens een worm... maar des al niet te min... net zo "niet leuk!!'

Als er ooit een echte bedreiging komt ga ik er misschien wat aan doen. Tot nu toe gaat alles goed en ben ik er noiet echt bang voor !

Al die pc shit begin ik niet aan :mrgreen:

Tja ik heb op dit moment 2 antivirusprogramma's, binnenkort vervalt het abonnement van de ene (VirusBarrier X) en dan heb ik Virex nog over, dat gewoon bij .Mac zit. Ik vind het leuk om dingen te proberen, maar voor virussen ben ik niet bang. Ik heb het meer voor Windows-virussen en het helpen van Windows-kennissen, dan voor mezelf.

De firewall vind ik wel zeer van belang. Ik heb een router met hardware-firewall en daarnaast gebruik ik op dit moment de interne firewall van Apple, maar wil over naar een andere, betere, waarschijnlijk NetBarrier X, maar ja, die kost best wel wat…

Ik test veel beveiligingsspul voor Windows om toe te passen bij mensen waar ik de laatste tijd geregeld langs moet vanwege nieuwe systemen, virussen, spyware, etc. :stuck_out_tongue:

Ben eigenlijk nooit zo bang, totdat ik gisteravond de comuter wilde uitzetten. toen beweerde 'hij' dat dit niet ging omdat er nog een verbinding was met een andere computer. maar alle andere computers stonden uit...

Was er een onverlaat via het web op slinkse wijze doorgedrongen tot mijn HD???

via de software kreeg ik de computer niet uit - ik moets een naam en een password geven. maar die van mij werkte niet - toen maar ‘the hardway’ de compter uitgezet. er was niets veranderd dus het zal meevallen…

Leuke Poll.

Ben nog nooit iets ernstigs tegen gekomen op mijn Mac maar ben nog steeds licht voorzichtig. Gebruik dus daarom een scanner.

Ik heb veel vertrouwen in OS X en Linux, de firewall gebruik ik niet.

Er draait ook windows 2000 op mijn pc maar daar zet ik geen belangrijke/persoonlijke bestanden meer op.
Ik ben eens vergeten de firewall op de router aan te zetten voordat ik windows opstartte. De pc heb ik 's nachts aan laten staan en de volgende dag was ie gehacked(rpc bug) er was een remote desktop tool geïnstalleerd en er was iemand met mijn pc bezig. Ik heb toen meteen de netwerkkabel eruit gehaald en ben opnieuw gaan installeren.
Sindsdien gebruik ik windows echt alleen maar voor games, dat werkt prima.

##

Nou, een Mac. is echt niet heilig. Ilk heb net een virus(je) achter de rug. En zelfs met een virusje als dit (hij stuurt mails vanaf jou adres en je mac. word zo traag, het lijkt wel een pentium!)Is het vet kl***. Het komt via een bijlage in een zip file en als je die dan opent heb je het voornoemde probleem. Het komt van W32.netsky.B2mm. Andere boosdoeners zijn:W32.netsky.C@mm. of W32.netsky.genn@mm. of w32.netsky.@mm. wegpleuren dus die zipfiles. Het is trouwens een p.c. virus maar infecteerd dus ook Macs!

Sorry macdaddy, maar dat is onzin. Netsky gebruikt alle adressen die op de besmette computer staat. Als jouw adres erbij staat, dan gebruikt hij die als afzender en ontvanger, maar hij kan niet vanaf jouw computer verstuurt worden! :roll:

Hier kun je zien wat betrekking heeft op Mac OS X: http://www.waarschuwingsdienst.nl/render.html?cid=265

Zie ook hier: http://www.waarschuwingsdienst.nl/render.html?it=740

En hier: http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky@mm.html

De Mac is absoluut niet vatbaar hiervoor! 8)

Ok, Jeepee. Daar zou je gelijk in kunnen hebben. Maar feit blijft dat mijn Mac. wel supertraag werd en er werden mails verstuurd die ik nooit verstuurd heb. De virusscanner heeft deze geinfecteerde files gevonden en verwijderd en nu draait hij weer een stuk soepelder.Dus wat hier dan precies aan de hand is? Ik lees ook op de home page van symantec dat dit alleen een pc virus is. maar ik heb toch echt een g4! Ik ben niet para maar ik heb nu wel een virusscanner draaien en ik heb ook gelijk maar de firewall aangezet!

Ik draai alleen de firewall op mijn draadloze router. Hij is zo geconfigureerd dat hij voor het internet onzichtbaar is, zoals ze dat noemen. Hij blockt ook pings of death, dDOS attacks en dat soort ongein.

Het wireless gedeelte is ook behoorlijk dichtgetimmerd (hidden SSID, MAC address control, goed wachtwoord, 128 bit WEP key, standaard IP veranderd etc).

Dus em… ja, paranoia aplenty hier.

Anti-virus software ga ik ook aanschaffen. Zodra er een virus voor Mac OS X verschijnt. :smiley:

Ik zit achter een router met de firewall aan dus dat zit wel aardig goed wat hacking betreft. Verder wordt al mijn mail op de mailserver gescreend. Het voorkomt dat ik per ongeluk een virus doormail naar pc vrienden en stopt wormen en andere flauwekul. Ik maak me dan ook niet erg ongerust. :lol:

p.s. een kleine opmerking t.o.v. die " ik heb een mac dus ik zit safe " houding.
Aangezien macos X op een unix basis draait bestaat de kans dat vandaag of morgen de een of andere “snoodaard” daar een leuke uitdaging in ziet. Het zou misschien verstandig zijn te stoppen met rond te bazuinen dat ons niks kan overkomen. Voor sommigen werkt zoiets als een rode lap op een stier.

[quote:1f5c11485c="macdaddy"]Maar feit blijft dat mijn Mac. wel supertraag werd en er werden mails verstuurd die ik nooit verstuurd heb.[/quote:1f5c11485c] Hoe weet je dat er emails verstuurd werden? Wordt je Mac soms als Spam-verspreider gebruikt? [quote:1f5c11485c="macdaddy"]De virusscanner heeft deze geinfecteerde files gevonden en verwijderd en nu draait hij weer een stuk soepelder.[/quote:1f5c11485c] Welke heb je draaien? Je gaf in een ander draadje aan dat je NAV8 probeerde te verwijderen, draaide die op dat moment? Waarschijnlijk vertraagde die. [quote:1f5c11485c="macdaddy"]Ik ben niet para maar ik heb nu wel een virusscanner draaien en ik heb ook gelijk maar de firewall aangezet![/quote:1f5c11485c] Het is verstandig dat je je firewall hebt aangezet. Ik wil je niet bang maken, maar wellicht draait er een programmaatje ofzo op je Mac, wellicht een mailserver. In een ander draadje had RonnieG4 een hacker, die had een Spam-verspreidprogramma bij hem geïnstalleerd. Nogmaals, ik weet niet of zoiets bij jou het geval is, maar dat het niet Netsky is, daar ben ik toch wel van overtuigd. Hmm, misschien heeft iemand anders een idee? :?

In mijn inbox stond dat er mails waren verstuurd die niet zijn aan gekomen omdat de adressen niet bestonden! Er stond dan: (van)MAILER-DEAMON.i..@mail (onderwerp)failure notice en dan in de mail dit soort ongein:Sorry, your message cannot be delivered because the recipient has exceeded their disk space limit for email.

— Below this line is a copy of the message.

Return-Path: <hank@chello.nl>
Received: (qmail 85745 invoked by uid 0); 29 Feb 2004 23:54:34 -0000
Received: from unknown (HELO mpls-cmx-09.inet.qwest.net) (63.226.138.9)
by mpls-mailin-15.inet.qwest.net with SMTP; 29 Feb 2004 23:54:34 -0000
Received: (qmail 66230 invoked by uid 0); 29 Feb 2004 23:54:33 -0000
Received: from cae88-62-141.sc.rr.com (24.88.62.141)
by mpls-cmx-09.inet.qwest.net with SMTP; 29 Feb 2004 23:54:33 -0000
Received: from 192.162.58.208 by 24.88.62.141; Sun, 29 Feb 2004 04:47:56 -0700
Date: Sun, 29 Feb 2004 06:45:56 -0500
Message-ID: <CKBDEGVNSHIPIRVZJVSRSFH@optonline.net>
From: “lashaun criswell” <ecriswell@optonline.net>
To: hsherman@uswest.net
Cc: dcolson@uswest.net, justdrew@uswest.net, dcolton@uswest.net,
budwan@uswest.net, budwardo@uswest.net, fair@uswest.net, hshill1@uswest.net,
dcolwell@uswest.net
Reply-To: “lashaun criswell” <kfsb0460@optonline.net>
Subject: FWD: All Drugs Stocked. X/A/NAX * v|@gra ’ +V+alium , Fi`0ric3t > Som.a. ; Pnte/r/min RFRhT
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="–389912567982138"
X-Mailer: Novell GroupWise 5.5.5
X-IP: 223.146.118.178
X-Priority: 5
X-DCC-Qwest.net-Metrics: mpls-cmx-09.inet.qwest.net

En deze mails heb ik toch echt niet verstuurd En ik zie het ook niet terug in mijn outbox. Hieronder nog een voorbeeldje van zo'n vaag mailtje: The original message was received at Thu, 1 Apr 2004 14:33:07 +0200 (CEST) from 200-153-152-141.dsl.telesp.net.br [200.153.152.141]

----- The following addresses had permanent fatal errors -----
<holliday@zenith-marketing.com>
(reason: 550 5.1.1 <holliday@zenith-marketing.com>… User unknown)
<dmueller@zenith-marketing.com>
(reason: 550 5.1.1 <dmueller@zenith-marketing.com>… User unknown)
<holly@zenith-marketing.com>
(reason: 550 5.1.1 <holly@zenith-marketing.com>… User unknown)

----- Transcript of session follows -----
… while talking to zenith.nfrance.com.:
RCPT To:<holly@zenith-marketing.com>
<<< 550 5.1.1 <holly@zenith-marketing.com>… User unknown
550 5.1.1 <holly@zenith-marketing.com>… User unknown
RCPT To:<dmueller@zenith-marketing.com>
<<< 550 5.1.1 <dmueller@zenith-marketing.com>… User unknown
550 5.1.1 <dmueller@zenith-marketing.com>… User unknown
RCPT To:<holliday@zenith-marketing.com>
<<< 550 5.1.1 <holliday@zenith-marketing.com>… User unknown
550 5.1.1 <holliday@zenith-marketing.com>… User unknown
Reporting-MTA: dns; ambre.nfrance.com
Received-From-MTA: DNS; 200-153-152-141.dsl.telesp.net.br
Arrival-Date: Thu, 1 Apr 2004 14:33:07 +0200 (CEST)

Final-Recipient: RFC822; holliday@zenith-marketing.com
Action: failed
Status: 5.1.1
Remote-MTA: DNS; zenith.nfrance.com
Diagnostic-Code: SMTP; 550 5.1.1 <holliday@zenith-marketing.com>… User unknown
Last-Attempt-Date: Thu, 1 Apr 2004 14:33:11 +0200 (CEST)

Final-Recipient: RFC822; dmueller@zenith-marketing.com
Action: failed
Status: 5.1.1
Remote-MTA: DNS; zenith.nfrance.com
Diagnostic-Code: SMTP; 550 5.1.1 <dmueller@zenith-marketing.com>… User unknown
Last-Attempt-Date: Thu, 1 Apr 2004 14:33:11 +0200 (CEST)

Final-Recipient: RFC822; holly@zenith-marketing.com
Action: failed
Status: 5.1.1
Remote-MTA: DNS; zenith.nfrance.com
Diagnostic-Code: SMTP; 550 5.1.1 <holly@zenith-marketing.com>… User unknown
Last-Attempt-Date: Thu, 1 Apr 2004 14:33:11 +0200 (CEST)

En dan nog een heel verhaal over viagra, valium en weet ik veel wat±!@

En om nog even antwoord op je vraag te geven: er draait nu een werkende versie van nav8 op mijn g4 en op mijn I mac>(g3) draait nu nav9.En dat trage deed ie met alles. en dat is nu over na de scan en repair.