ΑΛΗΤΕΙΑ στο XP SP2 με "σκοτεινά" κίνητρα;

[WAntilles]

http://bink.nu/DesktopModules/Articl...ArticleID=2208


XP SP2 will limit your max connections per sec.

From Warp2search:

Just found this in my event-log after starting emule:
"EventID 4226
TCP/IP has reached the security limit imposed on the number of concurrent TCP connect attempts"

This is what I get from a M$-Guy when i asked him why XPSP2 slows down programs like emule which open many connections to different destinations:

"Thanks very much for responding. This new feature is one of the stack's
"springboards", security features designed to proactively reduce the
future threat from attacks like blaster and Sasser that typically spread
by opening connections to random addresses. In fact, if this feature had
already been deployed, Sasser would have taken much longer to spread.

It's not likely to help stop the spread of spam unless spammers are
trying to reach open email relays in the same way, by opening
connections on smtp ports of random IP addresses.
This is new with XP SP2 and we're trying to get it right so that it does
not interfere with normal system operation or performance of normal,
legitimate applications, but does slow the spread of viral code. New
connection attempts over the limit for half-open connections get queued
and worked off at a certain (limited rate)."

If anyone knows how to switch it off please leave a comment...



Πηγή: http://bink.nu/

Ευτυχώς αποκάτω λέει registry keys για να αρθεί ο περιορισμός.

[yiapap]

Αφού υπάρχει registry key, ποιό είναι το πρόβλημα;

Για την ακρίβεια, η ερώτησή μου είναι διπλή:
1. Ποιο είναι το πρόβλημα για το χρήστη
2. Ποιο είναι το πρόβλημα για τους ιούς!!!
:?

[EvilHawk]

Ε και αυτό γίνεται και τώρα άν θέλεις και παίξεις με το backlog και άλλες τιμές στην registry! Για μερικές περιπτωσεις μάλιστα προτείνετε για να ενισχυθεί η προστασία απο DOS!

[elias24]

Μιας και η τελική έκδοση δεν έχει ολοκληρωθεί ακόμα, ελπίζω πως θα "τρώγεται" το service pack 2. Εδω που τα λέμε εμένα απο την αρχή δε μου άρεσε καθόλου το service pck αυτό, γιατί επικεντρώνεται σε θέματα security, τα οποία δε θέλω να διαχειτίζονται τα Windows, αλλά 3rd party utilities.

Δυστυχώς, τα bug fixes και διάφορα άλλα καθιστούν το service pack 2 ποθητό. Έτσι ελπίζω πως τα ενοχλητικά security features που μειώνουν τις δυνατότητες, την ευκολία & την ταχύτητα, θα μπορούν να γίνουν DISABLE

[wintech2003]

Anyway.. εγω δεν μπορω να καταλάβω γιατι το λεμε "αλητεια" αφου υπάρχει workaround για εμπειρους χρήστες και από την άλλη ειναι προστασια για απειρους χρήστες.

[yiapap]

Anyway.. εγω δεν μπορω να καταλάβω γιατι το λεμε "αλητεια" αφου υπάρχει workaround για εμπειρους χρήστες και από την άλλη ειναι προστασια για απειρους χρήστες.

<snip>"Αλητεία" γιατί το Post είναι του Wantilles</snip>
"Προστασία" δε νομίζω να είναι γιατί δεν κοστίζει σε τίποτε στον ιό να αλλάξει το registry!
Θυμηθείτε τι έγινε με την "προστασία" του Outlook. Απλά όλοι οι νέοι ιοί έχουν δικιά τους μηχανή SMTP!

[EvilHawk]

"Προστασία" δε νομίζω να είναι γιατί δεν κοστίζει σε τίποτε στον ιό να αλλάξει το registry!

Και αυτό βολεύεται με το κατάλληλο policy!
To θέμα είναι ότι τα Win απευθυνονται σε ένα κοινό που δεν είναι και δεν θα έπρεπε να είναι expert για να προστατευτούν! Καλύτερα λοιπόν σφικτή πολιτική ασφαλείας απο την αρχή και όποιος νομίζει ότι κατέχει κάτι τι παραπάνω να αναλαμβάνει και την ευθύνη για αυτά που κάνει!

[yiapap]

Και αυτό βολεύεται με το κατάλληλο policy!
To θέμα είναι ότι τα Win απευθυνονται σε ένα κοινό που δεν είναι και δεν θα έπρεπε να είναι expert για να προστατευτούν! Καλύτερα λοιπόν σφικτή πολιτική ασφαλείας απο την αρχή και όποιος νομίζει ότι κατέχει κάτι τι παραπάνω να αναλαμβάνει και την ευθύνη για αυτά που κάνει!

Επί του θεωρητικού, συμφωνώ απόλυτα. Όλα βολεύονται!
Επί της ουσιάς όμως το θέμα για τον καθημερινό χρήστη δεν είναι βολεμένο, αφού όταν ο χρήστης έχει δικαιώματα διαχειριστή (που έχει το 99% των χρηστών!) το δένδρο HKLM είναι απροστάτευτο!!!
Συνεπώς, δώρον άδωρο...

[wintech2003]

EvilHawk,
Συμφωνω απόλυτα!

[lazar]

"Προστασία" δε νομίζω να είναι γιατί δεν κοστίζει σε τίποτε στον ιό να αλλάξει το registry!

Σε προστατεύει από τους ήδη υπάρχοντες, φαντάζομαι. Οι περισσότεροι χρήστες δεν κάνουν ούτε μία αλλαγή στο σύστημα τους, αγνοούν τι σημαίνει patch, το μόνο που καταφέρνουν να μάθουν είναι, ίσως, το live update του norton antivirus.

Επομένως αυτοί που θα βάλουν στο εξής XP, με αγορά νέου μηχανήματος ή όχι, θα έχουν και το SP2 ενσωματωμένο και θα "γευθούν" μόνον τους νέους ιούς (αυτούς που θα αλλάζουν τη ρύθμιση στη registry).

[yiapap]

Επομένως αυτοί που θα βάλουν στο εξής XP, με αγορά νέου μηχανήματος ή όχι, θα έχουν και το SP2 ενσωματωμένο και θα "γευθούν" μόνον τους νέους ιούς (αυτούς που θα αλλάζουν τη ρύθμιση στη registry).

Εκείνο το "η καλύτερη θεραπεία είναι η πρόληψη" μάλλον δεν έχει μετάφραση στα Αμερικάνικα, ε;

[WAntilles]

Θα σας πω γιατί το ονόμασα αλητεία με σκοτεινά κίνητρα (THE PHANTOM MOTIVE).

Γιατί ο ψιλο-σχετικός χρήστης, όλοι μας εδώ στο forum π.χ., θα πάμε και θα αλλάξουμε τις τιμές στη Registry.

Αλλά ο κάθε άσχετος, δεν θα το κάνει, και δεν θα μπορεί να χρησιμοποιεί προγράμματα P2P.

Αυτό θεωρώ σαν το κρυφό κίνητρο και το ονομάζω αλητεία.

[EvilHawk]

Επί της ουσιάς όμως το θέμα για τον καθημερινό χρήστη δεν είναι βολεμένο, αφού όταν ο χρήστης έχει δικαιώματα διαχειριστή (που έχει το 99% των χρηστών!) το δένδρο HKLM είναι απροστάτευτο!!!

Γιαυτό και εμείς όλοι φωνάζουμε μήν χρησιμοποιείτε administrator account για καθημερινή χρήση, φτιάξτε ένα power user για να κάνετε την δουλειά σας κλπ!

Γιατί ο ψιλο-σχετικός χρήστης, όλοι μας εδώ στο forum π.χ., θα πάμε και θα αλλάξουμε τις τιμές στη Registry.
Αλλά ο κάθε άσχετος, δεν θα το κάνει, και δεν θα μπορεί να χρησιμοποιεί προγράμματα P2P.
Αυτό θεωρώ σαν το κρυφό κίνητρο

Το ότι η Μ$ είναι σε μερικά σημεία χαλαρή, για να διευκολύνει τον μέσο χρήστη δεν είναι και το σημείο που βρίσκουν να την κατηγορήσουν για "ανασφαλή" λειτουργικά?

Είναι το πρώτο πράγμα που θα πούν οι φίλοι του Linux σαν επιχείρημα και θα έχουν και δίκιο άν μιλάγαμε για server! Το να το αντιμετωπίσει to πρόβλημα λίγο πιο ριζικά για να αντιστρέψει το κλίμα έγινε κρυφό κίνητρο και αλητεία?

Και τότε γιατί δεν χρησιμοποιείς Xp αλλά Win2003 αφου η πιό σηματνική & ουσιαστική διαφορά τους είναι το ποιά services είναι ανοικτά default και ποιά όχι?

Ας βγεί το πολυαναμενόμενο SP2 και θα δούμε! Το σίγουρο πάντως είναι ότι θα έχουμε κάτι να συζητάμε για πολύ καιρό μου φαίνεται!

[Billis]

Κοιτάξτε το σχετικό άρθρο εδώ:
http://support.microsoft.com/default...b;EN-US;314053
για λεπτομέρειες της ρύθμισης για την οποία συζητάμε.

Να σημειώσω ότι η δυνατότητα αυτή υπάρχει από τα Windows 2000, απλώς η Micro$oft τώρα αποφάσισε να τη θέσει σε λειτουργία.

[EvilHawk]

Billis, σωστά γιαυτό και στο adslgr.com όταν συζητούσαμε για το adsl tweaking είχαμε βάλει τέτοιες παραπομπές! Επίσης δοκιμάστε να κάνετε ένα search με λέξεις κλειδια "Harden Tcp/ip stack" και διαβάστε τα tutorials!