Windows Update für Firmen

mg_shadow

live and die in starlight

Registered: Aug 2001
Location: A, ST, Bez. Weiz
Posts: 964

14.08.2003 - 15:21

Hat einer von euch erfahrung mit automatisierten Windows Updates!

Zuhause lädt man sich die Updates ja vom internet runter, aber in einer firma wo 300PCs stehen und die benutzer nicht einmal die berechtigung haben einen Hotfix zu installieren ist das wesentlich komplizierter!

Gibts da irgendwas?

btw

1 min RPC Shutdown hat unsere Firma ge0wned!

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Kadaverstern
Posts: 11812

14.08.2003 - 15:26

lokalen windows-update server installiern, der täglich in der nacht die fixes saugt und diese dann per group-policy auf die clients verteilen

ReDeR

Slow "mod-tion"

Registered: Mar 2003
Location: germany
Posts: 2238

14.08.2003 - 15:29

Zitat von Redphex
1 min RPC Shutdown hat unsere Firma ge0wned!

welchen internet-zugang hat denn eure firma? keine firewall bzw. router wo sowas verhindern?
oder falsch eingestellt?

Bearbeitet von ReDeR am 14.08.2003, 15:37

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Kadaverstern
Posts: 11812

14.08.2003 - 15:30

wenns wer "von hinten" z.B. mit an lappi einschleust, nutzt auch die firewall nix.

Pepman

Ducatisti

Registered: Dec 2001
Location: Wien/Bgld.
Posts: 1709

14.08.2003 - 15:30

Zitat von mg_shadow
btw

1 min RPC Shutdown hat unsere Firma ge0wned!

...dann würd´ ich mich an Deiner Stelle aber auch mal´ um ne Firewall kümmern bzw. diese richtig konfigurieren!

ReDeR

Slow "mod-tion"

Registered: Mar 2003
Location: germany
Posts: 2238

14.08.2003 - 15:37

naja bei uns dürfen nur abgesicherte laptops ans dsl-netz. ans bank-netz sowieso net.

aber virenscanner hätten den wurm doch auch bemerken müssen?

@topic

sowas? http://www.softed.de/fachthema/w2k/update.htm

mher info: http://www.uni-kiel.de/rz/pc/sus/

Bearbeitet von ReDeR am 14.08.2003, 15:40

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Kadaverstern
Posts: 11812

14.08.2003 - 15:40

Zitat
Der zum Angriff verwendete Code benutzt zwei so genannte Offsets, die für Windows XP und Windows 2000 unterschiedlich sind. Wird der falsche Offset gewählt, stürzt der RPC-Dienst des angegriffenen Systems ab; der Rechner wird neu gestartet. Dies äußert sich in einem Pop-up-Fenster mit einer entsprechenden Meldung.

-> entweder er schiesst ab, oder er infiziert.
der virusscan hilft klarereweise nur bei infektion.

mg_shadow

live and die in starlight

Registered: Aug 2001
Location: A, ST, Bez. Weiz
Posts: 964

14.08.2003 - 15:41

unser netzwerk umfasst ca 5.000 Computer auf der Ganzen welt!
wir selbst sind in unserer eigenen domäne, aber der zugriff auf andere computer im netzwerk ist möglich!

btw wie komm ich zu so einem
lokalem MS Update Server?

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Kadaverstern
Posts: 11812

14.08.2003 - 15:43

Zitat von mg_shadow
btw wie komm ich zu so einem
lokalem MS Update Server?

ist bei den msdn/select gschichtln dabei.

ReDeR

Slow "mod-tion"

Registered: Mar 2003
Location: germany
Posts: 2238

14.08.2003 - 15:44

hm, die leute wo den wurm geschrieben haben waren schon net dumm. wenn er net infizieren kann, stürtz er eben ab.

was macht eure firm bzw die user für zeug. ich mein wenn se net mal was installieren können?

Bearbeitet von ReDeR am 14.08.2003, 15:47

Redphex

Legend
RabbitOfNegativeEuphoria

Registered: Mar 2000
Location: Kadaverstern
Posts: 11812

14.08.2003 - 15:44

Zitat von p.schuesser
hm, die leute wo den wurm geschrieben haben waren schon net dumm. wenn er net infizieren kann, stürtz er eben ab.

falsch. der schiesst auch schon infizierte rechner ab und behindert sich damit auch selbst

ReDeR

Slow "mod-tion"

Registered: Mar 2003
Location: germany
Posts: 2238

14.08.2003 - 15:47

doch net ganz so schlau. aber trotzdem hatts gereicht

spunz

Super Moderator
Super Moderator

Registered: Aug 2000
Location: achse des bösen
Posts: 11207

14.08.2003 - 17:34

https://www.microsoft.com/downloads...;displaylang=en

microsoft system update server installieren.

ReDeR

Slow "mod-tion"

Registered: Mar 2003
Location: germany
Posts: 2238

14.08.2003 - 17:55

Zitat von spunz
https://www.microsoft.com/downloads...;displaylang=en

microsoft system update server installieren.

genau das hab ich gesucht, aber net gefunden

Painter

.

Registered: Jun 2002
Location: Planet Earth
Posts: 915

14.08.2003 - 19:37

bein 2003er is der update-server scho integriert....
aber 2003 nehm i ned mal gschenkt....

mg_shadow live and die in starlight Registered: Aug 2001 Location: A, ST, Bez. Weiz Posts: 964	14.08.2003 - 15:21 Hat einer von euch erfahrung mit automatisierten Windows Updates! Zuhause lädt man sich die Updates ja vom internet runter, aber in einer firma wo 300PCs stehen und die benutzer nicht einmal die berechtigung haben einen Hotfix zu installieren ist das wesentlich komplizierter! Gibts da irgendwas? btw 1 min RPC Shutdown hat unsere Firma ge0wned!
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Kadaverstern Posts: 11812	14.08.2003 - 15:26 lokalen windows-update server installiern, der täglich in der nacht die fixes saugt und diese dann per group-policy auf die clients verteilen
ReDeR Slow "mod-tion" Registered: Mar 2003 Location: germany Posts: 2238	14.08.2003 - 15:29 Zitat von Redphex 1 min RPC Shutdown hat unsere Firma ge0wned! welchen internet-zugang hat denn eure firma? keine firewall bzw. router wo sowas verhindern? oder falsch eingestellt? Bearbeitet von ReDeR am 14.08.2003, 15:37
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Kadaverstern Posts: 11812	14.08.2003 - 15:30 wenns wer "von hinten" z.B. mit an lappi einschleust, nutzt auch die firewall nix.
Pepman Ducatisti Registered: Dec 2001 Location: Wien/Bgld. Posts: 1709	14.08.2003 - 15:30 Zitat von mg_shadow btw 1 min RPC Shutdown hat unsere Firma ge0wned! ...dann würd´ ich mich an Deiner Stelle aber auch mal´ um ne Firewall kümmern bzw. diese richtig konfigurieren!
ReDeR Slow "mod-tion" Registered: Mar 2003 Location: germany Posts: 2238	14.08.2003 - 15:37 naja bei uns dürfen nur abgesicherte laptops ans dsl-netz. ans bank-netz sowieso net. aber virenscanner hätten den wurm doch auch bemerken müssen? @topic sowas? http://www.softed.de/fachthema/w2k/update.htm mher info: http://www.uni-kiel.de/rz/pc/sus/ Bearbeitet von ReDeR am 14.08.2003, 15:40
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Kadaverstern Posts: 11812	14.08.2003 - 15:40 Zitat Der zum Angriff verwendete Code benutzt zwei so genannte Offsets, die für Windows XP und Windows 2000 unterschiedlich sind. Wird der falsche Offset gewählt, stürzt der RPC-Dienst des angegriffenen Systems ab; der Rechner wird neu gestartet. Dies äußert sich in einem Pop-up-Fenster mit einer entsprechenden Meldung. -> entweder er schiesst ab, oder er infiziert. der virusscan hilft klarereweise nur bei infektion.
mg_shadow live and die in starlight Registered: Aug 2001 Location: A, ST, Bez. Weiz Posts: 964	14.08.2003 - 15:41 unser netzwerk umfasst ca 5.000 Computer auf der Ganzen welt! wir selbst sind in unserer eigenen domäne, aber der zugriff auf andere computer im netzwerk ist möglich! btw wie komm ich zu so einem lokalem MS Update Server?
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Kadaverstern Posts: 11812	14.08.2003 - 15:43 Zitat von mg_shadow btw wie komm ich zu so einem lokalem MS Update Server? ist bei den msdn/select gschichtln dabei.
ReDeR Slow "mod-tion" Registered: Mar 2003 Location: germany Posts: 2238	14.08.2003 - 15:44 hm, die leute wo den wurm geschrieben haben waren schon net dumm. wenn er net infizieren kann, stürtz er eben ab. was macht eure firm bzw die user für zeug. ich mein wenn se net mal was installieren können? Bearbeitet von ReDeR am 14.08.2003, 15:47
Redphex Legend RabbitOfNegativeEuphoria Registered: Mar 2000 Location: Kadaverstern Posts: 11812	14.08.2003 - 15:44 Zitat von p.schuesser hm, die leute wo den wurm geschrieben haben waren schon net dumm. wenn er net infizieren kann, stürtz er eben ab. falsch. der schiesst auch schon infizierte rechner ab und behindert sich damit auch selbst
ReDeR Slow "mod-tion" Registered: Mar 2003 Location: germany Posts: 2238	14.08.2003 - 15:47 doch net ganz so schlau. aber trotzdem hatts gereicht
spunz Super Moderator Super Moderator Registered: Aug 2000 Location: achse des bösen Posts: 11207	14.08.2003 - 17:34 https://www.microsoft.com/downloads...;displaylang=en microsoft system update server installieren.
ReDeR Slow "mod-tion" Registered: Mar 2003 Location: germany Posts: 2238	14.08.2003 - 17:55 Zitat von spunz https://www.microsoft.com/downloads...;displaylang=en microsoft system update server installieren. genau das hab ich gesucht, aber net gefunden
Painter . Registered: Jun 2002 Location: Planet Earth Posts: 915	14.08.2003 - 19:37 bein 2003er is der update-server scho integriert.... aber 2003 nehm i ned mal gschenkt....

Windows Update für Firmen

Forum Index > Software > Windows

mg_shadow

Redphex

ReDeR

Redphex

Pepman

ReDeR

Redphex

mg_shadow

Redphex

ReDeR

Redphex

ReDeR

spunz

ReDeR

Painter