Windows98 met vast IP aan internet

[Milmoor]

Binnenkort krijg ik een vast IP voor mijn internetverkeer. Hoe veilig is dit in combinatie met Windows98? Ik draai geen bijzondere servers, wel een viruskiller, en blijf van enge attachments af. Wel zit ik in een LAN (192.168.x.y), via IP-translatie krijg ik effectief een vast adres.

[Turtle]

hmmm.... Zit je nau met die bak direct op internet of zit er nog een andere PC tussen en zit jij via NAT op internet?
Als je achter een andere PC zit die NAT draait heb je weinig te vrezen.

[Verwijderd]

Op woensdag 07 februari 2001 15:26 schreef Joost E. Boere het volgende:
Binnenkort krijg ik een vast IP voor mijn internetverkeer. Hoe veilig is dit in combinatie met Windows98? Ik draai geen bijzondere servers, wel een viruskiller, en blijf van enge attachments af. Wel zit ik in een LAN (192.168.x.y), via IP-translatie krijg ik effectief een vast adres.

Draai anders voor de zekerheid nog een firewall zoals AtGuard5 ofzo.

[Milmoor]

Turtle:
Beide een beetje. We hebben een aantal vaste ip-adressen. Elk externe vaste ip-adres wordt 1-op-1 doorgekoppeld aan een intern adres. Een paar mensen hangen er via NAT bij aan. Oftwel, ik ben bereikbaar vanaf Internet, een paar LAN-genoten niet.

[ edit: reply-to even aangegeven /edit ]

[nulkelvin]

Geen windows-shares aanmaken op de bak die rechtstreeks aan internet hangt lijkt me het belangrijkste, en pas op met rare programma's, zoals trojans. Een kale Win 98 installatie is in principe best veilig, pas gewoon op dat je er niet alle rare dingen op installeert.
(Dat van het niet hebben van shares is uitermate belangrijk, die dingen worden binnen no-time gekraakt.)

[Turtle]

nulkelvin -> doe ik thuis ook met me bak die direct aan i-net hangt.
Als er niet al trojans enzo draaien kan er weinig gebeuren. Volgens mij zijn proggies als ICQ enzo gevaarlijker, maar daar helpt ook een firewall niet tegen, want je gooit de poorten voor ICQ toch open. Anders werkt ie niet

[Milmoor]

Mmm, goede adviezen. Echter, ik wil wel ICQ en wel folders delen. Dat laatste natuurlijk read only, eventueel met wachtwoord, op een temp folder na, die op een aparte partitie komt zodat hij niet oneindig uitbreidt (wat een lange zin).

[StratoFarmer]

misschien windows sharing via Netbui doen?
help vast wel....dan wel natuurlijk sharen over TCP/IP uitzetten...

[Milmoor]

Jamaar, ik wil juist sharen, dat is een deel van de lol van het vaste ip-adres.
Oftewel: kan iemand die geen idee heeft van mijn wachtwoorden, en alleen schrijfrechten heeft op een temp share, de rest alleen leesrechten, binnenkomen op mijn computer?

[nulkelvin]

Jah, want hij kan je wachtwoorden kraken, en door een bug in win98 gaat dat ook nog een supersnel. (voor een niet gepatchete win98 geld dit)

[Milmoor]

Aha, dat geeft duidelijkheid. Waar kan ik hier meer info over vinden? En waar vind ik de patch, of verspreid MS die met hun update-gedoe?

[Milmoor]

Wat leuke info:
cable-dsl.home.att.net/index.htm#Security
en cable-dsl.home.att.net/netbios.htm