[windows xp] firewall, toch gehackt?

[stylezzz99]

Ik heb nu een firewall met on acces virus scanner. Ik surfde naar een site, die mij doodleuk laat zien wat er allemaal op mijn harde schijf staat. Hoe is dit mogelijk? Ik heb een firewall, dus ik ben toch beschermt?

[Verwijderd]

Daar is helemaal geen hacken aan. Iedere windows gebruiker die met IE surft en de security laag genoeg heeft staan, ziet de inhoud van zijn eigen schijf. De andere kant van de verbinding zal deze nooit te weten kunnen komen op deze manier.

Het is een oud en bekend 'geintje'. Geen angst, er is niets aan de hand.

[ Voor 9% gewijzigd door Verwijderd op 26-07-2003 01:36 ]

[Weezer-DC]

GuidoHuis schreef op 26 July 2003 @ 01:33:
Ik heb nu een firewall met on acces virus scanner. Ik surfde naar een site, die mij doodleuk laat zien wat er allemaal op mijn harde schijf staat. Hoe is dit mogelijk? Ik heb een firewall, dus ik ben toch beschermt?

Waarschijnlijk gewoon een java script of iets dergelijks die jouw redirect naar C:
Zij kunnen de inhoud van jouw hd (nog) niet zien

Geef anders ff de link, dan weten we het zeker

[Tjark]

is dat niet gewoon een pagina die met javascript wat truucjes uithaal c.q. bug misbruikt om dat te laten zien?

Wat zou een firewall daar mee moeten doen? Jou de toegang tot die pagina ontzeggen?

[tweakerbee]

Een beetje tweaker heeft toch policies draaien die hem de toegang tot zijn root-schijf ontzeggen wanneer hij deze niet nodig heeft?

'k Heb met sommige software wel problemen dat ze dan niet kunnen schrijven, maar de veiligheid dat de rest van m'n familie niet met z'n tengels aan de configuratie kan komen is mij wel dierbaar. Je moet er toch niet aan denken dat je zusje van 11 even alle leuke MSNM6 beta's op je mooie workstation installeerd?

[DaRealRenzel]

Je zusje moet met de tengeltjes van je PC af blijven.

Mod-break: En wat voegt dit toe aan het topic?

[ Voor 42% gewijzigd door momania op 26-07-2003 02:27 ]

[Verwijderd]

<a href="file:///c|/boot.ini">boe</a>

Met die bovenstaande code kun je op een normale html pagina je boot ini zien. En zo een willekeurige file van je schijf. Dat truukje is al ouder dan mozes

[ Voor 9% gewijzigd door Verwijderd op 26-07-2003 03:36 ]

[DatraxZ]

met een <iframe> gaat het ook dacht ik

[Sir_Killalot]

Zo te zien heb je WinXP draaien en niet alle patches geinstalleerd anders zou je dit probleem niet hebben

dit is dus zo'n site

Om dit probleem om te lossen moet je ff een bezoekje brengen aan de Windows Update site