Hijack, Bypass Firewall

[ULIK]

Guten Morgen,

was spricht denn dagegen, einfach die Firewall so zu konfigurieren, daß sich die neue Software connecten kann? Wenn Du sie ja theoretisch deinstallieren kannst, dann solltest Du sie doch auch konfigurieren können. Die Versuche sie zu umgehen wiedersprechen doch zu 100% dem Sinn einer Firewall!

Grüße,
Ulrich

[hedie]

Ich habe es nochmals versucht....

Ich habe leider keine Berechtigung die Firewall zu deinstallieren oder deren Konfiguration zu ändern....


Natürlich widerspricht dies 100% dem sinn einer firewall aber in diesem fall ist das umgehen der firewall ja erwünscht!

[Sherlock]

...und damit das nicht so einfach ist, geben die FW-Hersteller einiges an Geld für die (weiter-)Entwicklung ihrer Produkte aus.

Ich befürchte fast, daß Du auf Delphi-Ebene nicht weiterkommst. Du musst den Firewalls an den Kragen. Schieß die Prozesse ab, beende die Dienste, was auch immer.

Sherlock

[freak4fun]

Gibt es keine Leute vor Ort (Service oder sowas) die da hingehen können und die FW von Hand deinstallieren?

[hedie]

nee gibt es nicht

Hmm also wird man die firewall auf delphi ebene nicht umgehen können?

Schaade...

[Torpedo]

Was ist denn das für ein Temperaturlogger, wenn da Windows drauf läuft?
Hast du schon mal den gefragt, der das ganze eingerichtet hat? Immerhin ist ja der schuld...

[hedie]

Ja ich bin auch der Meinung dass man da einiges besser hätte machen können...

Nee den konnt ich nicht fragen weil der nicht mehr im Betrieb arbeitet....


Ich würde gerne mal versuchen die Firewall zu umgehen.... Was gäbe es denn da für Möglichkeiten?

[Scooty78]

Zitat von hedie:

Ich würde gerne mal versuchen die Firewall zu umgehen.... Was gäbe es denn da für Möglichkeiten?

Keine, Du müsstest Dich schon als Programm ausgeben welchen eine Ausnahme besitzt und da Firewalls i.d.R. den Hashcode der entsprechenden Datei prüfen, wirst Du keine Chance haben.
Eine Möglickeit wäre tatsächlich den Task der Firewall abzuschiessen, ist natürlich mit einegeschränkten Rechten so ne Sache.
Es gibt von MS eine Datei kill.exe mit der man Prozessen knallhart abschiessen kann, besser noch google mal nach PCWKill.exe (ist von PC-Welt) mit denen kannst Du auf commando Ebene den Prozess der Firewall abschiessen.
Den Aufruf der Datei könnest Du dann auch in der Anwendung mit einbauen, ABER das ganze ist natürlich aus meiner Sicht höchst unprofessionell.
Ich würde wohl eher Zusehen, dass ich entsprechende Rechte auf den Kisten bekomme um dann die Firewall zu konfigurieren.

Gruß
Scooty

[hedie]

hmmm rechte wäre natürlich am besten

Aber da du gerade erwähnt hast das es keine möglichkeit gibt ohne ausnahme habe ich da mal eine frage...

Wie machen es denn zb Trojaner oder sonstige schadsoftware? Die fragen ja auch nicht erst um erlaubniss für internet

[Klaus01]

Zitat von hedie:

Wie machen es denn zb Trojaner oder sonstige schadsoftware? Die fragen ja auch nicht erst um erlaubniss für internet :mrgreen:

.. die nutzen dumme User aus oder auch Schwachstellen des Betriebssystems.
Und von "innen" nach aussen durch die Firewall dürfte nicht so das Problem sein
wenn man z.B. den Port 80 nutzt.

Grüße
Klaus