Ergebnis der Suchanfrage

• Forum: Sonstige Werkzeuge

  AW: UPX - Wer hat aktuelle Erfahrungen damit?

   
    by jaenicke, 8. Nov 2013
  Wer für so etwas nicht FTPS nutzt hat einfach keine Ahnung. Dass es bei FTP ohne SSL sofort sichtbar ist, ist klar.
  
  Aber mit einem entsprechenden Splitter kann man auch FTPS überlisten, nur nicht mehr so einfach.
  
  Aber dass FTP nicht so der Bringer dabei ist, habe ich ja auch schon oben geschrieben.
• Forum: Sonstige Werkzeuge

  AW: UPX - Wer hat aktuelle Erfahrungen damit?

   
    by jaenicke, 8. Nov 2013
  Ich habe das einmal (neben weiteren Maßnahmen) so gemacht, dass ein Passwort oder ähnliches an sich nicht ausreicht. Der Client ruft ein Skript auf dem Server auf und bekommt von dort Bytecode, der zur Verschlüsselung der Anforderung dient. Dieser Bytecode wird von einem kleinen Interpreter ausgeführt und ist auch nur für die nächste Anfrage gültig.
  Auf diese Weise müsste ein Angreifer sehr viel...
• Forum: Sonstige Werkzeuge

  AW: UPX - Wer hat aktuelle Erfahrungen damit?

   
    by jaenicke, 7. Nov 2013
  Wofür braucht man für ein Update einen FTP-Zugang? Da reicht schlicht HTTP, ggf. mit Skripten (so ist es bei uns). Die Prüfung kann man dann über das Skript machen, je nachdem was du wie schützen willst. (Den Dateizugriff?)
• Forum: Sonstige Werkzeuge

  AW: UPX - Wer hat aktuelle Erfahrungen damit?

   
    by jaenicke, 7. Nov 2013
  Da die Komprimierung mit 7zip stärker ist, kannst du nicht schneller sein als wenn du die Exe damit komprimierst bevor du sie verschickst.
  
  Sowohl mit ASPack als auch mit UPX haben insbesondere Antivir und AVG Probleme was die Fehlerkennung angeht. Norton bei mir privat zwar nicht, nutzen tue ich das dennoch nicht.