Wie sicher ist mein PC ??

[antimagnet]

da speichern leute sachen auf meinem pc ohne dass ich davon was merk?

das ist doch aber ganz schon blöd von denen, denn ich bin ja gar nicht immer online. und werde demnächst mein system plattmachen. dann kucken die ganz doof, wenn ihre daten plötzlich weg sind. ich würd mir da lieber nen server aussuchen, um meine dateien unbemerkt zu parken. wie ist das deinem kumpel denn passiert?

wir sind uns doch einig, 100%igen schutz gibts nicht, und ich denke, dass ich von 95%igem schutz, den ich jetzt habe, mein system nur noch bis schätzungsweise 98% gesichert krieg. und das mit einem aufwand, den das sicherheitsplus nicht lohnt... für mich...

 

[slartybartfass]

@ antimagnet

sorry , aber Du bist echt naiv ....

 

[Hagbard_Celine]

Also, wenn antimagnet naiv ist, will ich nicht wissen, was ich dann bin...

Ich denke schon dass ein Antivirusprogramm und eine Firewall für den normalen Menschen ausreichen. Vielleicht sollte man sich da einfach nicht hineinsteigern und am Ende paranoid werden...

Der Grund, weshalb ich keinen antivirus drauf hab, ist einfach, dass ich noch nie einen Virus hatte. Ok, ich weiss, es gibt auch trojaner, wo man gar nicht merkt dass man monatelang ausspioniert wird... Aber ich denke das ist einfach die Ausnahme ausserdem würde eine Privatperson auf meinem PC eh nicht viel Interessantes finden..

Und selbst wenn mal ein Virus daherkäme... Programme kann man neuinstallieren, die wichtigsten Sachen hab ich gesichert udn Daten, die mir wirklich sehr wichtig sind, hab ich auf meinem PC gar nicht drauf, auch keine Diplomarbeit oder sowas.

Auf der letzen Lan habe ich mir Norton vom ftpserver gezogen, vielleicht installier ich das ja mal, oder eben antivir., mal schaun.

ZoneAlarm hatte ich mal, naja, mit meinen dürftigen englischkenntnissen hab ich bei der konfiguration manches nicht verstanden (oder sprachlich verstanden aber nicht was die Änderung denn jetzt genau ändern würde), ausserdem gabs Probleme bei Onlinespielen und anderen Programmen, ich weiss das kann man alles konfigurieren, aber naja, ich bin halt ein bisschen faul veranlagt...

 

[Trasher]

Der Grund, weshalb ich keinen antivirus drauf hab, ist einfach, dass ich noch nie einen Virus hatte.

Wie willst Du wissen, ob Dein Rechner jemals virenverseucht war, wenn Du nie einen Scanner hattest?

Ok, ich weiss, es gibt auch trojaner, wo man gar nicht merkt dass man monatelang ausspioniert wird... Aber ich denke das ist einfach die Ausnahme ausserdem würde eine Privatperson auf meinem PC eh nicht viel Interessantes finden..

Nicht nur der Informationsklau ist eine Gefahr sondern auch die Tatsache, das fremde Leute mit einem unsicheren Rechner Straftaten begehen können.
Spätestens wenn jemand Deinen Rechner unbemerkt für eine DDOS-Attacke einsetzt, werden die Behörden ganz schnell auf Dich aufmerksam.

Und selbst wenn mal ein Virus daherkäme... Programme kann man neuinstallieren, die wichtigsten Sachen hab ich gesichert udn Daten, die mir wirklich sehr wichtig sind, hab ich auf meinem PC gar nicht drauf, auch keine Diplomarbeit oder sowas.

Eine Schadenbeseitigung ist immer ärgerlicher als die Prävention, vor allem weil ein Schaden meist im ungünstigsten Augenblick auftritt.

Auf der letzen Lan habe ich mir Norton vom ftpserver gezogen, vielleicht installier ich das ja mal, oder eben antivir., mal schaun.

Warum sollte eine illegal aus dem Netz gesaugte Security-Suite sicher sein? Im Prinzip vertraust Du genau den Leuten Dein System an, die auch hineinwollen. Irgendwie irrational, nicht?

ZoneAlarm hatte ich mal, naja, mit meinen dürftigen englischkenntnissen hab ich bei der konfiguration manches nicht verstanden (oder sprachlich verstanden aber nicht was die Änderung denn jetzt genau ändern würde), ausserdem gabs Probleme bei Onlinespielen und anderen Programmen, ich weiss das kann man alles konfigurieren, aber naja, ich bin halt ein bisschen faul veranlagt...

Das alte Spiel: Problem Exists Between Keyboard And Chair.
Nicht persönlich nehmen aber die Unwissenheit ist immer noch das größte Problem bei der Systemsicherheit.

Trasher.

 

[antimagnet]

trasher, wie kann ich testen, ob mein rechner für ne ddos-attacke missbraucht werden kann?

 

[Trasher]

Mit dieser Frage beschäftigen sich viele viele Spezialisten tagein tagaus und trotzdem sind die Leute der anderen Seite meist einen Schritt schneller.
Unbekannte Sicherheitslöcher werden ja in der Regel erst entdeckt, wenn schon mal jemand hindurchgeschlüpft ist.

Aktuelle Informationen gibts bei Heise-Security: http://www.heise.de/security/

Für die bekannten Schwachstellen gibt es spezielle Scanner, zB. hier:
http://www.insecure.org/

Bei Heise gibts glaube ich auch einen Online-Scanner.

 

[Hagbard_Celine]

Gerade hatte ich folgende Überlegung:

Man raucht, obwohl man weiss dass es schädlich für die Gesundheit ist.
Man weiss, dass Tiere Schmerzen spüren können, und ist trotzdem kein Vegetarier.
Man fährt zu schnell oder ohne Gurt obwohl man weiss dass es gefährlich ist.
...

Man hat keinen Virenscanner obwohl man weiss dass man jederzeit einen Virus bekommen kann.

Vielleicht ein altes Problem des Menschen.


Zum Topic:

Wie willst Du wissen, ob Dein Rechner jemals virenverseucht war, wenn Du nie einen Scanner hattest?

Da hast du Recht, ganz sicher sein kann ich da natürlich nicht sein. Aber ich hatte einfach noch nichts, das darauf schliessen lies.

Spätestens wenn jemand Deinen Rechner unbemerkt für eine DDOS-Attacke einsetzt, werden die Behörden ganz schnell auf Dich aufmerksam.
Nicht nur der Informationsklau ist eine Gefahr sondern auch die Tatsache, das fremde Leute mit einem unsicheren Rechner Straftaten begehen können.

Möglich, aber wie hoch ist die Wahrscheinlichkeit, dass das passiert? Schlieslich kann mich auch jedesmal, wenn ich über die Straße gehe, jemand überfahren.

Eine Schadenbeseitigung ist immer ärgerlicher als die Prävention, vor allem weil ein Schaden meist im ungünstigsten Augenblick auftritt.

Vielleicht denke ich ja anders darüber wenn es mich mal erwischt. Wobei eine Festplattenformatierung auch keine so riesige Sache ist, das habe ich schon mehrmals gemacht. Es ist nur blöd, wenn wichtige Daten verloren gehen, aber da ich die sowieso gebackuped habe...

Und selbst wenn ich gerade an einem wichtigen Referat schreiben würde, einfach die Diskette (die ich bei solchen Arbeiten standardmässig anfertige) in den Zweitrechner, und weiter geht's.

Das alte Spiel: Problem Exists Between Keyboard And Chair.

Stimmt. Aber wo sollte es auch anders zu suchen sein? Computer(programme) sind schlieslich von Menschen hergestellt.

Nicht persönlich nehmen

Tu ich nicht.

aber die Unwissenheit ist immer noch das größte Problem bei der Systemsicherheit.

Auch das stimmt. Allerdings bin ich auch nicht so naiv, wie es jetzt vielleicht scheint; ich mache seltverständlich nicht jede Mail auf die ich kriege, benutze keinen IE, usw.

Es ist bei mir auch weniger Unwissenheit, ich bin mir schon über mögliche Konsequenzen bewusst, nur ist für mich das Thema einfach nicht sooo ernst. Ich habe jetzt schon ziemlich lange keinen Virenscanner und passiert ist noch nichts. Ein Freund von mir musste dagegen seine Festplatte formatieren, weil von einem Tag auf den andern nichts mehr normal lief. Er benutze den Virenscanner antivir und hat diesen auch regelmässig aktualisiert.

Ich meine, passieren kann einem immer etwas. Schlieslich habe ich auch keine Alarmanlage am Haus, manchmal vergesse ich auch morgens, wenn ich mal wieder zu spät dran bin, abzuschließen. Eingebrochen ist aber noch niemand.

 

[Trasher]

Natürlich ist das Ganze am Ende auch eine Sache der persönlichen Risikoabschätzung.

Ich bin auch noch nie gegen einen Baum gefahren, lege aber trotzdem immer und ohne Ausnahme den Sicherheitsgurt an.
(Geringe Wahrscheinlichkeit aber hohe Schadensvoraussicht)

Im Gegensatz dazu ist meine Wohnungstür selten abgeschlossen. Wer will da schon rein...
(Geringe Wahrscheinlichkeit und nur mittlerer Schaden (gibt eh' nix zu holen bei mir))

Und wenn jemand wirklich hier rein will, dann ist es demjenigen auch egal ob nun abgeschlossen oder nur rangezogen ist.

Da gibt es nur einen wichtigen Unterschied zum vernetzten, unsicheren Rechner:
Durch meine Stadt geht garantiert keiner und probiert alle Türen auf Unverschlossenheit. Der Aufwand ist einfach zu groß.
Rechner in einem Netzwerk dagegen kann man automatisiert und systematisch in kurzer Zeit auf Schwachstellen testen während man sich schlafen legt oder auf Arbeit geht.
Niemand muss Deinen Aufenthaltsort kennen, Deine Adresse ist nur eine kleine Nummer in einer langen, fortlaufenden Liste, die automatisch abgearbeitet werden kann. Computer sind geduldig.

Würdest Du Dich wohlfühlen, wenn es im Laden den Universalschlüssel zu Deiner Wohnung für jedermann gratis zum Mitnehmen gäbe?

Noch eine Sache macht das ganze nicht nur für Dich zum Problem. Durch ungesicherte / ungepatchte Systeme werden Schadprogramme z.B. über das Outlook-Express Adressbuch munter weiterverteilt und werden dann erst richtig zur Plage, vor allem wenn es zu einem Schneeballeffekt kommt.


Gruß, Trasher.

 

[Kobrin]

@ll
Lest euch bitte bezuegl. Sicherheit am PC und richtiger Konfiguration der NT-Dienste folgende Seiten ausfuehrlich durch, die grundlegendsten Fragen werden darin ausfuehrlich behandelt:

http://www.linkblock.de/

http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html

http://mpdshfaq.de.vu/

http://www.bsi-fuer-buerger.de/

http://www.userchannel.de/sonntagsseite/newsseite.php?datum=24.08.2003&newsID=345


Noch ein paar interessante Seiten zum Thema Sicherheit; gleich anbei ein Forum fuer eventuelle Fragen bezuegl. Sicherheit, PFs, Viren, Auswertung bzw. Fragen zu euren Log-scans etc.: Klick




Fuer die Pinguine unter euch - Sicherheit unter Linux:


http://www.linuxfaq.de/f/cache/346.html

http://server.1und1.com/root_server/security/7.html

Speziell fuer Linux-Einsteiger:
"Wie mache ich mein Linux sicher?"



.

 

[momentum]

Wie sicher ist mein PC - 1. Ergänzung

Was haltet Ihr denn von JAP Anonymity & Privacy für anonymes surfen im Web ??

 

[_Dark_]

also ich bin immer wieder erstaunt, wie einfach es ist, jemanden zu hacken, obwohl ich persönlich meine kenntnisse als extem bescheiden ansehen würde.
ich habe letztens mal bei nem freund mit dessen einverständnis mit dem optix-pro trojaner und netcat sein system übernommen, ohne dass er im lan was dagegen hätte machen können. gut er hätte natürlich keine dateien freigeben müssen, aber dann hätte die lan ja wenig sinn gemacht.

also ich hab zonealarm, nutze mozilla, hab antivir und adaware, wobei ich denke, dass das nicht unbedingt viel bringt.
vll gegen cookies, aber nicht gegen jemand professionelles der was von seinem handwerk versteht.

was anderes:
was ist ein ddos angriff??

 

[Angel of Seven]

Re: Wie sicher ist mein PC - 2. Ergänzung

@ Angel of Seven:

1. Also Deiner Meinung nach Pest-Patrol installieren und Ad-aware + Spybot deinstallieren? Wo gibt's Pest-Patrol?

Also Ad-aware reicht für den Hausgebrauch glaube ich voll aus, sollte allerdings regelmäßig upgedatet werden. Mit Spyware hast Du es eh nur zu tun wenn du dir regelmäßig irgendwelche neuen Programme, meist Freeware, installierst oder im Netz ständig OK klickst ohne durchzulesen was da überhaupt passiert. Meist irgendwelche angeblich supergeile Download-Tools, die man unbedingt braucht um auf Seite XY irgendwelchen Krempel runterzuladen. Pest-Patrol ist in letzter Zeit immer Testsieger. Mußt du mal googeln oder dir ne PC-Zeitschrift kaufen wo gerade Internetsicherheits Schwerpunkt ist, meistens gleich mit Cd wo tausend Tools dabei sind.

2. Entweder XP AntiSpy oder Windows-Updates?

Nein, zumindestens sollte das automatische Update durch XP-antispy unterbunden werden, dann aber regelmäßig manuell die neusten Sicherheitspatches downloaden.

3. Welcher Browser kann Popups sperren?

Mozilla, OPera, aber auch bald Internetexplorer mit Service-Pack2 für WinXP.

btw: Bin kein PC-Profi, eher Normalo-User.

Is ja nicht schlimm, schlimm ist sich überhaupt nicht um Sicherheit zu kümmern und dann zu jammern was das Zeug hält,


LG


AoS

 

[Angel of Seven]

und mit good ole win98 und windows internet-explorer (!) bin ich jetzt die ganze zeit viren- und so gut wie spamfrei. scheint, als hätte ich brain 2.0 schon installiert... mehr sicherheit brauch ich nicht, weil mir die kosten (ich müsste mich noch tiefer in die thematik reinfuchsen) dafür zu hoch sind. ..

Weißt ja hoffentlich das Win98 bald eingeäschert wird? (wurde es eigentlich schon, aber Billi hat noch mal Gnade walten lassen ). Das bedeutet kein Support und Sicherheitsupdates mehr für Win98 und dann auch keine Treiber mehr.
Ich persönlich würde sowieso niemals mit 98 ins Netz gehen!

Was für Kosten?
Das Du bist jetzt virenfrei warst (vielleicht auch nicht?) könnte man auch als Glückssache bezeichnen, nur weil die letzten Viren und Würmer nicht unbeding auf 98 angesprungen sind, bedeutet nicht das dieses System sicher ist. Ist alles eine Frage der Zeit und wie lange du online bist.

Lg

Aos

 

[Angel of Seven]

Re: Wie sicher ist mein PC - 1. Ergänzung

Was haltet Ihr denn von JAP Anonymity & Privacy für anonymes surfen im Web ??

Da kommen jetzt immer mehr Anbieter die dir anonymes Surfen versprechen.
Also, wenn Du unbedingt anonym surfen möchtest (warum auch immer) schau ob der Anbieter etwas kostet, die Einwahl einfach ist, und ob Deine Datentransferrate möglicherweise runter geht. Was nützt dir das anonyme Surfen wenn es nur noch im Schneckentempo vorran geht.
100%tige Anonymität gibt es nicht!
Illegale Sachen haben auf dem Heim-PC eh nichts zu suchen!
Das kann wirklich teuer werden, die meisten werden von Bekannten oder Nachbarn verpfiffen, da nützt auch zB. http://www.nutzwerk.de/safersurf/anonym-surfen/index.html?900900 nichts!


LG


AoS

 

[antimagnet]

ich glaube auch nicht, dass neue würmer noch für win98 geschrieben werden... naja, mal abwarten... dass der support eingestellt wird, juckt mich nicht besonders... ok, mein rechner ist nicht 100%ig sicher. aber er ist normal-user-sicher, und das reicht mir. ich würd ja auch lieber mit linux ins internet - aber ich will ins internet und nicht noch nen linux-lehrgang machen... bin halt faul... und ich glaub, wenn das von meiner internet-zeit abhängig wär, der virenbefall, dann hätt ich schon mehr viren als festplattenspeicher...

 

[Trasher]

Re: Wie sicher ist mein PC - 1. Ergänzung

Da kommen jetzt immer mehr Anbieter die dir anonymes Surfen versprechen.

[...]

100%tige Anonymität gibt es nicht!

Jap ist ein Projekt der TU-Dresden und von daher von Grund auf nicht kommerziell.

100% Anonymität verspricht zumindest die Technik die dahinter sitzt. Aber der Betreiber der Mix-Kaskaden kann natürlich immer irgendwo Logfiles anlegen, ein bisschen Vertrauen gehört dazu.

Allerdings gehörte am Anfang wohl irgendeine Strafverfolgungsbehörde zu den Sponsoren des Projektes und daher bin ich seit jeher misstrauisch gegenüber diesem Dienst.

Trasher.

 

[hrmoid]

bei dem thema gehen sowieso immer die meinungen auseinander.

Ich hab schon fast alle der hier erwähnten tools ausprobiert und das ist letzendlich mein system:

Antivir - täglich Updates
Spybot Search & Destroy - alle paar Monate mal rüberlaufen lassen findet aber nach den ersten malen sowieso nix mehr wenn mans richtig macht
Googe Suchleiste mit Popup blocker
Windows Updates
einmal diverse Windowseinstellungen z.B. mit XP Antispy

Auf Firewall verzichte ich komplett das das meiner Meinung nach für einen Normaluser nichts bringt aus Systemperformance klauen.
Ich fahre damit schon ewig sicher, bin sehr viel Online auch mal auf irgendwelchen unseriösen Seiten unterwegs und hab keine Probleme. Ab und zu fängt man sich einen Virus oder Trojaner ein ist aber mit aktuellem Virenkiller kein Problem.
Meine Konfiguration hat den Vorteil das nur der Virenkiller als ständiger Prozess im Hintergrund läuft und somit das System nicht sonderlich ausgebremst wird.
Firewalls gut und schön aber mal ehrlich, ich glaub nicht das mich jemand versucht zu hacken ohne einen Trojaner auf meiner Platte zu haben und den erkennt mein Virenkiller sofort daher kein Problem.

Zum Thema Proxyserver wegen anonymen Internetsurfen kann ich nur das sagen was schon gesagt wurde. 100% Anonym ist es auch nicht und man muss sich immer fragen was es denn einem bringt. Wenn man nichts illegales mit seinem PC macht dann interessiert es auch niemanden auf welchen Seiten man unterwegs ist und lediglich das Gefühl zu haben abgehört werden zu können das muss man halt ignorieren

Noch ein Tipp zum Schluss

Sehr viele Viren verbreiten sich per EMail mithilfe von Outlook -> alternativ Programm benutzen wie z.B. Eudora oder The Bat! und natürlich immer hinschaun wenn man "OK" klickt

 

[Angel of Seven]

ich glaube auch nicht, dass neue würmer noch für win98 geschrieben werden... naja, mal abwarten... dass der support eingestellt wird, juckt mich nicht besonders... ok, mein rechner ist nicht 100%ig sicher. aber er ist normal-user-sicher, und das reicht mir. ich würd ja auch lieber mit linux ins internet - aber ich will ins internet und nicht noch nen linux-lehrgang machen... bin halt faul... und ich glaub, wenn das von meiner internet-zeit abhängig wär, der virenbefall, dann hätt ich schon mehr viren als festplattenspeicher...

Na ja, aber das Du dein Betriebssytem bald wechseln muß ist klar wie Kloßbrühe. Wer hat heute ZB. noch win95 oder gar 3.11?
Außerdem ist Win98 nicht besonders sicher weil du keine Rechte vergeben kannst. Jeder User hat immer vollen Zugriff auf alle Datein, das trifft auch für Hacker und Programme zu.
Wenn Du dich auf 2000 oder Xp als Normaluser einlogst, ohne Administratorrechte, sind zumindestens die Systemdateien gut geschützt. Win98 unterstützt nur das unsichere und veraltete FAT32, FAT16 Dateisystem welches keine Dateirechtevergabe kennt, und arschlangsam gegenüber den neuen NTFS5 ist (jenachdem was man am Rechner macht).

Eine Alternative währe sicherlich Suse Linux für dich. Das ist mitlerweile einfacher zu installieren als WIN98, auch mit DSL-Erkennung und allen Schnickschnack. Wenn Du damit surfst und mal nen Brief schreibst, ist das voll OK, ohne einen Lehrgang machen zu müssen.
Das 98 kannst Du ja drauf lassen zum zocken usw...
Die Installationsroutine schaufelt dir sogar Platz auf der Platte frei, so das du beide Betriebssysteme ganz einfach mittels Bootmanager aussuchen kannst. Oder wenigsten mal das Knoppix ausprobieren, da wird am deinen Rechner überhaupt nichts verändert, du bootest von der Knoppix CD- die Routine erkennt alles, und du kannst Linux problemlos etwas kennenlernen.


lichtvolle Grüße


Angel of Seven

 

[Angel of Seven]

Re: Wie sicher ist mein PC - 1. Ergänzung

Jap ist ein Projekt der TU-Dresden und von daher von Grund auf nicht kommerziell.

100% Anonymität verspricht zumindest die Technik die dahinter sitzt. Aber der Betreiber der Mix-Kaskaden kann natürlich immer irgendwo Logfiles anlegen, ein bisschen Vertrauen gehört dazu.

Allerdings gehörte am Anfang wohl irgendeine Strafverfolgungsbehörde zu den Sponsoren des Projektes und daher bin ich seit jeher misstrauisch gegenüber diesem Dienst.

Trasher.

Da habe ich auch von gehört, soll echt ganz gut sein, ist vielleicht aber auch ein genialer Anziehungspunkt der die Musikpiraten und Kinderpornofans anlockt!


LG


AoS

 

[Wodan]

Bei so ner liste denke ich, die erledigen früher oder später schon das Problem selbst, durch nen Absturz wegen überlastung

Du kommst mir ziemlich Paranoid vor, am besten du wechselst direkt das Betreibssystem zu OpenBSD oder SELinux