Was kann ich tun, um mein Betriebssystem sicherer zu machen?

Transkript

1 Was kann ich tun, um mein Betriebssystem sicherer zu machen? Auswertung der Interntstatistiken dieser Webseite, bestätigen die weite Verbreitung des Betriebssystem Windows95/98. Leider gibt es bei der Standardinstallation eine Reihe von Sicherheitslöchern, die es insbesondere dann zu schließen gilt, wenn der PC einen Internetzugang hat. Die folgenden Hinweise und Empfehlungen richten sich an den "Otto-Normal- User", der weder Programmierfunktionalitäten nutzt, noch mehrere Rechner und/oder Drucker miteinander verbinden will und seinen Rechner lediglich zum Betrachten von Interntseiten nutzt: Folgende Einstellungen sollten überprüft und ggfs. korrigiert werden: 1. Dateiendungen anzeigen 2. Datei- und Druckfreigaben überprüfen 3. Windows Scrpiting-Host entfernen 4. Ports schließen 1. Dateiendungen anzeigen: Auf jedem Rechner sind Unmengen von Dateien vorhanden. Um eine Strukturierung zu gewährleisten, werden jeder Datei sog. Dateieindungen zugefügt. Um nur einige der bekanntesten aufzuzählen:.exe executable (engl. ausführbar).txt Textdatei.doc Word-Textdokument.htm(l) hypertext-dokument (z.b. Internetseite).bmp Bitmap-Datei (Bilddatei) diese Aufzählung kann fast bis ins Unendliche verlängert werden. Wichtig ist aber in diesem Zusammenhang,das Windows in seiner Grundeinstellung bekannte Dateiendungen NICHT anzeigt. BSP: Um den Nutzer zu täuschen, wird eine zweite Endung angefügt. Diese Datei könnte dann als <netbus.bmp> auf dem Rechner zu sehen sein und der Nutzer assoziiert damit vielleicht die Bilddatei eines Kraftomnibusses. In Wahrheit handelt es sich aber um die Datei <netbus.bmp.exe>, mit deren Hilfe böse Menschen die Kontrolle über Ihren Rechner übernehmen könnten, sobald eine Internetverbindung besteht. Dies stellt ein großes Sicherheitsrisiko dar, das es unbedingt zu schließen gilt. Das funktioniert wie folgt: 1. den Explorer starten (nicht: Internet-Explorer): mit der rechten Maustaste auf den Startbutton unten links, im Kontextmenü auf Explorer klicken. 2. unter Ansicht den Menüpunkt Ordneroptionen wählen. Hier die Registerkarte Ansicht auswählen. Entfernen Sie das Häkchen vor "Dateinamenerweiterungen bei bekannten Dateitypen ausblenden" file:///d /My%20Intranet/BMSSite/website/os_savepdf.htm (1 von 7) [ :07:11]

2 Damit sollten nun alle Dateiendungen sichtbar sein. 2. Datei- und Druckfreigaben überprüfen: Unter Win95/98 können Rechner miteinander verbunden werden, damit man gegenseitig auf Dateien zugreifen kann. Diese komfortable Möglichkeit des Austauschs wird natürlich auch von Hackern und "bösem" Programmcode mißbraucht. Wer kann, sollte deshalb ganz darauf verzichten und diese Dienste entfernen. Anderenfalls sollte man den Zugriff wenigsten von einem Passwort abhängig machen. Dies ist allerdings kein sicherer Schutz, Passwort-Knacker kursieren im Internet in großer Auswahl. Entfernen der Freigabe: Start -> Einstellungen -> Systemsteuerung -> Netzwerk file:///d /My%20Intranet/BMSSite/website/os_savepdf.htm (2 von 7) [ :07:11]

3 Auf Entfernen klicken, sobald der Rechner neu gestartet wurde, sind die Freigaben aufgehoben Wer darauf nicht verzichten will/kann sollte den Explorer starten (s.o.), mit der rechten Maustaste ein Laufwerk (C:, D:...) anklicken und den Menüpunkt Eigenschaften auswählen. Der folgende Screenshot zeigt die Registerkarte mit der Passworte vergeben werden können file:///d /My%20Intranet/BMSSite/website/os_savepdf.htm (3 von 7) [ :07:11]

4 PS: Die Kennworte sind für Hacker eher ein Witz, im Internet gibt es aber Programme mit denen eine sichere Verschlüsselung möglich ist 3. Windows Scrpiting-Host entfernen Der Windows Sripting Host (WSH) ist ein Service der ebenfalls standardmäßig in der Grundkonfiguration von Win95/98 enthalten ist. Er hat für den Heimanwender keine Bedeutung. Er kann programmierte Scripte abarbeiten und dient damit in erster Linie der Automatisierung von immer wiederkehrenden Arbeitsabläufen. WSH kann auf folgendem Weg deaktiviert werden: Start -> Einstellungen -> Systemsteuerung -> Software -> Windows-Setup -> Zubehör file:///d /My%20Intranet/BMSSite/website/os_savepdf.htm (4 von 7) [ :07:11]

5 Unter Details läßt sich das Häkchen entfernen. Manche OEM-Versionen von Win9x haben keinen WSH! 4. Ports schließen Was ist denn ein Port? Wenn man sich den PC als ein Gebäude vorstellt, in dem in den verschiedenen Räumen die unterschiedlichsten Dienstleistungen (Internet, Mail, Druckdienste, FTP,...) angeboten werden, sind die Ports die Türen, die zu diesen einzelnen Räumlichkeiten führen. Durch sie gelangen die Daten über festgelegte Anschlüsse zu ihrer Verarbeitung. Das SMTP (Simpl TransportProtocol) benutzt z.b. immer Port 25. FTP (FileTransportProtocol) dagegen immer Port 21. Die Komplexität wird deutlich, wenn man weis, das es Ports gibt! Von denen wird allerdings nur ein Teil genutzt. Trotzdem kommt es bei Internetverbindungen immer häufiger dazu, dass selbst die hohen Port-Nummern von Port-Scannern abgeklappert werden, um durch "offene bzw. unverschlossene Türen" eventuell einen sogenannten "Trojaner" zu plazieren. Neben dem Einsatz von Firewall-Programmen (z.b. ZoneAlarm: im PC BasisSet enthalten) sollte man die Ports generell schließen. Das funktioniert wie folgt: Start -> Einstellungen -> Systemsteuerung -> Netzwerk Nun Eigenschaften anlicken file:///d /My%20Intranet/BMSSite/website/os_savepdf.htm (5 von 7) [ :07:11]

6 Als nächstes erscheint die Meldung file:///d /My%20Intranet/BMSSite/website/os_savepdf.htm (6 von 7) [ :07:11]

7 Der Klick aud OK lässt Die Meldung, dass kein Trieber für die Bindung gewählt wurde und fragt nach, ob nun ein Treiber installiert werden soll. Diese Frage mit NEIN beantworten und die Installations-CD bereithalten und gffs. einlegen. Nach dem nächsten Neustart sollten die Ports geschlosssen sein. Umfangreiche Informationen über Viren, vermeintliche Viren (sog. Hoaxes, engl.=scherz) -Würmer, Kettenbriefe, Trojaner, usw., erhalten Sie auf den Seiten der TU-Berlin: Dieses Angebot öffnet eine neue Seite file:///d /My%20Intranet/BMSSite/website/os_savepdf.htm (7 von 7) [ :07:11]