WIRTSCHAFTSINFORMATIK

Transkript

1 Wie kann ich meinen PC schützen? Höhere Lehranstalt für Umwelt und Wirtschaft 1. bis 5. Jahrgang Ing. Markus Ledl

2 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 1 Wie kann ich meinen PC schützen? Nachdem ich als EDV-Verantwortlicher immer wieder gefragt werde, wie man seinen privaten PC schützen kann folgende Lösungsvorschläge: 1. Schutz gegen Viren 2. Schutz gegen Hacker 3. Schutz gegen Trojanische Pferde 4. Schutz gegen Windows Schwachstellen Die wichtigste Sache ist die Prüfung! zb: Von der Firma Symantec wird auf der Homepage ein Sicherheits-Check des Computers kostenlos zur Verfügung gestellt: unter URL: F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 1

3 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 2 Diesen Sicherheitscheck würde ich als ersten Schritt empfehlen Sollte sich nach der Prüfung ergeben, dass mein Computer nicht sicher ist, so würde ich bei WINDOWS XP, WINDOWS 2000, WINDOWS Server folgendes empfehlen: F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 2

4 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 3 Bei der folgenden Abbildung war der Sicherheitscheck positiv 1. Schutz gegen Viren Hier ist es erforderlich ein aktuelles Virenschutzprogramm zu kaufen. Bitte auf das ständige UPDATE (neue Virusdefinitionsdateien) achten. Dieses sollte automatisch über das Internet heruntergeladen und installiert werden. Diese Einstellung muss beim Virusschutzprogramm getroffen werden! Unter kann man sich über ein solches Produkt informieren! F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 3

5 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 4 2. Schutz gegen Hacker Hacker versuchen über die so genannten TCP-Ports eine unautorisierte Internetkommunikation. 3. Schutz gegen Trojanische Pferde Eine Sperre der Ports, welche von Trojanischen Pferden verwendet werden ist hier erforderlich. Diese beiden Punkte sind in der Regel sehr leicht lösbar um eine hohe Sicherheit zu erreichen, ohne zusätzliche Kosten! Bei einer Internetverbindung gibt es die Möglichkeit eine Personal-Firewall, welche bei der Windows-Installation automatisch installiert wird, zu aktivieren! (bei Windows XP, Windows 2000, Windows 2003-Server) Bei unserem Beispiel sind auf dem PC 2 Internetverbindungen möglich! Über den Provider Magnet und PGV Einfach die Eigenschaften einer Verbindung auswählen und im Register Erweitert Internetverbindungsfirewall auswählen! F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 4

6 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 5 Unter Einstellungen hätte man noch die Möglichkeit spezielle Zugriffe über bestimmte Ports auf seinem Computer zuzulassen! F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 5

7 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 6 zb: bei Betrieb eines eigenen WEB-Servers könnte man die HTTP - Ports öffnen! 4. Schutz gegen Windows Schwachstellen Hier soll verhindert werden, dass Hacker auf allgemeine Informationen deines Computers, wie die Netzwerk-ID, zugreifen können. Diesen Punkt kann man mit einem laufenden WINDOWS - UPDATE sicherstellen! Ich würde empfehlen: Nicht ein ständiges automatisches Windows-Update zu installieren! Sondern eine Benachrichtigung anfordern, wenn eine Update vorhanden ist, wodurch diese nicht gleich automatische installiert werden! So hat man die Möglichkeit die Update-Zeit selber festzulegen und auszuwählen, welche Update-Varianten überhaupt installiert werden sollen! WÖCHENTLICH! Einfach unter Systemsteuerung Automatische Updates auswählen! F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 6

8 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 7 Begriffserklärungen und Maßnahmen - PC-Sicherheit! Viren, Würmer und Trojaner - hohes Risiko Viren (Computer-Viren) sind Schadprogramme, die den Betriebsablauf auf dem Rechner stören. Die möglichen Beeinträchtigungen reichen vom Erschrecken des Benutzers über Ausspionieren sensibler Daten bis hin zur Zerstörung von Daten. Würmer sind Schadprogramme, die sich sehr schnell verbreiten, indem sie sich über E- Mails, Internet oder in Firmennetzwerken weiter verschicken. Sie bremsen vor allem die Arbeitsgeschwindigkeit des Rechners und können ihn mit einem Virus infizieren. Trojaner sind Schadprogramme, die auf dem infizierten Rechner Daten wie zum Beispiel Kennwörter oder Kreditkartennummern sammeln. Diese Daten können dann über das Internet an den Lenker des Trojaners übermittelt werden. Bestimmte Trojaner ermöglichen auch den direkten Zugriff auf den befallenen Rechner. Wichtig: Ein Computer kann sich bei jedem Datenaustausch per , Datenträgern oder Datenübertragung per Internet mit Viren, Würmern oder Trojanern anstecken. Schadprogramme können grundsätzlich von allen ausführbaren Dateien sowie von Microsoft-Office Dateien und Bildschirmschonern übertragen werden. Ein weiterer Übertragungsweg für Computerviren sind aktive Inhalte in Webseiten, also eigenständige Programme wie zum Beispiel Java Applets oder ActiveX-Module. Gegenmaßnahme Aktuelles Antivirenprogramm (Virendatenbank sollte immer aktuell gehalten werden!) Dialer- hohes Risiko Unter einem Dialer wird ein Programm verstanden, das sich über eine ISDN-Karte oder ein Modem selbstständig mit dem Internet verbindet und die aktuelle Verbindung zu einem Internet-Provider ersetzt. Es erfüllt im Prinzip dieselbe Aufgabe wie das DFÜ-Netzwerk von Windows (Verbindung zu einem Provider über Einwählverbindungen Modem!) Leider werden Dialer von Betrügern dazu benutzt, unsichtbar eine im Einzelfall extrem teure Verbindung über das Modem aufzubauen. (zb: bis einige hundert Euro pro Minute Verbindungsnummern wie 0190, 0193, 0900, usw.) F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 7

9 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 8 Um überhaupt über Datentransfer per Modem informiert zu sein würde ich das Verbindungssymbol in der Taskleiste einblenden! (siehe Abbildung) Sollte es zu einem Datenaustausch kommen, ohne das ich mit meinem PC Internetseiten betrachte oder s empfange oder versende, so würde ich ein Programm installieren, welches den Rechner auf heimliche Verbindungen überwacht und diese unterbindet. Schutzprogramm wie 0190Warner kann man sich vom FTP-Server unserer Schule kostenlos herunterladen: ftp.hlaysper.ac.at/virus/sicherheits_tools warn0190setup.exe F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 8

10 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 9 Wichtig: Dialer sind nur auf Rechnern mit einer Einwählverbindung via Modem oder ISDN gefährlich. Auf Rechnern mit einer Internetverbindung über ein Netzwerk sind Dialer wirkungslos. Spyware - hohes Risiko Unter Spyware werden Programme verstanden, die während der Online-Zeit Informationen über den Rechner und die Surfgewohnheiten an bestimmte Server im Internet übertragen. Spyware-Programme wie zum Beispiel Module für Werbeeinschaltungen in Shareware- oder Freeware-Programmen stellen ohne Wissen der Anwender Nutzerprofile zusammen, die unter Umständen das Aufkommen an unerwünschten Werb s (Spam) vergrößern. Außerdem kann man nicht ausschließen, dass Spyware-Programme dazu verwendet werden um auf den Rechner Schaden anzurichten! Der beste Schutz ist ein Spywarescanner wie zb: SpyBot, der ähnlich wie ein Virenscanner die Festplatte nach Spuren bekannter Spyware-Programme durchsucht. Hier ist ein regelmäßiges UPDATE erforderlich! Das Programm SpyBot Vers. 1.3 kann man sich als Freeware-Version vom FTP-Server unserer Schule herunterladen! ftp.hlaysper.ac.at/virus/sicherheits_tools spybotsd13.exe F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 9

11 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 10 Hinweis: Was versteht man unter Freeware Software? Diese Programme darf jeder Benutzer ohne Bezahlung benutzen. Diese Software kann an Freunde kostenlos weitergegeben werden. Natürlich ist es erlaubt dem Autor einer solchen Software eine Spende zukommen zu lassen. Es gibt auch Freeware-Programme, welche nur für private Nutzer freigegeben sind. Als Selbstständiger oder auf dem Arbeitsplatz darf man diese Programm nicht einsetzten. Was versteht man unter Shareware Software? Diese Software ist auch für den Privatanwender nicht kostenlos. Man erhält eine solche Software zunächst als Testversion, deren Nutzung auf eine bestimmte Zeit begrenzt ist. Will man diese Software über diesen Zeitraum hinaus benutzen, so muss die Software gekauft werden. Risiken durch den Web-Browser Ein Webbrowser ist kein einheitliches Programm, sondern besteht aus verschiedenen Modulen, die jeweils bestimmte Funktionen anbieten oder bestimmte Webtechniken implementieren. Jedes dieser Module bringt eigene Sicherheitsrisiken mit sich. Hier die wichtigsten bezogen auf die Browser-Software Internetexplorer > Ver. 6.0: Java - geringes Risiko Java ist eine Programmiersprache, die das Übertragen von betriebssystem-unabhängigen Programmen über ein Netzwerk wie das Internet ermöglicht. Die Sprache ist eine Entwicklung der Firma SunSoft. In Prinzip sind Java-Programme sehr sicher. Leider besitzen einzelnen Implementationen Sicherheitslücken und aus diesem Grund kann eine Schädigung nicht ausgeschlossen werden. Java soll möglichst nur benutzt werden, wenn es unbedingt nötig ist. Wenn man auf Java nicht verzichten kann, sollte unbedingt die jeweils aktuelle Version der Java Technologie installiert sein um bereits aufgedeckte Sicherheitslücken zu schließen. Die Software der Java Technologie für den Browser kann man sich als Freewareversion sich unter folgender Web-Seite herunterladen: unter URL: F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 10

12 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 11 Weiters besteht die Möglichkeit ab der Version 4.0 des Internetexplorers Java zu deaktivieren. Dies geschieht unter Systemsteuerung Internetoptionen auf der Registerkarte Sicherheit. JavaScript, VBScript und JScript - geringes Risiko JavaSkript ist eine relativ einfache Programmiersprache, die meist direkt in eine HTML- Seite eingebunden wird. JavaScript wird direkt vom Browser übersetzt und ausgeführt. VBScript ist ebenfalls eine Skriptsprache mit einem ähnlichen Funktionsumfang wie JavaScript. Sie besitzt einen anderen, an Basic orientierten Aufbau. JScript ist eine Microsoft-Implementation von JavaScript. Scripting (JavaScript, VBScript, JSkript) sollte möglichst nicht benutzt werden. Das Problem: Leider funktionieren dann einige Websites nicht mehr optimal, da sie auf Scripting- Techniken basieren. Ab der Version 4.0 des Internetexplorers kann man Scripting ausschalten. Dies geschieht unter Systemsteuerung Internetoptionen auf der Registerkarte Sicherheit. F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 11

13 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 12 ActiveX - hohes Risiko ActiveX ist eine reine Microsoft-Technologie, die nur im Internet Explorer verfügbar ist. Sie bietet Software-Module, die auf Basis des Windows Maschinencode basieren, für Webseiten an. ActiveX-Module werden direkt ausgeführt und sind in keiner Hinsicht in ihren Möglichkeiten eingeschränkt. Ein gestartetes ActiveX-Modul kann alles tun, was jedes andere Windows Programm auch kann: Dateien löschen, ändern, an beliebige Adressen übertragen usw. ActiveX ist ein enormes Sicherheitsrisiko. Der einzige Sicherheitsmechanismus ist eine digitale Signatur. Anwendungsgebiet für ActiveX ist zum Beispiel über eine HTML-Seite eine bestimmet Rufnummer anwählen lassen => weitere Verbindung möglich Ab der Version 4.0 des Internetexplorers kann man ActiveX-Funktion ausschalten. Dies geschieht unter Systemsteuerung Internetoptionen auf der Registerkarte Sicherheit. Cookies - hohes Risiko Cookies (engl. Kekse) sind von Websites auf dem lokalen Rechner hinterlegte Informationen, die in kleine Textdateien gespeichert sind. Diese werden unter anderem zur Identifikation eines Besuchers genutzt, für die Verwaltung von Warenkörben in Online-Shops oder zum Speichern der Konfiguration einer personalisierten Website. So gesehen sind Cookies sinnvoll und auch notwendig, werden aber überwiegend zur Markierung eines Surfers und zum Anfertigen von Nutzerprofilen verwendet. Cookies erlauben über Tricks auch die Datenspionage bis hin zum Ermitteln von Kennwörtern. Cookies in einem HTML-Mail ermöglichen das Ermitteln von -Adressen (=>Werb e (SPAM)). Der Browser wird so konfiguriert, das Cookies abgelehnt werden und in der Browserkonfiguration werden nur einzelen Seiten definiert, wo Cookies angenommen werden. Ab der Version 4.0 des Internetexplorers kann man Cookies ausschalten oder begrenzen. Dies geschieht unter Systemsteuerung Internetoptionen auf der Registerkarte Sicherheit. Sicherheitslücken - hohes Risiko Der Microsoft Internetexplorer und der -Client Outlook gelten als relativ unsichere Programme! Allerdings hat Microsoft sie nicht von vorne herein unsicher programmiert. Stattdessen sind sie Opfer ihres eigenen Erfolges geworden. Da fast jeder Einzelplatzrechner mit diesen Programmen ausgestattet ist, reizt die hohe Benutzerzahl kriminelle Personen, nach Sicherheitslücken zu suchen, um diese für ihren eigenen Zweck zu missbrauchen. Aus F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 12

14 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 13 diesem Grund vergeht kaum ein Monat, in dem nicht eine neue Sicherheitslücke bekannt wird. Auf dem Rechner sollten immer wieder Windows-Updates installiert werden. (Vorgang wurde bereits erklärt siehe Seite 6) PC-sicher! ein ständiges Katz und Maus Spiel zwischen Hacker und Betriebssystemhersteller F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 13

15 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 14 Internetoptionen beim Internetexplorer Unter >Systemsteuerung< >Internetoptionen< Register >Sicherheit< sollte für die Zone INTERNET die Stufe HOCH oder mindestens MITTEL definiert sein! Bei dieser Abbildung ist Sicherheitsstuffe HOCH definiert! F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 14

16 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite 15 Unter >Systemsteuerung< >Internetoptionen< Register >Datenschutz< sollte für den Datenschutz der Internetzone die Stufe HOCH oder mindestens MITTELHOCH definiert sein! Hier werden die Richtlinien über die Annahme von Cookies definiert! Firewall Unter Firewall versteht man eine Brandschutzmauer mit welcher zwei Computernetze voneinander getrennt werden. Eine Firewall ist in der Regel als Software auf einen separaten Rechner installiert und schützt eine LAN (Local Area Network) vor unerlaubten Zugriffen (zb: aus dem Internet). Personal Firewall Eine Personal Firewall ist vor allem auf Windows Systemen verbreitet und schützt Einzelplatzrechner vor unerlaubten Zugriffen aus dem Internet. Eine solche Firewall hat grob zwei Aufgaben: F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 15

17 1. 5. Jahrgang Höhere Lehranstalt für Umwelt und Wirtschaft Seite Sie erlaubt nur bestimmten Anwendungen den Zugriff auf das Internet 2. Sie schützt den Arbeitsplatzrechner vor Zugriffen aus dem Internet Sicherheitsrisiken von - hohes Risiko Die Kommunikation per ist bequem, schnell, billig, aber auch sehr risikoreich! Austausch von geheimen und sicheren Informationen: Der Versand von s erfolgt im Internet im direkt lesbaren ASCII-Format. Dies bedeutet, dass jeder den Inhalt mitlesen kann auf dem Web vom Sender zum Empfängerpostfach! Es gibt zwar einige technische Schwierigkeiten welche gelöst werden müssen aber im Grunde sind in Mail-Servern dafür wenige Sicherheiten eingebaut. Fak s Darunter werden Mails verstanden, die mit gefälschten Absenderinformationen verschickt werden. Spam-Mails Diese Form ist schon sehr lästig geworden! Spam-Mails sind Nachrichten mit unaufgefordert zugesandter Werbung, die eine großen Teil des Verkehrs ausmachen. Meist gibt es hier keine großen Gefahren, doch ein hoher Werbeanteil führt zu Zeitverschwendung beim Lesen von -Nachrichten. Attachment Anhang bei s Hiermit können auch Schadprogramme auf den Rechner gelangen, die zu Datenverlusten oder Funktionsstörungen auf dem betroffenen Rechner führen. Diese Schadprogramme können sehr raffiniert programmiert sein. Dies führt zum selbstständigen Versenden an Adressen aus dem Adressbuch des Rechners. Aktuelles Antivirenprogramm und Spam-Filter verwenden! Besuche hin und wieder den Download-Ordner auf unseren FTP-Server unter virus/sicherheits_tools URL: ftp.hlaysper.ac.at/virus/sicherheits_tools F:\Daten\WINWORD\edv\xpschutz.doc, Stand: November 2004, Ersteller: Ledl 16