AN ARIVA: IHR HABT ECHT EIN PROBLEM

hier ... nämllich mind. 1 Irren, der Selbstgespräche führt ... denkt mal darüber nach, ist auch im eigenen Interesse

checkt doch mal Doppel-ID-Postings und sperrt diese Kranken, v. a., und das ist meine Bitte: diese nervigen DK-fakes ... oder SEID IHR DAS SELBST???

Denkt an Euer Geschäft.

ShareSniffer: Geschäft mit der Unwissenheit

Mit einer angeblich cleveren Idee macht ein junges Startup-Unternehmen aus den USA auf sich aufmerksam: ShareSniffer bietet eine gleichnamige Software an, die Internet-Adressen abklappert und nach unter Windows freigegebenen Laufwerken sucht. Solche Port-Scanner gibt es zuhauf, doch ShareSniffer ist besonders einfach zu bedienen – ein Hacker-Tool für Dummies also.

So manchem unbedarften ShareSniffer-Nutzer dürfte dabei gar nicht klar sein, was er da eigentlich tut. Der Hersteller des Programms schwimmt nämlich in der Bugwelle von prominenten Filesharing-Diensten wie Napster und bewirbt sein Programm als Werkzeug für Peer-to-Peer-Netze im Internet. Wie toll es doch sei, dass über die Dateifreigabe von Windows jedermann im Internet Dateien anbieten könne – ganz ohne Web- oder FTP-Server. ShareSniffer sei das ideale Werkzeug, mit dem sich diese Dateien gezielt auffinden lassen.

Dabei verschweigt der Anbieter allerdings, dass die Windows-Dateifreigaben fast immer ohne Wissen des jeweiligen PC-Besitzers auch über das Internet zugänglich sind. Es handelt sich meist um unwissentlich offen gelassene Hintertüren, durch die man in fremde Rechner eindringen kann.

ach was! solang ihr beim verlassen der kneipe nachher nicht wieder auf den bürgersteig  k....

Abwehrmöglichkeiten

In einem lokalen LAN (Lokal Area Network) sollten daher vorbeugend einzelne Netzwerkbereiche (wie z.B. der Bereich Rechnungswesen und der Bereich Forschung/Entwicklung) voneinander getrennt werden. Diese Trennung kann realisiert werden, indem anstelle von Hubs Switches eingesetzt werden. Dies hat zur Folge, daß ein Angreifer nicht mehr den gesamten Netzverkehr abhören kann, sondern nur den Bereich, mit dem die Netzwerkverbindung besteht. Besonders sensitive Bereiche mit sensiblen Daten sollten grundsätzlich in separaten Netzwerkbereichen betrieben werden.

Weiter sollte darauf geachtet werden, daß die eingesetzten Programme keine Passworte in Klarschrift übertragen. EMails mit sensitiven Inhalten sollten aus dem selben Grund immer verschlüsselt werden (z.B. mit PGP).

Darüber hinaus sollte es einem  Dritten z.B. durch Zugangskontrollen zu den Räumlichkeiten erschwert werden, vorhandene Netzwerkanschlüsse zu nutzen. In der Praxis ist es heute in vielen Unternehmen so, daß leerstehende Büros oder Kopierräume mit Netzwerkanschluß leicht zugänglich sind, da die Zutrittskontrollen zum Firmengelände oft sehr nachlässig gehandhabt werden.

Problem.

Viel Spaß in Zukunft, pm