Hacker haben Zugriff auf PC - Wie verhindern?

[baby2face]

Hallo Hwluxxer,


Ich habe ein Poblem. Seit gestern hat jemand Zugriff auf meinen PC. Zunächst haben sich einige Programme selbstständig beendet. Ich dachte mir nichts dabei bis am nächsten Tag ein Countdownzähler auf dem Bildschirm runterlief. Nachdem Ich alle Programme schloß war Dieser Counton noch immer sichtbar. Nichtdestotrotz habe Ich den PC rebootet und ganz normal weiter gesurft. Kurz bevor Ich den PC runterfahren wollte, bemerkte Ich das jemand alle Daten/Festplatten für das Netztwerk freigegeben hat. Nun war mir klar das da was nicht stimmen kann.

Wie kann Ich mich vor solchen Zugriffen am besten shützen? Welche Prgramme werden dazu benötigt?

Ich bin momentan mit meinem Mac unterwegs und solange der XP Rechner nicht geschützt ist kommt Er nicht ans Netz.


Über eure Hilfe würde Ich mich freuen.

Gruß,
Peter

 

[blogscreen]

Hallo, Windows neu installieren.
Virenschutz und Firewall installieren.

Als Komplettlösung kann ich dir Norton empfehlen,
kostet zwar 20 - 30 Euro aber ich finde es ganz ok ...
Anonsten eine Freewarelösung suchen, gibt ja genug

 

[HisN]

Bester Schutz: Brain 1.0
Gleich danach: Ein Router
Erst danach würde ich über eine personal Firewall nachdenken (die, die in Windoof integriert ist reicht eigentlich aus). Wenn nämlich der Router da ist musst Du die Schädlinge schon persönlich zu Dir einladen (durch Klick) damit sie Unheil anrichten können.

Oder fragst Du wie Du den Kram wieder loswirst abgesehen von Format c:\ ?

 

[baby2face]

Brain sagt mir leider nichts...

Was haltet Ihr von Zonealarm und Norton?

 

[HisN]

Brain ist das Weichgewebe innerhalb Deines Schädelknochens
Das ist gar nicht böse gemeint, aber normalerweise lädt man 99% seiner Schädlinge EIN, die kommen nicht von alleine auf den Rechner.

 

[baby2face]

Brain ist das Weichgewebe innerhalb Deines Schädelknochens
Das ist gar nicht böse gemeint, aber normalerweise lädt man 99% seiner Schädlinge EIN, die kommen nicht von alleine auf den Rechner.

Ich bin mir sehr sicher das es nicht an mir lag. Ich habe mir noch nie was über das internet eingehandelt. Gestern wurde eine Email-liste in der Uni erstellt (Jeder kann von jedem die Emails einsehen), und seit gestern spinnt es rum. Zudem wurden heute Trojaner exe in der Vorlesung von jemanden versendet. Da Ich mit dem Apple unterwegs bin und Apple nichts mit Exe Dateien anfangen kann blieb Ich heute verschont.

Ich studiere Computer Engineering und würde es einigen Leuten bei uns zutrauen.

 

[PowerShellAdmin]

ZoneAlarm ist absoluter misst, googlet mal nen bisschen dann werdet ihr einige Posts finden die sich zum einen mit der Unsicherheit der FW befassen & zum andern mit der Problematik wie z.B. durch Installation und Deinstallation.

Norton ist ebenso eine sehr schlechte Referenz, unabhängig von der Sicherheit ist Norton sehr Problem belastet, so schreiben sich manchmal automatisch falsche Netzwerkregeln in die Firewall die den Internetzugang blockieren (auch enn bereits eine korrekte Netzwerkregel eingetragen ist) ebenso sind die Perfomance einbußen bei der Benutzung katastrophal.

Eine Gute, gegebenfalls die beste Referenz ist Kaspersky, zum einen ist es von der Preisleistung 1. Klasse und mehr Platzversion für 3 o. 5 PCs gibts bereits für einen kleinen Aufpreis, außerdem ist die Sicherheit absolut Top. Die Virendefinitionsupdaterate & Erkennungsrate ist wirklich 1. Klasse und es führt kaum zu Performanceverlust.

Es gibt es als Kaspersky Anti Virus (nur das Antivirenprogramm) o. als Kaspersky Internet Security (inkl. Firewall, Spamfilter für Mails, Antivirenprogramm etc) und ist preislich ab 50€zu erwerben.

Du kannst dir ja die 30Tage Testversion davon auf den PC installieren und mal den ganzen Müll entfernen, soweit noch überhaupt möglich.

Für den privaten Gebrauch ist AVG ebenso absolut Top und beinhaltet einen wirklich vergleichweise guten Antivirenschutz & gute Performance zum Nulltarif für Privatanwender.

mfg Johnny

 

[baby2face]

Ich sichere meine Daten und werde ein altes Backup wiederherstellen. Danach wird die InernetSecurity installiert.

Danke für die Tipps.

 

[Fragman]

Noch besser: Keine Personal Firewall, sondern eine Hardware Firewall. Ein Router reicht schon aus.

MfG

Fragman

 

[underclocker2k4]

Der router bringt einem aber nix.

Ein hardwarefirewall(wie jede andere auch) ist immer nur dann sicher, wenn sie so viel wie möglich sperrt. Da dann aber die meisten user nicht mehr arbeiten können, wird in der regal ausgehender verkehr komplett zugelassen und GENAU da liegt das problem. Der standard router läßt alles von innen nach außen. Habe ich zB einen schädling auf dem rechner, kann der ungehindert nach außen tunneln oder was auch immer und so ist auch die hardwarefirewall überlistet. (bestes beispiel hamachi)

Eine softwarefirewall ermöglicht einem noch, zu sagen die und die programme haben zugriff auf das inet. Das bietet einen enormen zusätzlichen schutz.

Eure billigheimer router sind in KEINEM fall eine hardwarefirewall.
Ne richtige hardwarefirewall filtert eingehenden UND ausgehenden transfer.

Ultimative sicherheit gibt es nicht.
Router+personal firewall bietet ein relativ gutes maß an sicherheit.
Das wichtigste ist(und bleibt) immernoch die intelligenz des users. (hisn hats schon angedeutet)

 

[Flyerman]

Eine Softwarefirewall erlaubt es dem Angreifer auch eine trügerische Sicherheit zu schaffen.
"oh, das ist der trotjaner, den unterbind ich -> *klick* unterbunden. yay, ich bin ihn los!"
denkt sich der user, der nicht weiss dass seine firewall vorher vom angreifen "modifziert wurde".
Schau dazu CCC Video zu Software Firewalls.

 

[underclocker2k4]

Ich kenn das vid

Trotzdem is ein router selten in der lage einen ausgehenden transfer zu blocken und genau da ist das problem. Man kann also nicht verbieten, dass etwas daten nach außen sendet. Eine softwarefirewall dagegen ist sehr wohl in der lage ausgehenden transfer zu blocken.

Sicherlich bietet sie keinen 100%igen schutz, sie bietet aber WESENTLICH mehr schutz(vor unerkanntem ausgehenden transfer) als ohne softwarefirewall(und nur der router dran).

Wer sich mit dem thema genaustens beschäftigt weiß was ich meine.

Wirkliche sicherheit bietet nur die firewall, die sämtlichen transfer blockt. (rein und raus) Dann kann man anfangen zu arbeiten.

Sehr aufwendigt eingerichtete hardwarefirewalls sind relativ sicher, leider behindern sie den user in seiner freien arbeit.

 

[Fragman]

Naja gut, ein vernünftiger Router ist aber immer noch wesentlich besser als eine Personal Firewall. Noch besser sind z.B. IPCOP, M0n0wall, ein per IPTables konfigurierter PC und natürlich professionelle Hardware Firewalls, wobei diese für den Endanwender allerdings unerschwinglich sind. IPCOP filtert ohne Addons allerdings auch nur den eingehenden Traffic. Wie das bei M0n0wall ist weiß ich nicht. Das finde ich aber auch nicht wirklich schlimm. Man muss halt darauf achten, dass erst gar keine Malware auf den Rechner gelangt (siehe Brain 1.0 ). Aber Personal Firewalls kann ich gar nicht empfehlen. Wie Flyerman schon meinte kann ein Angreifer damit einiges an Unfug treiben. Ich hab mal ein Video vom CCC gesehen, da haben die durch eine Sicherheitslücke in der Firewall mal eben Administrator-Rechte bekommen. Also für mich Personal Firewall = Sicherheitsrisiko. Außerdem wäre die Personal Firewall eh nutzlos, wenn sich der Virus so tarnt, dass die Firewall ihn gar nicht erst entdecken kann oder die Firewall sogar täuscht (siehe flyermans Posting).

MfG

Fragman

 

[Novgorod]

Brain sagt mir leider nichts...

der war gut

sorry 4 spam

 

[passat3233]

Wenn man mit Windows ins Netz geht, sollte man ein paar Regeln beachten:
1. Niemals den Internet Explorer als Browser benutzen
2. Niemals Outlook und Outlook Express als Mailprogramm benutzen
3. Den Rechner immer auf dem aktuellsten Patchstand halten
4. Niemals mit Administratorrechten ins Netz gehen
5. Systemplatte mit dem Dateisystem NTFS formatieren und die Benutzerrechte auf die Systemverzeichnisse richtig setzen.
6. Brain.exe einschalten, d.h. nicht blindlings jeden Mailanhang öffnen, nicht blindlings auf jeden Link klicken etc. etc.

Mit diesen 6 Grundregeln war ich insgesamt mehrere Jahre im Netz unterwegs, ohne mir auch nur einen einzigen Schädling einzufangen.

Bei Leuten, bei denen brain.exe nicht richtig funktioniert, oder die das noch etwas verfeinert haben wollen, empfiehlt sich ein aktiver Virenwächter, der selbstverstänlich immer aktuell gehalten werden sollte und ein Router, der Angriffe von Außen blockiert.

Das ganze lässt sich auch noch durch andere Maßnahmen weiter verfeinern.
Die anderen Maßnahmen helfen aber rel. wenig, wenn man nicht die Grundregeln 1-6 befolgt.

 

[KELWITT]

wieso kann ich an einem Router nicht die Netzwerkfreigaben einrichten? kann ich dort nicht auch sagen: Programm XY darf ins Netz, Programm XYZ nicht?? Nur das Einrichten ist aufwändiger und schwieriger als bei einer Softwarefirewall.

Ich habe nur einen Router und einen aktiven Virenwächter und bin immer als Admin angemeldet ohne UAC.

 

[PowerShellAdmin]

Wenn man mit Windows ins Netz geht, sollte man ein paar Regeln beachten:
1. Niemals den Internet Explorer als Browser benutzen
2. Niemals Outlook und Outlook Express als Mailprogramm benutzen
3. Den Rechner immer auf dem aktuellsten Patchstand halten
4. Niemals mit Administratorrechten ins Netz gehen
5. Systemplatte mit dem Dateisystem NTFS formatieren und die Benutzerrechte auf die Systemverzeichnisse richtig setzen.
6. Brain.exe einschalten, d.h. nicht blindlings jeden Mailanhang öffnen, nicht blindlings auf jeden Link klicken etc. etc.

Mit diesen 6 Grundregeln war ich insgesamt mehrere Jahre im Netz unterwegs, ohne mir auch nur einen einzigen Schädling einzufangen.

Bei Leuten, bei denen brain.exe nicht richtig funktioniert, oder die das noch etwas verfeinert haben wollen, empfiehlt sich ein aktiver Virenwächter, der selbstverstänlich immer aktuell gehalten werden sollte und ein Router, der Angriffe von Außen blockiert.

Das ganze lässt sich auch noch durch andere Maßnahmen weiter verfeinern.
Die anderen Maßnahmen helfen aber rel. wenig, wenn man nicht die Grundregeln 1-6 befolgt.

nix für ungut, aber man bezeichnet sowas auch als paranoia und ich bin sicher kein windows freund, sondern reduziere mich da auf die sinnigkeit.

auch wenn du nicht unrecht hast, wieso soll man ie benutzen, wenn es deutl. bessere und sichere möglichkeiten gibt, selbe gilt für outlook... aber gerade firmen verwenden oftmals nen exchange server und ich habe auch über jahre kein virus ...

es erfordert schon ganz schön viel naivität um sich ein virus einzufahren und gerade win xp erfordert einfach die updates, da es am anfang katastrophal unsicher war und einen guten virenschutz.... wer natürlich heute noch pdf.exe öffnet naja ^^

Wollen Sie den Virus installieren (Ja) oder (Nein) ?

....

in so fällen hilft nur virensoftware mit sicherheitsrichtlinien installieren und passwort schutz einstellen,das die person auch ja nicht den virenschutz ausschalten kann (geht bei der einzelplatz version von kav prima )

 

[Janchu88]

Wenn man mit Windows ins Netz geht, sollte man ein paar Regeln beachten:
1. Niemals den Internet Explorer als Browser benutzen
2. Niemals Outlook und Outlook Express als Mailprogramm benutzen
3. Den Rechner immer auf dem aktuellsten Patchstand halten
4. Niemals mit Administratorrechten ins Netz gehen
5. Systemplatte mit dem Dateisystem NTFS formatieren und die Benutzerrechte auf die Systemverzeichnisse richtig setzen.
6. Brain.exe einschalten, d.h. nicht blindlings jeden Mailanhang öffnen, nicht blindlings auf jeden Link klicken etc. etc.

Bis auf die Geschichte mit den Admin Rechten, die mir persönlich zu viel aufwand ist, kann ich das so unterschreiben. Nie Probs gehabt!

Punkt 6 ist aber mit Abstand das wichtigste!

Sollte es dennoch passiert sein , würde ich versuchen das wichtigste zu retten und komplett zu formatieren. Habe selber bereits den einen oder anderen Trojaner an den Mann gebracht und die Erfahrung zeigte, das die leute sich nach paar alerts von irgendnem Virentool sich in Sicherheit gewogen haben. Aber oftmals bleiben dennoch Reste zurück ...

 

[0711]

Wenn man mit Windows ins Netz geht, sollte man ein paar Regeln beachten:
1. Niemals den Internet Explorer als Browser benutzen
2. Niemals Outlook und Outlook Express als Mailprogramm benutzen
3. Den Rechner immer auf dem aktuellsten Patchstand halten
4. Niemals mit Administratorrechten ins Netz gehen
5. Systemplatte mit dem Dateisystem NTFS formatieren und die Benutzerrechte auf die Systemverzeichnisse richtig setzen.
6. Brain.exe einschalten, d.h. nicht blindlings jeden Mailanhang öffnen, nicht blindlings auf jeden Link klicken etc. etc.

1. bullshit
2. express ja, outlook nein...selbiges kann man als recht solides stück software einstufen, es ist ein trugschluss von express auf outlook zu schliesen. Wobei selbst express nicht derart schlecht dasteht
3. sehr wichtig
4. das wichtigste überhaupt bzw allgemein nicht mit adminrechten arbeiten sondern mit benutzerrechten, hauptbenutzerrechte machen schon wieder vieles kaputt
5. DIE grundlage für das arbeiten ohne adminaccount, sonst kann mans (fast) gleich lassen
6. ...


@shining
uac sollte man anlassen wenn man schon mit adminrechten arbeitet

@über mir
das wichtigste ist mit abstand punk 6 und dieser punkt setzt vorallem punkt 4 um

@topic
was soll man sagen, vermutlich verschissen, daten sichern, daten prüfen, kiste plätten

 

[KELWITT]

@0711:

das UAC war das erste was ich abgeschaltet habe, es geht mir auf den Keks, ich schalte lieber Brain 1.0 ein .
Da ich vorher einen Inet-PC und Game-PC zusammen hatte und die Games meistens Adminrechte zwingend erfordern bin ich immer als Admin angemeldet, alles andere nervt.

bevor man seine Daten auf einem gehakten oder verseuchten Sys rettet, sollte man es vorher und nachher nach Viren etc. scannen, sonst holt man sich den Mist gleich auf das saubere Sys.

 

[0711]

@0711:

das UAC war das erste was ich abgeschaltet habe, es geht mir auf den Keks, ich schalte lieber Brain 1.0 ein .
Da ich vorher einen Inet-PC und Game-PC zusammen hatte und die Games meistens Adminrechte zwingend erfordern bin ich immer als Admin angemeldet, alles andere nervt.

siehe "@über mir" kommentar
einen link anzupassen nervt? na dann

naja, eigentlich kenn ich die argumente a eh schon

 

[KELWITT]

einen link anzupassen nervt? na dann

was für einen link?? das meinte ich nicht, sonder das hin- und hergespringe, weil irgendwo Adminrechte erforderlich sind, oder das ein Game mal nicht funzt. bei meinem Inet-PC könnte ich ja mal einen Gastzugang einrichten.

 

[0711]

was für einen link?? das meinte ich nicht, sonder das hin- und hergespringe, weil irgendwo Adminrechte erforderlich sind, oder das ein Game mal nicht funzt. bei meinem Inet-PC könnte ich ja mal einen Gastzugang einrichten.

man kann (bei den meisten spielen muss man leider - speziell wegen verkorksten kopierschutz/kerneltreibern und oder punkbuster) lediglich das programm als admin ausführen als das man komplett alles als admin rennen lässt...aber auch diese praktik, so bin ich überzeugt, wird irgendwann böse nach hinten los gehen...trotzdem weit näher am optimum, zumal vista weitere methoden bietet solche programme "einzusperren" - xp leider noch nicht aber auch hier gibt es die möglichkeit
zudem gibt es ettliche tools die, diese verfahrensweise deutlich vereinfachen...

was für ein hin und her gespringe?

 

[KELWITT]

man kann (bei den meisten spielen muss man leider - speziell wegen verkorksten kopierschutz/kerneltreibern und oder punkbuster) lediglich das programm als admin ausführen als das man komplett alles als admin rennen lässt...aber auch diese praktik, so bin ich überzeugt, wird irgendwann böse nach hinten los gehen...trotzdem weit näher am optimum, zumal vista weitere methoden bietet solche programme "einzusperren" - xp leider noch nicht aber auch hier gibt es die möglichkeit
zudem gibt es ettliche tools die, diese verfahrensweise deutlich vereinfachen...

was für ein hin und her gespringe?

einige Programme (von Arbeit z.B.) und auch Spiele benötige Schreibrechte für die Spielstände, da immer alle Speicherpfade für Adminrechte freizuschalten ist arg lästig.

das mit dem hin- und hergespringe meinte ich, wenn ich mal als Gast angemeldet bin und ein Proggi, oder Spiel starten möchte, wo ich Adminrechte brauche, habe ich mich immer als neuer Benutzer angemeldet.

 

[Bucho]

...
1. Niemals den Internet Explorer als Browser benutzen
2. Niemals Outlook und Outlook Express als Mailprogramm benutzen
3. Den Rechner immer auf dem aktuellsten Patchstand halten
4. Niemals mit Administratorrechten ins Netz gehen
5. Systemplatte mit dem Dateisystem NTFS formatieren und die Benutzerrechte auf die Systemverzeichnisse richtig setzen.
6. Brain.exe einschalten, d.h. nicht blindlings jeden Mailanhang öffnen, nicht blindlings auf jeden Link klicken etc. etc.

...

Meines Erachtens gehört Punkt 6 nach ganz oben !
Denn wenn der nicht eingehalten wird helfen oft die anderen Punkte auch gar nichts.
1. Muß nicht sein ... klar gibt es viele alternative Browser, aber wenn man IE Up2Date hält und Punkt 6 beachtet geht das auch klar.
2. Gilt hier genau so. Es gibt viele gute Alternativen, jedoch spricht NICHTS gegen Outlook Express bzw. Outlook wenn man mehr machen will als nur Mails zu versenden.
3. Bei dem Punkt gebe ich Dir voll und ganz recht und würde Ihn als Punkt 2. (Nach Punkt 6.) neu reihen.
4. Wenn man Punkt 6. einhält ist das auch egal denn vielen Viren / Trojanern oder Adware ist es egal ob man als Admin unterwegs ist oder nicht.
5. Das finde ich auch übertrieben.
6. Sollte 1. sein

Diese Punkte würd ich sagen kann man aber variabel nach Anwender Typ gestalten. Kennt man sich wirklich aus kann man sie so handhaben wie von mir beschrieben. Kennt man sich wenig / nicht aus braucht man ohnehin jemanden der einem dann den ein oder anderen Punkt durchführt

wieso kann ich an einem Router nicht die Netzwerkfreigaben einrichten? kann ich dort nicht auch sagen: Programm XY darf ins Netz, Programm XYZ nicht?? Nur das Einrichten ist aufwändiger und schwieriger als bei einer Softwarefirewall.

Ich habe nur einen Router und einen aktiven Virenwächter und bin immer als Admin angemeldet ohne UAC.

Was hat ein Router mit Netzwerkfreigaben zu tun ?
Nein - in einem "normalen" Router kannst Du bestimmt nicht einstellen Programm X darf ins Netz und Programm Y nicht da der Router ja keine Ahnung hat was Programm X und Y ist.
Was Du wohl meinst sind Port Freigaben bzw. Port Forwarding bzw. vielleicht auch NAT. Bei klassischen Routern kann man hier zumindest von aussen Ports konfigurieren - und bei besseren gibt's auch eine minimale Firewall Funktion bei der man etwas mehr einstellen kann wie z.B. auch interne Portanfragen verwalten usw.

Demnach wäre der sinnvollste Schutz:
- Router der per default von aussen nichts zulässt und von innen das ganze mit NAT handhabt
- Software Firewall mit der man ausgehende Verbindungen kontrolliert
- Antivirensoftware (eventuell 2 verschiedene) <- müssen zwar nicht beide ständig aktiv sein, aber ab und zu genutzt werden
- ab und zu AdAware, AVG AntiSpyware oder ähnliches suchen lassen (denn viel Adware, Spyware etc. wird von den Virenkillern ignoriert)

 

[KELWITT]

@Bucho:

Du schon wieder

wenn ich in meinem Router unter Tools/Firewall gehe, kann ich doch sagen, das Programm XY eine Port oder IP-Freigabe bekommt, bzw. das sie keine bekommt, oder?

 

[0711]

einige Programme (von Arbeit z.B.) und auch Spiele benötige Schreibrechte für die Spielstände, da immer alle Speicherpfade für Adminrechte freizuschalten ist arg lästig.

das mit dem hin- und hergespringe meinte ich, wenn ich mal als Gast angemeldet bin und ein Proggi, oder Spiel starten möchte, wo ich Adminrechte brauche, habe ich mich immer als neuer Benutzer angemeldet.

die meisten schreibrecht beziehen sich lediglich auf das programmverzeichniss selbst...

wie gesagt...das hin und hergespringe ist unnötig -> ausführen als/run as
benutzer reicht auch als eingeschränktes konto..anstatt des gastkontos , diese gruppen sind durchaus mit bedacht von ms entworfen worden...leider ist die gruppe hauptbenutzer ein relikt bzw schlampiger software geschuldet, wie auch diese ganze adminproblematik

 

[underclocker2k4]

@Bucho:

Du schon wieder

wenn ich in meinem Router unter Tools/Firewall gehe, kann ich doch sagen, das Programm XY eine Port oder IP-Freigabe bekommt, bzw. das sie keine bekommt, oder?

Woher soll denn dein router wissen, welche software du gerade einsetzt? Bzw, wie soll er unterscheiden zwischen guter und böser software?

Was hast du für nen router?

 

[Bucho]

@Bucho:

Du schon wieder

wenn ich in meinem Router unter Tools/Firewall gehe, kann ich doch sagen, das Programm XY eine Port oder IP-Freigabe bekommt, bzw. das sie keine bekommt, oder?

Hehe - ja ich schon wieder (der Ösi )

Mit "Programm" wird da im Router lediglich eine Regel benannt. Das bedeutet noch lange nicht daß der Router weiß welches Programm die Port Range wirklich benutzt.
Und die Sachen die da drinstehen sind eben vordefinierte Profil für z.B. "BattleNet" oder "pcAnywhere" oder "FTP" usw.
Was für ein FTP Programm Du jetzt verwendest und auf welche Ports das zugreift kann der jedoch unmöglich erkennen ... da kann ich das FTP Programm auch so einstellen daß es die Ports von pcAnywhere nimmt und dann würde der Router schon "glauben" daß es pyAnywhere ist

Verstehst Du was ich damit sagen soll ?

Eine Software Firewall auf Deinem Rechner kann sowas jedoch sehr wohl weil die meisten den Host-Prozess von dem die Anfrage kommt erkennen können.

 

[underclocker2k4]

Ich lass mal den bucho weitermachen, du redest von dem was ich meine und du wirst dem shining das schon begreiflich machen.

Guter schutzt:
Router, softwarefirewall, AV und der user selbst.

Mehr ist nicht nötig. (ich persönlich vertraue da auch gerne mal nur auf den user )