Ausreichender Schutz?

Mit Software allein machst Du nichts sicher. Hier mal ein Zitat von Markus K über vernünftige Maßnahmen und warum Virenscanner und Security Suites allein keinen vernünftigen Schutz bieten können. Die Umsetzung und konsequente Einhaltung der Maßnahmen bzw. Tipps kannst Du als "BRAIN" verstehen:


 

Nur: Hier liegt eine große Diskrepanz zwischen "Versprechen" und der Realität vor. Der Schutzeffekt bleibt vergleichsweise gering (vor allem gegenüber neuen Schädlingen), gleichzeitig steigt die Fehlalarmwahrscheinlichkeit. Was machen wir also?

-> Wir schließen die Lücken im Betriebssystem und in Programmen, deren Vorhandensein durch die Suite kompensiert werden sollte, besser direkt, indem wir möglichst schnell und regelmäßig die jeweiligen Programmaktualisierungen einspielen.

-> Wir reduzieren die Angriffsfläche, indem wir nur die Programme installieren, die wir auch wirklich benötigen, und die benötigte Software partiell restriktiv konfigurieren.

-> Wir verzichten auf die Installation von Software aus bekanntermaßen unseriösen Quellen und verifizieren die aus seriösen Quellen geladenen Dateien mittels Checksummen.

-> Wir arbeiten stets mit Benutzerrechten und starken Passwörtern anstatt mit einem Admin-Account.

-> Wir surfen mit dem gesunden Menschenverstand und führen weder zugesandte Dateien ohne Bedenken aus noch klicken wir auf Links in Messenger-Nachrichten und Mails, die etwas Lukratives, Sensationelles, Erschreckendes, Ekelhaftes, Erotisierendes oder sonstiges Verlockendes versprechen.

-> Wir führen solche Dateien selbst dann nicht aus, wenn der installierte Virenscanner melden sollte, die Datei sei sauber.

-> Wir konfigurieren einen Virenscanner, für den wir uns möglicherweise entschieden haben so, dass Dateien nicht sofort gelöscht, sondern erst in Quarantäne verschoben werden und weisen die Reportkomponente des Scanners an, alle Funde vollständig zu protokollieren.

-> Wir kaufen uns, wenn wir denn Geld ausgeben möchten, ein Image-Programm, mit dem wir bei Ersteinrichtung des Systems sowie in der Folge regelmäßig Systemsicherungs-Images oder Datenbackups erstellen, die wir dann auf externen Datenträgern speichern.

-> Wir speichern besonders wichtige Dateien stets dreifach: Auf dem Produktivsystem, z.B. auf einer externen Festplatte und zusätzlich auf einer DVD, ggf. truecrypt-verschlüsselt, und evtl. an verschiedenen Orten.

-> Wir erstellen uns eine oder mehrere Notfallstart-CDs (z.B. UBCD4WIN, BartPE, Ubuntu Live, Knoppix,...), die wir für Problemfälle als As im Ärmel behalten, z.B. zum nachträglichen Datensichern, zur Recherche im Web, zum Ersetzen oder Löschen von Dateien, etc..

-> Wir entscheiden uns auch aus diesem Grunde für einen Router, dessen Konfigurationsoberfläche wir übrigens unmittelbar nach dem Kauf mit einem starken Passwort versehen, weil man dann ganz prima über solche Notfall-CDs ins Web gehen kann.

-> Wir verschlüsseln eine etwaige WLAN-Verbindung mit WPA2 und vergeben ein 63-stelliges Passwort.

-> Wir erstellen uns starke Passwörter z.B. nach diesem Muster (siehe Beispielpasswörter), und speichern wichtige nicht auf dem PC.

-> Wir halten uns über aktuelle Entwicklungen zumindest grundlegend auf dem Laufenden und erkundigen uns ggf. bei entsprechenden Stellen, falls wir Fragen haben.

-> Wir aktualisieren im Zuge dessen auch die Firmware des Routers, falls dies notwendig sein sollte.

-> Wir sind uns darüber im Klaren, dass Wechseldatenträger wie USB-Sticks, aber auch externe USB-Festplatten, MP3-Player, Speicherkarten und Ähnliches potentielle Träger von "Autorun-Würmern" sind und daher niemals unter einem Adminkonto eingesteckt werden sollten, vor allem dann nicht, wenn sie zuvor "auswärts" im Einsatz waren, weshalb wir auch im Zweifel auf die Option zurückgreifen, einen solchen Stick zunächst über ein Bootmedium auf das Vorhandensein einer Datei namens "autorun.inf" im Stick-Wurzelverzeichnis hin zu untersuchen, um bei einem solchen Fund alarmiert zu sein.

-> Wir verwenden für den auswärtigen Einsatz alternativ SD-Speicherkarten in USB-Adaptern, da die Speicherkarten im Gegensatz zu den meisten USB-Sticks über eine von Hand an der Karte aktivierbare Schreibschutzmöglichkeit verfügen.

-> Wir machen all dies, weil wir wissen, dass die daraus resultierenden Effekte von einer Security-Suite niemals geleistet werden könnten, weil wir wissen, dass die Suites die Fehleranfälligkeit erhöhen, das System stärker auslasten und zudem auch noch Geld kosten, das wir sinniger Weise an anderer Stelle investieren (z.B. in Image-Software, Backupmedien, Router, Zusatz-CDs, ein zweites CD-DVD-Brennlaufwerk, usw.).


Oder wir lassen dies alles sein, installieren uns eine Security-Suite, fühlen uns sicher, surfen im Netz, schauen uns ukrainische Erotikkanonen an und wundern uns vier Wochen später, weshalb einem die Leute im Sicherheitsforum anhand von DNS-Einträgen weis machen wollen, dass die ukrainischen Schönheiten von vor einen Monat inzwischen mehr über einen wissen als die eigene Frau.

Hört sich durchaus plausibel an.
Hm, also dann suche ich nicht wie verrückt nach guter Software, weil es letztenendes nie genug sein wird?!?
Und was gibt es an Antivirushardware? Wie schützt die?
 

 

Und was gibt es an Antivirushardware? Wie schützt die?

Was soll das sein, was stellst Du Dir darunter vor?

Mit Software allein machst Du nichts sicher. 

Naja, Sie haben ja von Software geschrieben, und dass das nicht reichen würde. Und ich, so dumm wie ich bin, dachte dann eben, dass es Schutz per Hardware gäbe. So als Gegenteil. Scheint aber, so wie es aussieht, nicht der Fall zu sein.
Also kann ich gar nichts tun? Ist immerhin die Windows Firewall sicher, die von anfang an auf dem PC ist?
 

Du hast Dir das Zitat durchgelesen? Offensichtlich nicht.
Wenn Du Dich am Rechner falsch verhälst, bekommst Du das Malwareproblem nicht in den Griff.

Doch, ich kannte diesen Text auch schon, Ich denke eher, dass ich ihn nicht verstanden habe. Es ist alles so ironisch geschrieben für mich. Oder mal wieder falsch gedacht? Also genauso soll ich mich verhalten?
Und, um mir zu helfen, lasse ich die Finger von Antivir und dem rest, weil es mir auch nicht hilft? Oder schon wieder falsch verstanden? Tut mir leid.

Dann probiers mit meiner Kurzfassung:

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier http://www.malte-wetz.de/index.php?viewPage=sec-compromise.html

Der Text ist wirklich prima zu lesen und zu verstehen.
Vielen Dank für den Link und für alles davor. Für die beanspruchte Zeit...
 

nutze nur einen Antivirus und eine Firewall(Windows Firewall langt)

Also ich surfe schon seit Jahren im Internet mit Antivir und ich habe keine Firewall etc.
Ich zieh mir immer sofort die neusten Updates und so ist der PC quasi schon "sicher" genug. Bloß kein Geld für den Schutz deines PC's ausgeben. Bringt ja eh alles nichts!

Kannst auch ruhig als Admin surfen. Ob du nun mit eingeschränkten Rechten surfst oder nicht ist egal. Viren, Trojaner, etc. kannst du dir auch mit eingeschränkten Rechten einfangen.

Und wenn man sich mal was einfängt, entfernt man den Shit einfach wieder. Die meisten bösartigen Programme sind ganz easy zu entfernen. Das bekommt sogar einer hin, der keine Ahnung von Computern hat. 

Kannst auch ruhig als Admin surfen. Ob du nun mit eingeschränkten Rechten surfst oder nicht ist egal. Viren, Trojaner, etc. kannst du dir auch mit eingeschränkten Rechten einfangen.

Und wenn man sich mal was einfängt, entfernt man den Shit einfach wieder. Die meisten bösartigen Programme sind ganz easy zu entfernen. Das bekommt sogar einer hin, der keine Ahnung von Computern hat.

Sorry, aber so einen ahnungs- und verantwortungslosen Bullshit hab ich schon lange nicht mehr gelesen. 

Hier, fang: <°)))><

heute ich noch nicht freitag.
für nutzer Bleako:
Die nachstehend eindeutig identifizierte Lebensform

Name                 :Bleako_________
Vorname              : ______egal________________
Geburtsdatum         : __________
Geburtsort           : ____________________
Personalausweisnummer: ___01825_________________

ist hiermit für den Zeitraum von

[_]  6 Monaten
[_] 12 Monaten
[_] 24 Monaten

• unbefristet

davon befreit, etwas zu merken, d.h. wesentliche Verhaltensänderungen bei der Interaktion mit denkenden Wesen zu zeigen. Die Einstufung der o.a. Person nach dem amtlichen Index für Merkbefreiungen liegt bei dem Äquivalent von

[_] einem Mensaessen vom Vortag
[_] drei Hartkeksen in löslichem Kaffee
[_] einer Kiste Schwarzbrot in Dosen
[_] einem Quadratmeter Torfmoos während einer 6wöchigen Sommerdürre

• einem Container erodiertem Sandstein (Streusandqualität)

Die ausgesprochene Merkbefreiung erlischt mit dem Ablauf des

[_] __.__.20__

• der vollständigen Erosion der körperlichen Bestandteile der o.a. Lebensform

und gilt, sofern die o.a. Lebensform durch das nachstehende Kennzeichen als merkbefreit zu identifizieren ist:

[_] eine rote Plastiknase
[_] olivfarbenes Stoffstück mit weißem Rand, auf der Schulter zu tragen
[_] die Lebensform ist durch den Gesichtsausdruck zweifelsfrei als unbefristet merkbefreit zu erkennen.
[_] die Lebensform trägt eine Polizeiuniform

• eintätowierter und sichtbarer Schriftzug "merkbefreit"

Die o.a. Lebensform ist durch den Erwerb dieses Merkbefreiungsscheins automatisch für die folgenden Tätigkeiten qualifiziert:

[_] Markierungshütchen bei Abmarkierungsarbeiten auf Bundesautobahnen
[_] Garderobenständer und Regenschirmständer in Restaurants bis zu, aber nicht eingeschlossen, 3 Sterne
[_] Regelstab in Schwerwasserreaktoren
[_] Markierungsstab für das Fahrwasser im Nationalpark Wattenmeer

• Landschaftsmerkmal/Orientierungshilfe in der Wüste Gobi

Die Merkbefreiung für die o.a. Lebensform wurde in einem öffentlichen Merkbefreiungsverfahren ausgesprochen und ist nach Ablauf der Einspruchsfrist von 17 Sekunden rechtskräftig.

Datum         Unterschrift  Dienstsiegel

Stirnabdruck des Merkbefreiten



Diese Merkfreiung wurde elektronisch erstellt und ist deswegen nicht unterschrieben.

Also ich surfe schon seit Jahren im Internet mit Antivir und ich habe keine Firewall etc.
Ich zieh mir immer sofort die neusten Updates und so ist der PC quasi schon "sicher" genug. Bloß kein Geld für den Schutz deines PC's ausgeben. Bringt ja eh alles nichts!

Kannst auch ruhig als Admin surfen. Ob du nun mit eingeschränkten Rechten surfst oder nicht ist egal. Viren, Trojaner, etc. kannst du dir auch mit eingeschränkten Rechten einfangen.

Und wenn man sich mal was einfängt, entfernt man den Shit einfach wieder. Die meisten bösartigen Programme sind ganz easy zu entfernen. Das bekommt sogar einer hin, der keine Ahnung von Computern hat. 

Ich kann diesen hanebüchenen Unsinn nur als Provokation oder Ironie auffassen. Andernfalls würde der Käse, den du da in die Tasten gerotzt hast schon arg weh tun. Für diesen Fall: Gute Besserung. 

@megagonzo:
Merkbefreiung ist doch schon da,fisch hat der auch bekommen.welche luxuxgüter willst du noch vergeuden?