Messaging Security Agent - Online Help Home - Trend Micro

Worry-Free Business Security 8.0 – Administratorhandbuch
D-4
".gif"-Dateien machen einen Großteil der im Internet vorkommenden Dateitypen aus,
selten aber beherbergen sie Viren oder Malware, führen bösartigen Code aus oder
nutzen bekannte oder potenzielle Sicherheitslücken. Aber bedeutet das, dass sie auch
sicher sind? Nicht unbedingt. Immerhin kann ein Hacker mit bösartiger Absicht einer
gefährlichen Datei einen völlig harmlosen Namen geben, damit sie unerkannt von der
Scan Engine in das Netzwerk gelangen kann. Wird diese Datei dann umbenannt und
ausgeführt, kann sie großen Schaden verursachen.
Tipp
Um wirklich sicher zu gehen, sollten Sie alle Dateien durchsuchen.
Intrusion Detection System
Die Firewall beinhaltet außerdem ein Intrusion Detection System. Das aktivierte IDS
kann bestimmte Muster in Netzwerkpaketen erkennen, die möglicherweise auf einen
Client-Angriff hindeuten. Mit der Firewall können die folgenden bekannten
Eindringversuche verhindert werden:
• Fragment zu groß: Ein Denial-of-Service-Angriff, bei dem ein Hacker ein
übergroßes TCP/UDP-Paket an einen Zielcomputer weiterleitet. Dies kann zu
einem Pufferüberlauf führen, der die Leistung des Computers stark einschränkt
oder zu einem Absturz führt.
• Ping-of-Death: Ein Denial-of-Service-Angriff, bei dem ein Hacker ein übergroßes
ICMP/ICMPv6-Paket an einen Zielcomputer weiterleitet. Dies kann zu einem
Pufferüberlauf führen, der die Leistung des Computers stark einschränkt oder zu
einem Absturz führt.
• Konflikt bei ARP: Ein Angriff, bei dem ein Hacker eine ARP-Anforderung mit
der gleichen Quell- und Ziel-IP-Adresse an einem Computer sendet. Der
Zielcomputer sendet daraufhin ununterbrochen eine ARP-Antwort (seine MAC-
Adresse) an sich selbst und verursacht dadurch einen Systemabsturz.
• SYN-Flooding: Ein Denial-of-Service-Angriff, bei dem ein Programm mehrere
TCP-SYN- (Synchronisierungs-) Pakete an einen Computer sendet, der daraufhin
ständig Synchronisierungsbestätigungen (SYN/ACK) sendet. Dies überlastet auf
Dauer den Arbeitsspeicher des Computers und kann zum Absturz führen.