Ausgabe 09/2001 der GWDG-Nachrichten

GWDG-Nachrichten 9 / 2001
demnächst können), von sich aus eine SSH-Verbindung
aufzubauen, die dann zum Tunneln genutzt
werden kann. Die SSH-Software ist in diesen kommerziellen
Produkten nicht integriert, da dies für
den Hersteller von XWindow-Terminalservern sehr
teuer ist. Die SSH-Software ist ja nur kostenlos für
den nicht-kommerziellen Bereich. Dies bedeutet,
dass alle „Start-Files“, „Sessions“ etc. der
XWindow-Terminalserver nicht verwendet werden
können. Eine gewünschte Voreinstellung (z. B.
Rechnername, Userid) beim Verbindungsaufbau
kann deshalb nur über die verwendete SSH-Software
erfolgen.
3.1.7 Konfiguration des Verbindungsaufbaus
Was das alte, bewährte TeraTermProSSH (für
WinXX) an Konfigurationsmöglichkeiten bot, übertraf
bei weitem das Standard-Telnet-Programm. Das
SSHWin 2.4.0 bietet darüber hinaus die komfortable
Definition von Profilen, die sogar hierarchisch über
Ordner gegliedert werden können. Die für die Terminal-Verbindung
und die SFTP-Verbindung definierten
Profile werden gemeinsam verwaltet, so dass
leicht zwischen dem Öffnen beider Verbindungsarten
gewechselt werden kann. Für jedes Profil können
neben Rechnernamen auch Userid oder auch
Firewall-Tunnelung und vieles andere mehr vorgegeben
werden, so dass maßgeschneiderte Profile
möglich sind. Dass die so definierten Profile in Files
stecken, die selber (oder eine Verknüpfung darauf)
mit Doppelklick gestartet werden können, ist das I-
Tüpfelchen und lässt vermutlich Autostart-Ordner
und Desktop der Poweruser mit diesen Knöpfchen
füllen.
Bohrer
Deshalb ganz auf E-Mails zu verzichten, wäre
sicher falsch und für viele auch nicht denkbar. Etwas
für die Sicherheit zu tun, ist der einzig richtige Weg.
Dieses hat nun auch Microsoft erkannt und ein
neues Sicherheitssystem in Outlook 2002 (XP) eingebaut.
Dieses Sicherheitssystem wird von Microsoft
wie folgt angepriesen:
Höchster Schutz vor schädlichen E-Mail-Anlagen:
Outlook unterbindet das Ausführen potentiell
gefährlicher E-Mail-Anlagen (.bat, .exe, .vbs
und .js), indem das Programm diese Attachments
im Posteingang gar nicht anzeigt. Soll so eine
Anlage versandt werden, muss dieser Vorgang
explizit bestätigt werden.
Das für den Anwender bedeutendste, daraus resultierende
Security-Feature ist somit das Blockieren
von Dateianhängen (Attachment-Blocking). Die
sich daraus ergebenden Konsequenzen sind:
• Einige Dateianhänge (Attachments) können mit
Outlook weder geöffnet noch gespeichert werden
(siehe Tabelle).
• Die Dateianhänge sind in empfangenen E-Mails
nicht sichtbar, sie sind jedoch weiterhin vorhanden
und verbrauchen somit auch weiterhin Speicherplatz.
• Vor dem Versenden von Dateien mit entsprechenden
Dateianhängen wird der Benutzer
gewarnt und muss die Warnung bestätigen.
• Beim Weiterleiten (Forwarding) solcher E-Mails
wird der Dateianhang gelöscht.
Tabelle der betroffenen Dateien:
3.2 Outlook-2002-User nicht mündig!?
Outlook ist ein beliebtes Ziel für Viren- und Hacker-
Angriffe geworden. Was für Dateien man per E-Mail
geschickt bekommt, kann kaum beeinflusst werden.
Ob es interessante oder gefährliche sind, sie landen
alle gleichberechtigt im Outlook-Posteingang und so
werden E-Mails zum Tor für bösartige Programme.
Dateiextension
.ade
.adp
.bas
.bat
.chm
.cmd
.com
.cpl
.crt
.exe
.hlp
Dateibeschreibung
Microsoft Access project extension
Microsoft Access project
Visual Basic class module
Batch file
Compiled HTML Help file
Windows NT Command script
MS-DOS program
Control Panel extension
Security certificate
Programm
Help file
8