Kaspersky Internet Security 7.0 - Kaspersky Lab

Schutz vor Netzwerkangriffen 197
Hinweis
Bei der Angabe einer Bannermaske können die Symbole * und ? benutzt werden
(wobei * für eine beliebige Zeichenfolge und ? für ein beliebiges Einzelzeichen
steht).
Damit eine von Ihnen hinzugefügte Maske nicht verwendet wird, müssen Sie
diese nicht unbedingt aus der Liste löschen. Es ist ausreichend, das entsprechende
Kontrollkästchen zu deaktivieren.
Mit Hilfe der Schaltflächen Import und Export können Sie die erstellten
schwarzen Bannerlisten von einem Computer auf einen anderen kopieren.
12.2. Arten von Netzwerkangriffen
Hinweis
Dieser Abschnitt enthält grundlegende Informationen über die wichtigsten Typen
der Netzwerkangriffe und deren mögliche Folgen. Die Liste der aktiven Angriffe,
die direkt von der Komponente Firewall erkannt werden, kann von den Kaspersky-Lab-Experten
in Abhängigkeit der aktuellen Situation geändert werden und
wird gemeinsam mit den Programm-Datenbanken aktualisiert.
Heutzutage existiert einen Vielzahl unterschiedlicher Arten von Netzwerkangriffen,
die sowohl Schwachstellen des Betriebssystems, als auch installierter System-
und Anwendungsprogramme benutzen. Die Angreifer vervollkommnen ihre
Methoden ständig und die Folgen eines Angriffs können im Diebstahl vertraulicher
Informationen, Systemabsturz oder vollständiger Übernahme des Systems
mit späterer Verwendung als Teil eines Zombie-Netzwerks für neue Angriffe bestehen.
Um rechtzeitig für die Sicherheit eines Computers zu sorgen, ist es wichtig zu
wissen, welche Arten von Netzwerkangriffen ihm drohen können. Die bekannten
Netzwerkbedrohungen lassen sich bedingt in drei große Gruppen unterteilen:
Scannen von Ports – Diese Art der Bedrohung stellt eigentlich keinen
Angriff dar, sondern geht diesem voraus, weil sie eine der effektivsten
Methoden ist, Informationen über einen entfernten Computer zu erhalten.
Diese Methode besteht darin, die von Netzwerkdiensten auf dem
angegriffenen Computer verwendeten UDP/TCP-Ports zu scannen, um
deren Status (geschlossene oder offene Ports) zu ermitteln.
Das Scannen von Ports gibt Aufschluss darüber, welche Angriffstypen
für ein bestimmtes System am meisten Erfolg versprechen. Außerdem
verleihen die aus dem Scannen resultierenden Informationen ("Abdruck"
des Systems) dem Angreifer eine Vorstellung vom Typ des Be-