Kompakte Notebooks Kompakte Notebooks - Wuala

Praxis | Sicherheit: Windows abschotten
Daniel Bachfeld
Immer sauber bleiben
Tipps und Tools für eine sichere System-Konfiguration
Nicht nur Piraten auf See sind derzeit mit ihren Kaper-Versuchen erfolgreich,
auch Internet-Piraten entern immer häufiger Windows-PCs. Mit aufeinander
abgestimmten Produkten und einer durchdachten Konfiguration lassen sich
aber viele Angriffe erkennen und abwehren.
Nicht selten tragen Freunde,
Verwandte oder Nachbarn
den Wunsch an einen
heran, man möge sich doch mal
den Windows-Rechner anschauen.
Irgendwas liefe da nicht richtig
und was man denn überhaupt
so für Programme empfehlen
würde, um sich vor Angriffen zu
schützen. Die Grundsicherung ist
eigentlich schnell gemacht: Firewall
einschalten, Virenscanner
installieren und erst einmal alle
Sicherheits-Updates einspielen.
Eine ausreichend sichere Firewall
ist unter Windows XP und Vista
immer dabei und in der Regel
auch schon eingeschaltet. Das
automatische Windows-Update
ist normalerweise auch schon aktiviert
und lässt sich ansonsten
mit vier Klicks wiederbeleben,
falls es doch mal ausgeschaltet
ist. Den Virenscanner seiner Wahl
findet man durch die Lektüre des
Artikels auf den vorhergehenden
Seiten.
Mit diesen wenigen Maßnahmen
lässt man schon viele Angriffe
aus dem Internet ins Leere
laufen. Doch insbesondere Webbasierte
Attacken wie Drive-by-
Downloads, Cross-Site-Scripting,
Phishing-Raubzüge und Click-
Jacking werden meist vom
Virenscanner und der Firewall
nicht erkannt und gegen eine
verwundbare Version des Flash-
Players hilft auch kein Windows-
Update, sondern nur Updates
von Adobe [1]. Versucht etwa
eine präparierte Webseite, eine
Lücke im Flash-Player-Plug-in
auszunutzen, so bemerkt die
Firewall davon gar nichts und
der Virenscanner schlägt erst zu,
wenn das System bereits infiziert
ist – sofern der Schädling schon
bekannt ist oder sich sehr verdächtig
verhält.
Um sich also vor solchen Bedrohungen
aus dem Web zu
schützen, bedarf es zusätzlicher
Maßnahmen. Vielen Virenscannern,
auch den kommerziellen,
fehlt eine vernünftige Verhaltenserkennung,
mit denen sich
Schädlinge auch ohne brandaktuelle
Signaturen erkennen lassen.
Eine gute Idee ist es daher,
einem Virenscanner ohne Verhaltenserkennung
den Behavioral
Blocker ThreatFire Free zur Seite
zu stellen. Der erkennt Schädlinge
nicht anhand einer Signatur,
sondern anhand verdächtiger
Aktivitäten. Im Test tat er das in
19 von 20 Fällen. ThreatFire überwacht
dazu unter anderem die
Systemaufrufe eines Programms
und schlägt Alarm, wenn er
suspekte Handlungen bemerkt.
Diese Echtzeit-Analyse nimmt
kaum Ressourcen in Anspruch,
sodass man ruhigen Gewissens
zwei Antivirenlösungen parallel
laufen lassen kann – etwas, von
dem wir sonst eher abraten. Im
Testbetrieb mit den kostenlosen
Versionen von AVG und Avira traten
bei uns keine Probleme auf,
wobei wir zur fehlerfreien Installation
des Verhaltenserkenners
jedoch den Virenwächter kurzzeitig
abschalten mussten. Allerdings
kann es auf einigen Systemen
in bestimmten Kombinationen
trotzdem zu Unverträglichkeiten
kommen, dann hilft nur
probieren und die Recherche im
ThreatFire-Forum.
Mit der Kombination spart
man sich auch den Einsatz
eines weiteren Antispyware-
Tools, denn ThreatFire erkennt
viele der kleinen Browser-Spione
am Verhalten.
Manchen Anwendern vermag
der Einsatz einer Personal Firewall,
die auch ausgehenden
Netzwerkverkehr kontrolliert, ein
zusätzliches Gefühl von Sicherheit
geben. Erfahrungsgemäß
82 c’t 2009, Heft 2
©
Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags.