treffpunkt campus - Hochschule Magdeburg-Stendal

Weitere Magazine

Empfehlungen

Info

12 treffpunkt campus mai 2004 Die Hochschul-Matrix Die Organisation der Datenverkehrswege an der Hochschule Magdeburg-Stendal (FH) Das Erste wird das Letzte sein. Zumindest am Arbeitsplatz. Während die stoischen Stempeluhren mehr oder weniger ausgedient haben, hat sich das Anschalten des Rechners zum allerersten Handgriff am Arbeitsplatz gemausert. Bis zum Ende des Arbeitstages fließen viele Bits und Bytes die Datenleitungen des WWW entlang, bis letztendlich die Arbeit getan ist und der „On“-Knopf des Rechners auf „Off“ gedrückt wird.Das Letzte wird das Erste sein.Die Frage ist,was sich in dem gewohnheitsmäßigen „Dazwischen“ im Rechner und seinen Datenleitungen abspielt. Willkommen in der Hochschul-Matrix. Der Begriff Matrix mag vielleicht ein wenig übertrieben sein, da sich sofort Assoziationen zur Cyberspace-Fabel aufdrängen. Aber wenn Würmer wie kürzlich „Sasser“ oder Viren wie „MyDoom“ es nicht nur in die bundesweiten Medien, sondern bis zum eigenen Arbeitsplatz schaffen, dürfte es wohl mehr als ein virtuelles Märchen sein, was im Zeitraum zwischen dem An- und Ausschalten des Rechners passiert. Oder wenn, wie am 17. März, plötzlich das sehr reale Bundeskriminalamt vor den Hochschultüren steht und Rechner nach Raubkopien eines Hackernetzwerkes durchsucht. Der Datenverkehr der Hochschule wird vom Zentrum für Kommunikation (ZKI) organisiert. Den Datenverkehr nach „draußen“ bewältigt aber nicht die Hardware in Haus 5, sondern der sogenannte Router in Haus 1.Über diesen Rechner gehen die Datenströme in die weite Welt. Das ganze funktioniert wie die heimische DSL-Leitung, nur um einige Nummern größer. „Die Hochschule ist an das Deutsche Forschungsnetzwerk (DFN) angeschlossen und kann dadurch auf einen Giga-Backbone (Kernstruktur von Netzwerken, d. R.) zurückgreifen“, erklärt Ralf Böhm vom ZKI. Böhm ist zuständig für den Bereich Systemsoftware und Kommunikation. „Real verfügt die Hochschule über einen 32 MegaBit- Anschluss.“ Das ist immer nicht wenig, wenn man sich die Bandbreite eines Modems (53 KiloBit) oder die einer normalen DSL-Leitung (768 KiloBit) vor Augen führt.Den Grund für diesen Größenunterschied erklärt Ralf Böhm so: „Nach ‚draußen' muss die Bandbreite größer werden, da ja fast alle Hochschulen das Netz des DFN nutzen. Wenn man in Belgien nach Brüssel auf der Autobahn fährt, werden die Straßen in Richtung Brüssel auch immer breiter. Damit der größer werdende Datenverkehr im virtuellen Raum gewährleistet werden kann, werden nach aussen auch der Platz für die Datenströme breiter.“ Würde dies nicht geschehen, wäre der Stau vorprogrammiert. Die Verbindung zum Netz des DFN läuft übrigens über mehrere Zwischenstationen. Die nächste Station des ausgehenden Datenverkehrs ist ein Rechner an der Universität, von dem es dann über die Kernstandorte Berlin und Leipzig zum eigentlichen Ziel der Daten geht. „Allerdings“,bemerkt Ralf Böhm,„sind wir nicht an die Uni angeschlossen. Das sieht nur so aus.“ Selbstverständlich bekommt die Hochschule ihre 32 Mega- Bit-Flatrate nicht vom DFN geschenkt und hat für den eingehenden Datenverkehr auch nur begrenzte Kapazitäten zur Verfügung.Wird die gebuchte Volumenklasse (ca.4.000 GigaByte pro Monat) überschritten, kommt das Kartenprinzip zum Einsatz. Zuerst kommt die gelbe Karte. Sollte die Verwarnung nicht reichen,wird vom DFN die rote Karte gezük- kt. „Dann geht nichts mehr“, wie es Ralf Böhm beschreibt. Und natürlich wird das Erreichen einer höheren Volumenklasse auch teurer. Um dies zu vermeiden, hat das ZKI ein wachsames Auge auf die Datenströme. „Wir führen Statistiken über unseren Datenverkehr, damit wir vorbereitet sind auf eventuellen Mehrbedarf“, erklärt Böhm. Diese Statistiken sind laut Böhm aber auch aus anderen Gründen notwendig. Da das ZKI seine Pappenheimer bzw. den Volumenbedarf der Hochschule kennt, stellt sich bei Abweichungen von der Norm die Frage, ob ein Fehler vorliegt oder ob es sich um Missbrauch handelt. Einem solchen Missbrauch war das Bundeskriminalamt auf der Spur, als am 17. März verschiedene Rechner der Hochschule, u.a.im Fachbereich Industriedesign, durchsucht wurden.Hacker des Internetforums „Liquid FXP“ hatten Rechner der Hochschule genutzt, um eine illegale Video-Tauschbörse mit den nötigen Hardwareressourcen auszustatten. Die Vorarbeit der Hacker war eine ziemlich einfache:Über Scans des Hochschulnetzwerks wird geschaut, zu welchen Rechnern der Zugang möglich ist.Wird eine undichte Stelle im virtuellen Raum entdeckt, so nutzen die Hacker diese, um auf den Rechnern ihre Daten abzulegen, welche dann von anderen Hackern problemlos heruntergeladen werden können, ohne das Wissen des eigentlichen Besitzers. Diese sogenannten Netzscans gehören mittlerweile schon fast zum Alltag in den Statistiken des ZKI. Laut Ralf Böhm wurde 2003 nur 10- bis 15-mal pro Woche geschaut, welche Rechner online sind. In diesem Jahr erhöhte sich die Zahl der Netzscans ein Vielfaches pro Tag. Für den illegalen Datenaustausch ist die Nachtzeit der beliebteste Tummelplatz. Zeigen die Datenkurven auf den Monitoren am Morgen ungewöhnliche Höhen an, wird das ZKI stutzig. „Aber bevor wir einschreiten, muss schon eine ganze Menge an Daten zusammenkommen. Wir schlagen nicht bei jeder kleinen Abweichung der Norm zu“, so Ralf Böhm. „Ehrlich gesagt, haben wir auch gar nicht die Zeit, ständig die Datenkurven auf den Monitoren auszuwerten.“ Eine gewisse private Nutzung des Datenverkehrs der Hochschule wird geduldet. Aber es gibt auch Nutzer, die laut Böhm sowohl die normalen Hochschulrechner als auch die Studenten-Flaterate in den Wohnheimen schamlos ausnutzen. Der private Dateientausch über sogenannte Peer-to- Peer-Netzwerke, wie z.B. Napster, Audiogalaxy oder Kazaa, nahm solche Ausmaße an, dass die Netzwerktechnik ihren eigentlichen Aufgaben nicht mehr nachkommen konnte. Folglich wurden die Verbindungen zu diesen Tauschbörsen gekappt und die Bandbreiten der betreffenden Nutzer her-
untergeregelt. Schließlich ist der Datenverkehr der Hochschule nur für Forschung und Lehre gedacht. Wenn illegale Datentransfers ohne Wissen der Hochschule ablaufen, wie beim Internetforum „Liquid FXP“,ist die betreffende Einzelperson haftbar. Und diese muss nicht auf dem Campus weilen, geschweige denn in Magdeburg oder Sachsen-Anhalt leben.Die Frage, wer dahintersteckt,ist laut Böhm keine Frage der Geografie, sondern der Logik. Ein anderes Problem, welches mittlerweile schon zum Alltag der Informations- und Kommunikationsverarbeitung gehört, sind die unbeliebten Spam-Mails und die gefährlichen Viren. Prophylaktischer Schutz gehört, wie die Überwachung des Datenvolumens, zum Tagesgeschäft des ZKI. „Die Zeitabstände zwischen dem Auftauchen neuer Viren oder deren Unterarten werden immer kürzer“, erklärt Ralf Böhm. „Zudem bringen sie eine immer bessere Funktionalität mit.“ Während in der Anfangszeit der großen Virenstürme noch im Vordergrund stand, dem Erschaffer zu einer gewissen Medienpräsenz zu verhelfen,stehen heute oftmals handfeste Ziele dahinter. Wie zum Beispiel die Öffnung von Rechnerhintertüren für fremde Zugriffe alá „Liquid FXP“.Oft bringen Viren und Würmer den eigenen Rechner auch dazu, zum Mailserver zu mutieren und die Welt dann mit eher unerwünschten E-Mails zu „beglücken“. Man besorgt die Verbreitung seiner bösartigen Programme als Hacker eben am besten selbst - weltweit.„Wenn es ein Virus bis in die Tagesschau schafft, dann sind die Auswirkungen schon sehr erheblih“,versucht Ralf Böhm zu sensibilisieren.Die Folgen eines Virenbefalls sind unterschiedlicher Natur. Eines haben aber alle gemeinsam:Sie erzeugen meist unnötigen Datenverkehr, die Infektion hat zeitaufwändige Restaurierungsmaßnahmen zur Folge, Daten können verloren gehen.All das kostet Geld, welches natürlich auch an der Hochschule knapp ist. Zudem ist es das Ziel der Virenerzeuger, in die Privatsphäre anderer Personen einzudringen. „Das ist kein Kavaliersdelikt. Schon lange nicht mehr“,sagt Ralf Böhm.Um möglichst gut gegen Viren gewappnet zu sein, wird jede eingehende E-Mail auf Viren geprüft und – gegebenenfalls gelöscht. Ohne wenn und aber. Ralf Böhm verweist darauf, dass „falls der Absender einer infizierten Mail erreichbar ist, diesem automatisch eine Mail zugeht, die ihn auf den Virus hinweist und eine Systemüberprüfung empfiehlt.“ Die Erfahrung habe gezeigt, dass vor Einführung dieser absoluten Maßnahme immer wieder Viren auf Hochschulrechnern auftauchten. Der Gefahrenquelle wurde vom ZKI mit der sofortigen Löschung von infizierten Mails begegnet. Neben den Viren macht auch die stetig wachsende Spam- Flut dem ZKI zu schaffen. Vor einem Jahr waren es „nur“ 4.000 elektronische Spam-Briefe, die die Hochschule erreichen wollten. Heute sind es wöchentlich etwa 20.000 E- Mails. Einige davon stammten eigentlich nur von Freemail- treffpunkt campus 13 mai 2004 Große Dinge sehen nicht immer spannend aus: Zwei der wichtigsten Leitungen für Haus 9 im „Router“-Raum in Haus 1. Anbietern wie Web.de oder GMX.de, erreichten aber dennoch aufgrund des Spamverdachts ihre Adressaten nicht. Eingehende E-Mails werden mit so genannten „Schwarzen Listen“ verglichen. „Diese werden automatisch von autorisierten Vereinen/Organisationen erstellt und gehen bei der Email-Erkennung nach folgenden Kriterien vor: Woher kam die Mail? Welchen Weg hat sie genommen? Wie oft wurde sie verschickt?“, erklärt Ralf Böhm. Werden bestimmte Spam-Grenzwerte erreicht, so finden sich die Absender auf der Knock-Out-Liste wieder. Mittlerweile sind Web.de- oder Gmx.de-Mails nicht mehr Teil dieser Rasterfahndung im Cyberspace der Hochschule. Ein Aufnahme in den Club der „Black Mail“ muss aber eben nicht unbedingt mit einer Spam-Botschaft zusammenhängen. Ralf Böhm gesteht ein, „dass man teilweise sehr restriktive Maßnahmen ergriffen hat. Wir haben aber in den ‚Schwarzen Listen' die einzige gangbare Möglichkeit gesehen.“ Sicherheit geht vor – gemäß diesem Credo arbeitet das ZKI derzeit auch daran, alle herausgehenden Mails der Hochschule einer Überprüfung zu unterziehen. Momentan wird diesbezüglich nur die E-Mails des Webmail-Systems überprüft. K r i t i kern entgegnet Ralf Böhm entschieden, v o r r a n g i g wegen der Virengefahr: „Fakt ist, dass ein Virus fremdes Eigentum nutzt, um sich bzw. dem Ersteller einen persönlichen Vorteil zu verschaffen. Im normalen Leben ausserhalb des Internets wäre so etwas moralisch total verwerflich.“ Böhm ist verwundert über die Sorglosigkeit, mit der sich so mancher Nutzer in das Internet begibt. „Viele nehmen die Gefahr nicht ernst. Sobald man online ist,befindet man sich im öffentlichen Datenverkehr. Wenn ich aus dem Haus gehe, schließe ich ja auch ab und lasse auf keinen Fall Fenster und Türen auf.“ Deshalb werden vom ZKI Software/Virenscanner angeboten, die die Rechner-Türen schließen und überwachen. Allerdings hat der Schutz nur Sinn, wenn gleichzeitig eine gewisse Sensibilität für das Problem vorhanden ist. Noch werden zu leichtfertig Mail-Attachments geöffnet – auch wenn einem der Absender nicht bekannt ist. Erschwerend kommt hinzu,dass Viren sich die Erkenntnisse des Social Engineerings zu Nutze machen, und versuchen beim Empfänger Vertrauen zu erwecken durch angebliche Anschreiben vom Administrator oder vom vermeintlichen Staatanwalt. Vorsicht ist in doppelter Hinsicht geboten, denn oft dienen die Viren dazu,von außen den Rechner zu öffnen.Die eigentliche Arbeit, beispielsweise illegaler Videodatentausch, wird dann nachts, nach einem erfolgreichen Netzscan erledigt. Allerdings ist dies nur möglich, wenn die gescannten Rechner online sind. Nicht umsonst wird vom ZKI empfohlen, die Computer nach Feierabend auszuschalten, wenn ein Rundum-die-Uhr-Betrieb nicht unbedingt notwendig ist. Der erste Handgriff am Arbeitsplatz sollte auch der Letzte sein. Oder wie Peter Lustig es am Ende seiner Löwenzahn-Expeditionen formuliert: „Abschalten!“ augustus
Seite 1 und 2: treffpunkt campus Music for all sea
Seite 3 und 4: treffpunkt campus 3 mai 2004 Stern-
Seite 5 und 6: 2. Absolventenjahrgang feierlich ve
Seite 7 und 8: treffpunkt campus 7 „Wir waren ju
Seite 9 und 10: Die 1.Abstimmungsrunde (Konsensusko
Seite 11: treffpunkt campus 11 New Airport ha
Seite 15 und 16: Kunst und Partizipation im Kloster
Seite 17 und 18: Studententage den die Studenten der
Seite 19 und 20: Kaffee mit Platz für Milch Kaffee,
Seite 21 und 22: Was man nicht alles aus Müll mache
Seite 23 und 24: Druckdienst im ZKI wird nutzerfreun

treffpunkt campus - Hochschule Magdeburg-Stendal

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?