Dokument 1.pdf - OPUS - Universität Würzburg

MEHR DENN JE: ATTACKEN
AUF DAS UNI-RECHNERNETZ
Samstag vormittag, 25. Januar, Rechenzen­
trum am Hubland: Eigentlich will Markus
Krieger von zu Hause aus nur seine Mail­
box leeren. Doch dann merkt er, dass der
Internet-Zugang zur Uni Würzburg total
lahmgelegt ist. Der Mitarbeiter des
Rechenzentrums forscht nach den Ursa­
chen und spürt einen Computer-Wurm auf,
der im Hochschulnetz wütet.
Zum Glück richtet der Wurm keinen richtig gro­
ßen Schaden an, denn er löscht oder ersetzt kei­
ne Dateien. Er hat sich einfach nur im Netz der
Uni eingenistet und verschickt wahllos Datenpa­
kete an alle möglichen Internet-Adressen - so
sucht er weitere verwundbare Rechner, durch die
er sich in andere Rechnernetze zwängen kann.
Am Internet-Zugang der Universität produziert der
Wurm mit diesem Verhalten eine enorme Über­
last, die einen regulären Datenverkehr blockiert.
Insgesamt fünf Stunden lang war am 25. januar
kein Zugriff auf die Rechner der Uni und keine
Kommunikation nach außen möglich. Hätte Mar­
kus Krieger das Problem nicht beseitigt, wäre
dieser Zustand das gesamte Wochenende erhal­
ten geblieben.
Zwei ungeschützte Rechner als Unterschlupf
Der am 25. januar neu aufgetauchte Wurm, der
sich mit enormer Geschwindigkeit ausbreitete,
trägt den Namen SQL-Slammer. Er befällt verwund­
bare Microsoft SQL 2000-Server und sollte ei­
gentlich zu einem Dasein als erfolgloses Würm­
chen verdammt sein, weil es gegen die Sicher­
heitslücke bereits seit längerem eine Sicherheits­
lösung gibt, einen so genannten Patch. Doch an
der Uni hatte der Wurm in einem Institut zwei
ungeschützte Rechner als Unterschlupf gefunden.
"Wären diese PCs mit dem Patch ausgestattet,
also sauber administriert gewesen, hätte der
Wurm im Uninetz keine Chance gehabt", sagen
die Fachleute vom Rechenzentrum.
Dieses Beispiel zeigt, dass dem Thema "Sicher­
heit in der Informationstechnologie", kurz IT­
Sicherheit, gar nicht genug Bedeutung beigemes-
sen werden kann. Angriffe auf Computernetze
häufen sich, und gerade Universitäten sind be­
vorzugte Opfer. Das liegt unter anderem daran,
dass alle Hochschulen stark uneinheitliche Sys­
teme besitzen - was die Angriffsfront vergrößert -
und über sehr schnelle Internet-Zugänge verfü­
gen.
Wenn Christian Rossa, Leiter des Rechenzentrums,
die Attacken auf das Netz der Universität in Zah­
len fasst, werdEm seine Zuhörer in der Regel bleich.
Fahndet man zum Beispiel auf dem WWW-Server
der Uni nach Angriffen, die dort nur ein bestimmtes
Schlupfloch ausnutzen wollten, dann waren dies
im vergangenen November 683 Attacken, im De­
zember "nur" noch 104 - möglicherweise lassen
auch Hacker die Adventszeit ruhiger angehen. Im
januar 2003 wurden dann 514 Angriffe registriert.
Sie alle blieben jedoch erfolglos, weil das Rechen­
zentrum die spezielle Sicherheitslücke, nach der
die Hacker suchten, seit langem durch einen Patch
gestopft hatte.
Laut Rossa haben Hacker-Angriffe seit Herbst 2001
auffallend zugenommen: "Vorher war es vielleicht
einmal pro Woche der Fall, jetzt ist es unser täg­
lich Brot." Und dabei bilden die genannten Zah­
len nur die Spitze des Eisbergs, denn nicht alle
Attacken werden bemerkt. Früher scannten Ha­
cker die Rechner großflächig ab, und das wurde
leicht bemerkt. Heute spähen sie gezielt Sicher­
heitslöcher aus. Finden sie eines, dann sei der
Einbruch nur schwer festzustellen, so Rossa.
Wie kann sich die Universität gegen solche und
andere Gefahren wehren? Zum einen durch zen­
trale Maßnahmen, wie sie das Rechenzentrum
ergriffen hat: Es sperrt gezielt Dienste am Über­
gang zum Internet und betreibt seit einigen Mo­
naten einen zentralen E-Mail-Viren-Scanner. Die­
ser prüft die gesamte elektronische Post, die von
außen in die Universität kommt und sie verlässt.
Die Durchseuchung mit Viren nimmt dabei teils
enorme Ausmaße an: An "Spitzentagen" hat das
Rechenzentrum bis zu 1.200 infizierte Mails aus
dem Verkehr gezogen. Die Realisierung einer zen­
tralen Firewall-Lösung ist derzeit aus personellen
Gründen nicht möglich.