Administrator Blog

Einige Tage lang war das Internet bei mir nur bedingt funktionsfähig. Mehrere IP-Adressbereiche waren nicht erreichbar. Zuerst dachte ich, dass das Problem bei der Namensauflösung liegt. Mit Hilfe von tracert konnte ich aber feststellen, dass an einer bestimmter Stelle die Pakete nicht weitergeleitet werden können. Nach einer kurzen Recherche fand ich heraus, dass diese Stelle nicht zum ersten Mal betroffen ist. Eine Lösung gab es anscheinend nicht. Das einzige, was ich machen konnte ist – Warten.
Oder doch nicht? Natürlich nicht! Zum Glück war mein Server, der übrigens auch bei 1&1 ist, erreichbar. Ich loggte mich über Putty ein und versuchte, eine Webseite mit Hilfe von lynx aufzurufen, die ich von meinem heimischen PC nicht erreichen konnte. Das ging problemlos. Da das Betrachten einer Webseite mit Hilfe von lynx nicht unbedingt eine Lösung darstellte, entschied ich mich, ein Proxy-Server aufzusetzen. Weil ich zuvor damit keine Erfahrungen machte, griff ich zur Hilfe von Linux-Community. Die Hilfe war rasch, aber wie immer zu kurz. Man empfahl mir Squid als Proxy-Server einzusetzen. Als Anleitung sollte mir „man squid“ dienen. Ich muss zugeben, ich hasse Anleitungen, die im Stil von „man“ geschrieben sind. Deswegen machte ich mich auf die Suche nach einem kurzem und verständlich geschrieben HowTo. Zum Glück gibt es jede Menge davon im Netz. Ich brauchte etwa eine Stunde, um zu verstehen, wie alles funktioniert. Der schwierigste Teil war für mich die Einrichtung der Passwortabfrage. Ich konnte zuerst dafür vorgesehenes Programm (ncsa_auth) nicht finden. Als ich aber dieses Programm fand, war ich schnell mit der Einrichtung fertig. Das Internet war wieder für mich zu 100% funktionsfähig.

Gestern erreichte mich eine Nachricht, von einem Freund von mir, dass eine der meinen Webseiten einen Trojaner beim Öffnen der Seite auf den Rechner des Clients zu installieren versucht. Erstmal glaubte ich daran nicht und dachte, dass es ein Irrtum ist. Als ich diese Seite öffnen wollte, alarmierte mich das Kaspersky Internet Security, dass ein trojanisches Pferd auf meinem Rechner den Zugriff verschaffen versucht. Das war wirklich eine sehr unangenehme Überraschung für mich. Ich begann sofort mit der Suche. Zuerst überprüfte ich die Datenbank, der jeweiligen Webseite, konnte aber keine Spuren finden. Danach suchte ich die Konfigurationsdateien von Apache durch und fand ebenfalls nichts. Als ich aber zu Grep griff, war ich sofort fündig. Dem Angreifer ist es gelungen, ein Symlink, das auf index.php Datei zeigt, mit einer präparierten index.php Datei zu überschreiben. Diese Datei enthielt Code, dass per Java-Skript eine Installation von einem Trojaner veranlasste. Die Hacker integrierten in die Webseite außer Java-Skript ein Meta-Tag mit der Codierung 1251. Daraus kann man schließen, dass diese Leute aus dem russisch-sprachigen Raum
agieren.
Ich konnte soweit meine Webseite von diesem Unding bereinigen und alle Updates, was die TYPO3 Installation und Linux aufzuspielen. Leider konnte ich nicht herausfinden, welche Lücke, die Angreifer genau ausgenutzt hatten, um das Symlink zu überschreiben.

Ich habe auf meinem Rechner sowohl Linux, als auch Windows Vista installiert. Das ist sehr praktisch, da ich beide Systeme von Zeit zu Zeit für bestimmte Zwecke brauche. Da aber die Daten auf unterschiedlichen Partitionen gespeichert sind, muss ich ständig zwischen den Systemen wechseln, wenn ich bestimmte Daten brauche. Der Grund für dieses Problem liegt darin, dass Linux und Windows unterschiedliche Dateisystemformate haben. Alle aktuellen Windows Versionen setzen NTFS ein. Linux verwendet meistens EXT3. Ich kann zwar von Linux auf NTFS-Partitionen zugreifen, dafür kann ich nicht darauf schreiben. Wenn ich unter Windows bin, kann ich auf eine EXT3-Partition weder schreiben, noch diese lesen.
Ich wollte diesen Umstand nicht einfach hinnehmen und versuchte eine einfachere Möglichkeit zu finden, wie ich von Windows auf Linux-Partition zugreifen kann. Nach einer kurzen Zeit war ich fündig.
Es gibt mindestens zwei Programme, die einen Zugriff auf EXT3 erlauben.
Eins davon heißt LinuxReader von DiskInternals. Dieses Programm funktioniert unter Windows ab Windows 2000 und kommt mit der Dateien, die größer als 2GB zurecht.
Ein anderes Programm heißt Ext2 IFS for Windows. Der Autor davon ist Stephan Schreiber. Es funktioniert ebenfalls auf allen Windows-Versionen, ab Windows 2000 und kommt auch mit der Dateien, die größer, als 2 GB zurecht.
LinuxReader ist ein sehr praktisches Tool, das ein benutzerfreundliches GUI hat. Damit kann man wunderbar auf Daten von Linux-Partitionen zugreifen. Wenn man aber einen schreibenden Zugriff braucht, kommt man um Ext2 IFS for Windows nicht herum. Nach der Installation von Ext2 IFS werden die Linux-Laufwerke als gewöhnliche Laufwerke angezeigt. Der Zugriff erfolgt genauso wie auf die Windows-Laufwerke.
Eigentlich gibt es noch eine Möglichkeit, einen Lese- und Schreibzugriff zwischen NTFS und EXT3 zu gewährleisten. Dazu sollte man eine FAT32-Dateisystem verwenden. Der Hacken an FAT32 besteht aber darin, dass dieses Dateisystem eine Datei nur bis einer Größe von 4 Gigabyte unterstützt.

Laut offiziellen angaben, soll das neue Betriebssystem von Microsoft – Windows Vista ziemlich teuer werden, Home Premium z.B. soll etwa 200€ kosten und Ultimate satte 500€. Ehrlich gesagt war ich sehr enttäuscht über diese Preise, da ich geplant hatte, Vista zu erwerben.
Die Hoffnung stirbt aber zuletzt und das ist gut so, denn wie es herausgestellt hat, kann man das neue Betriebssystem auch viel günstiger erwerben. So genannte „System Builder“ Version von Windows Vista kostet bis zu 2,5-mal günstiger als eine normale Version. Dabei verzichtet der Anwender zwar auf den Support und einige andere kleine Extras, die für mich zum Bleistift völlig nutzlos und irrelevant sind, bekommt aber das neue Betriebsystem zu einem angemessenen Preis. So kostet Windows Vista Home Premium bei Plus zurzeit 114.99€ + 3.95€ (Versandpauschale) und Windows Ultimate kann man sogar für 193€ bei Atelco kaufen.

Schreibzugriff auf Laufwerke mit NTFS-Dateisystem war schon immer unter Linux ein Problem. Zwar gibt es einige Lösungen, die sind aber entweder Langsam und schwer einzurichten oder kommerziell (Paragon NTFS) folglich auch nicht open source, was ja ein klares Widerspruch zu Linux-Philosophie darstellt.
Daher empfehle ich NTFS-3G Read/Write Driver, da diese Software nicht nur open source und kostenlos ist, sondern, weil sie nicht schwer zu installieren und einzurichten ist. Außerdem funktioniert der Treiber ziemlich gut, eine erhebliche Verlangsamung des Systems konnte ich zumindest damit nicht feststellen.
NTFS-3G funktioniert mit allen gängigen Linux-Distributionen, unter anderem mit Debian, openSUSE, Knoppix, Kanotix, Ubuntu, Fedora, Slackware und mit vielen anderen.

Den Treiber kann man unter dieser URL herunterladen: http://www.ntfs-3g.org/