Administrator Blog » Windows

Aktualität ist der Schlüssel zur Sicherheit

webmaster — Tue, 30 Sep 2008 01:50:51 +0000

Ein großer Nachteil von Windows Betriebssystemen besteht darin, dass es keine zentral basierten Softwarelösung gibt, die um die Aktualität von auf einem System installierten Software kümmern würde. In Linux-Welt ist eine solche Software schon lange ein Teil des Betriebssystems. Bei SuSE Linux erledigt diese Funktion Yast, Debain bietet dafür APT und zahlreiche grafische Oberflächen (zum Beispiel Synaptic).
Als Administrator von einem Windows-Betriebssystem wird es mit der Zeit immer schwieriger, den Überblick, über die installierte Software zu behalten. Genau aus diesem Grund haben die Entwickler von Secuina eine Software namens Secunia PSI entwickelt. Dieses Programm ist, laut dem Hersteller, in der Lage, mehr als 4700 Applikationen auf die Aktualität zu überprüfen.
Das Programm funktioniert folgendermaßen: es sammelt Informationen über das jeweilige System und überträgt diese mittels einer verschlüsselten HTTPS-Verbindung zum Server, wo die Daten schließlich ausgewertet werden.
Secunia PSI befindet sich noch in Beta-Phase und funktioniert noch nicht ganz zuverlässig. Es gibt noch Probleme mit Programmen, die ohne Installation laufen, da diese anscheinend von Secunia PSI nicht wahrgenommen werden. Ansonsten fand ich das Programm sehr hilfreich. Ich konnte damit zum Beispiel erkennen, dass ich schon lange kein Update für WinSCP machte, was eigentlich für mich sehr wichtig ist. Das Programm ist übrigens für private Nutzung kostenlos, was ich sehr positiv finde.

Share and Enjoy:

Zone Alarm sperrt nach einem Windows Update (KB951748) das Internet aus

Dietrich Scholz — Wed, 16 Jul 2008 16:52:57 +0000

Dieses Update war dazu gedacht, bei Windows XP und Windows 2000, die Benutzung statischen Quellports bei DNS-Anfragen zu unterbinden, da die Angreifer die Transaktions-ID der DNS-Abfragen mit einer sehr hohen Wahrscheinlichkeit erraten und danach die Antworten fälschen konnten.
Obwohl dieses Problem schon seit einigen Monaten bekannt war und mehrere Software-Hersteller an einer Lösung gemeinsam gearbeitet hatten, wurde Checkpoint, der Hersteller von ZoneAlarm, offensichtlich davon überrascht. Denn nach der Installation vom oben genannten Update, blockt ZoneAlarm alle Verbindungen, sodass es keine Namensauflösung mehr möglich ist und das Internet liegt praktisch lahm. Ich hatte dieses Problem gestern erlebt, als ich meinen Notebook startete. Dabei wusste ich bereits, dass es ein solches Problem existiert, da ich zu dem Zeitpunkt aber keine Probleme feststellen konnte, dachte ich mir, dass es wie es schon oft passierte, bei mir nicht der Fall wird. Da ich aber Windows AutoUpdate an hatte, wurde das Update natürlich auch auf meinem Rechner installiert. Als Folge konnte ich auf das Internet nicht zugreifen. Das Problem wurde aber gelöst, indem ich Firewall auf “Mittel” eingestellt habe, dann konnte ich ZoneAlarm auf die neuste Version updaten und damit das Problem beseitigen. Trotz der schnellen Lösung bin ich sehr enttäuscht, dass ich so was erleben musste. Es könnte durchaus sein, dass ich das gleiche Problem nicht zuhause, sondern bei einem der Kunden bekommen hätte. Es würde sehr unprofessionell wirken und dem Kunden wäre es sicherlich egal, ob das Problem bei Checkpoint liegt oder bei mir.

Share and Enjoy:

Zugriff auf Linux Dateisystem unter Windows

Dietrich Scholz — Thu, 26 Jun 2008 21:23:58 +0000

Ich habe auf meinem Rechner sowohl Linux, als auch Windows Vista installiert. Das ist sehr praktisch, da ich beide Systeme von Zeit zu Zeit für bestimmte Zwecke brauche. Da aber die Daten auf unterschiedlichen Partitionen gespeichert sind, muss ich ständig zwischen den Systemen wechseln, wenn ich bestimmte Daten brauche. Der Grund für dieses Problem liegt darin, dass Linux und Windows unterschiedliche Dateisystemformate haben. Alle aktuellen Windows Versionen setzen NTFS ein. Linux verwendet meistens EXT3. Ich kann zwar von Linux auf NTFS-Partitionen zugreifen, dafür kann ich nicht darauf schreiben. Wenn ich unter Windows bin, kann ich auf eine EXT3-Partition weder schreiben, noch diese lesen.
Ich wollte diesen Umstand nicht einfach hinnehmen und versuchte eine einfachere Möglichkeit zu finden, wie ich von Windows auf Linux-Partition zugreifen kann. Nach einer kurzen Zeit war ich fündig.
Es gibt mindestens zwei Programme, die einen Zugriff auf EXT3 erlauben.
Eins davon heißt LinuxReader von DiskInternals. Dieses Programm funktioniert unter Windows ab Windows 2000 und kommt mit der Dateien, die größer als 2GB zurecht.
Ein anderes Programm heißt Ext2 IFS for Windows. Der Autor davon ist Stephan Schreiber. Es funktioniert ebenfalls auf allen Windows-Versionen, ab Windows 2000 und kommt auch mit der Dateien, die größer, als 2 GB zurecht.
LinuxReader ist ein sehr praktisches Tool, das ein benutzerfreundliches GUI hat. Damit kann man wunderbar auf Daten von Linux-Partitionen zugreifen. Wenn man aber einen schreibenden Zugriff braucht, kommt man um Ext2 IFS for Windows nicht herum. Nach der Installation von Ext2 IFS werden die Linux-Laufwerke als gewöhnliche Laufwerke angezeigt. Der Zugriff erfolgt genauso wie auf die Windows-Laufwerke.
Eigentlich gibt es noch eine Möglichkeit, einen Lese- und Schreibzugriff zwischen NTFS und EXT3 zu gewährleisten. Dazu sollte man eine FAT32-Dateisystem verwenden. Der Hacken an FAT32 besteht aber darin, dass dieses Dateisystem eine Datei nur bis einer Größe von 4 Gigabyte unterstützt.

Share and Enjoy:

Gateway Antiviren-Software

webmaster — Wed, 04 Apr 2007 07:20:37 +0000

Ich bin jetzt auf der Suche, nach einer guten Antiviren-Lösung, die http und ftp Traffic nach Vieren durchsucht und diese falls man fündig wird, löscht.
Das Problem ist, ich suche nach einer Windows-Lösung, die auch bezahlbar ist. Bis jetzt habe ich Lösungen von CA, F-Secure und Trend Micro gefunden. Vielleicht weiß jemand, welche Firmen, solche Lösungen für SBS anbieten und diese auch nicht zu teuer sind?

Share and Enjoy:

Antispam-Lösung für Exchange Server

webmaster — Mon, 19 Mar 2007 20:18:31 +0000

Wenn eine wichtige Firmen E-Mail-Adresse ins Visier der Spammer gerät, gibt es ein Problem. Solche Adressen wie info@domain.tld bzw. webmaster@domain.tld kann man ja nicht einfach löschen und deswegen sucht man nach anderen Mitteln, die bei der Bekämpfung von Spam helfen können.
Das Problem ist vor einiger Zeit auch in meine ToDo-Liste gelandet. Mein Ziel war, eine möglichst kostengünstige Lösung zu finden, die ermöglicht, Spam nicht nur Client-Seitig, sondern vor allem Server-Seitig auszusortieren.
Die einfachste und kostenlose Lösung, die ich auch als erstes ausprobiert hatte, war Intelegent Message Filter (IMF) von Microsoft. Seit Service Pack 2 für Exchange Server ist die Software bereits mit dabei. IMF erkennt bei mir etwa die Hälfte von Junk-Mails, was schon angesichts der Menge an unerwünschten Nachrichten eine gute Hilfe ist.
Da allerdings ich bereits auf Stufe 4 ein paar false positives hatte, kann ich die Stufe nicht weiter sinken.
Eine der möglichen Lösungen, die ich außer IMF einsetzen vorhabe ist ASSP.
Inwieweit ASSP mächtig ist, mein Problem mit Spam zu lösen, bin ich mir noch nicht sicher, aber ich werde es bald ausprobieren.

Share and Enjoy: