Aktiver Angriff aus dem Internet ?

Was heißt aktiv auf den Rechner geholt,?Es reicht der Besuch einer präparierten Seite und das sind beileibe nicht nur Schmuddelseiten.
https://de.wikipedia.org/wiki/Cross-Site-Scripting
https://de.wikipedia.org/wiki/Drive-by-Download
https://de.wikipedia.org/wiki/Clickjacking
Mit von Außen angegriffen meinst du aber wohl aber was Anderes.
Im Prinzip kann jede Sicherheitslücke ausgenutzt werden(z.B. beim Router,in Betriebsystemen,bei Programmen).
Es gibt Programme die scannen dein System in Puncto Sicherheitslücken ab,z.B. in dem sie die Default-Passwörter verschiedenster Router testen,um ein einfaches Beispiel zu nennen.

Uff, es antwortet doch einer

Danke

Dein letzter Absatz trifft am Ehesten das, was ich meine.
Denn gemeint war: Was kann passieren, wenn mein Rechner einfach nur ungenutzt und mit dem Internet verbunden so da steht ?

Es kann alles mögliche geschehen. Sobald man erst mal die Kontrolle über einen Rechner hat, kann man damit machen, was man will...

Die 'en gros' arbeitenden automatischen Programme sollten aber keine große Gefahr darstellen. Hier geht es tatsächlich nur darum, Rechner zu finden, bei denen bekannte Sicherheitslücken nicht geschlossen wurden. Wenn man sein System aktuell hält, eine Firewall im Router und einen guten Virenscanner hat, sollte nicht großartig was passieren können.

Grüße Joe

wenn jeamnd von ausen in ein system will und davon ahnung hat kommt die person auch ihrgehtwann rein die frage ist nur wann.

da der zeitaufwand aber immens größer ist und zudem ein mensch dies durch führen muss kann man dies vernachlässigen.

Joe_M. schrieb:

Es kann alles mögliche geschehen. Sobald man erst mal die Kontrolle über einen Rechner hat, kann man damit machen, was man will... Die 'en gros' arbeitenden automatischen Programme sollten aber keine große Gefahr darstellen. Hier geht es tatsächlich nur darum, Rechner zu finden, bei denen bekannte Sicherheitslücken nicht geschlossen wurden. Wenn man sein System aktuell hält, eine Firewall im Router und einen guten Virenscanner hat, sollte nicht großartig was passieren können.

mightyhuhn schrieb:

wenn jeamnd von ausen in ein system will und davon ahnung hat kommt die person auch ihrgehtwann rein die frage ist nur wann. da der zeitaufwand aber immens größer ist und zudem ein mensch dies durch führen muss kann man dies vernachlässigen.

Sehe ich auch so. Eine der besten Maßnahmen um einen Rechner,der mit dem Netz verbunden ist, sauber zu halten sind eingeschränkte Benutzerrechte

Es gab vor Jahren man diesen schönen Shutdown-Wurm: Sobald man seinen noch nicht gepatcheten Windows XP-Rechner am Netz hatte dauert es auch ohne jeglichen Zugriff dieses Rechner zwischen 10-60 Sekunden und der Rechner war von dem Wurm infiziert. Erkennbar daran, dass er den Rechner nach 60 Sekunden neustartete...

Es gab einfach Unmengen infizierte Rechner, die dauernd wahrlos IP-Adressen attakierten (bevor sie wieder neustarteten). Das Neustarten war in diesem Fall allerdings ein Bug im Wurm und nicht beabsichtigt.

Ein schönes Beispiel dafür, dass man nicht aktiv werden muss, um sich einen Virus/Wurm einzufangen. Aktiv sollte man aber möglichst zeitnah Patches einspielen und die Firewall und den Virenscanner aktualisieren.

flyingscot schrieb:

Es gab vor Jahren man diesen schönen Shutdown-Wurm: Sobald man seinen noch nicht gepatcheten Windows XP-Rechner am Netz hatte dauert es auch ohne jeglichen Zugriff dieses Rechner zwischen 10-60 Sekunden und der Rechner war von dem Wurm infiziert. Erkennbar daran, dass er den Rechner nach 60 Sekunden neustartete... Es gab einfach Unmengen infizierte Rechner, die dauernd wahrlos IP-Adressen attakierten (bevor sie wieder neustarteten). Das Neustarten war in diesem Fall allerdings ein Bug im Wurm und nicht beabsichtigt. Ein schönes Beispiel dafür, dass man nicht aktiv werden muss, um sich einen Virus/Wurm einzufangen. Aktiv sollte man aber möglichst zeitnah Patches einspielen und die Firewall und den Virenscanner aktualisieren.

Du meinst Sasser.An den mußte ich heute Morgen auch schon denken.
Als ich meine ersten Gehversuche in Sachen Netzwerk unternommen habe,und beim Experimentieren die Firewalleinstellungen bewußt gelockert wurden ,hat es tatsächlich jeweils keine Minute gedauert bis ich mich dieses "Mistvieh" heimsuchte .
Na ja zum Glück fertige ich von jeder Installation ein Image an(incl Bootsektor+Mbr).

Hallo,

also wie schon geschrieben, kann zum einen der Router ein Einfallstor sein.
Selbst die Provider verzapfen machmal 'scheisse', sodass alle Anschlüsse eines IPDSLAM (Verteiler auf der Straße für mehrere Häuser) auf einmal in einem großen VLAN hängen als ob sie in einem gemeinsamen lokalen Netzwerk sind.
Im Hintergrund laufende Programme, die auf das Internet zugreifen, können dabei auch eine Schwachstelle sein, wie Sicherheitslöcher im Betriebssystem selbst.

Die absolute Sicherheit gibts nicht und der Aufwand steht auch in keiner Relation zum nutzen.
So gut es geht aktuelle Software verwenden (Updates einspielen) und unnötige Programme nicht einfach im Hintergrund laufen lassen (z.B. ICQ, aktuelles Wetter in der Sidebar etc.).
Backups der wichtigsten Daten nicht vergessen, dann kann das System bei einem Befall auch mal neu aufgesetzt werden....dass muss man dann von Fall zu Fall entscheiden, ob evtl. verbleibender Schadcode gefählich werden könnte.

Gruß