Viren, Spyware, Datenschutz 11.238 Themen, 94.611 Beiträge

Verfolgung starten Optionen

Sicherheit durch Verzicht auf TCP/IP?

mawe2 / 11 Antworten / Flachansicht Nickles

Ich plane, zu meinem "Internet-PC" einen zweiten Rechner anzuschaffen, der ausschließlich für Bild- und Soundbearbeitung benutzt werden soll. Dieser Rechner soll definitiv keinerlei Verbindung zum Internet haben.

Es wird aber sicher immer mal nötig sein, Dateien zwischen dem "Nicht-Internet-PC" und dem "Internet-PC" auszutauschen. Manchmal auch größere Dateien oder eine größere Anzahl. Über Wechseldatenträger dürfte das irgendwann lästig werden.

Ich möchte die Rechner vernetzen, um Dateien austauschen zu können.

Ist es eine (sicherheitstechnisch) sinvolle Idee, bei der Vernetzung grundsätzlich auf TCP/IP zu verzichten und stattdessen ein nicht internet-taugliches Protokoll (z.B. NetBEUI o.ä.) zu verwenden?

Kann ein Angriff von außen den "Nicht-Internet-PC" beeinträchtigen, wenn kein TCP/IP verwendet wird?

Trojaner, Würmer, Spyware, Phishing... Können irgendwelche dieser Attaken auch Inhalte des "Nicht-Internet-PC" über NetBEUI ins Internet senden?

Ich persönlich halte dieses Verfahren für ziemlich sicher. Da aber derartige Szenarien noch nirgendwo diskutiert wurden, bin ich unsicher, ob ich nicht vielleicht einen groben Denkfehler mache?

Bin gespannt auf Eure Meinungen!

Danke!

mawe2

bei Antwort benachrichtigen
Hallo Mawe2, netBEUI: http://de.wikipedia.org/wiki/NetBEUI lesen freu Dich ... benjaminXVI
...Ist es eine sicherheitstechnisch sinvolle Idee... nein. - GarfTermy
Würde das Problem entweder mit der Firewall des Routers regeln oder mit ... Aragorn75
Würde das Problem entweder mit der Firewall des Routers regeln oder mit ... mawe2
das protokoll ist nicht der entscheidende punkt, sondern die möglichkeit ... GarfTermy
dalai mawe2 „Sicherheit durch Verzicht auf TCP/IP?“
Optionen

Falls du einen Router stehen hast, kann man die Sache ganz einfach lösen: Rechner normal einrichten, Gateway und ggf. DNS auf einen Wert setzen, den es nicht gibt. Schon kommt der Rechner nicht ins Internet. Von außen ist er eh nicht erreichbar.

Natürlich ist dann trotzdem ein Arbeiten ohne Adminrechte sehr zu empfehlen, damit nicht einfach ein Schadprogramm (was durch den anderen Rechner aus dem Internet kommt) den Gateway und DNS ergänzen kann...

MfG Dalai

Echte Hilfe kann´s nur bei Rückmeldungen geben.
bei Antwort benachrichtigen
...ein Schadprogramm was durch den anderen Rechner aus dem Internet kommt ... GarfTermy
Dass ich keine kenne, heißt nicht, dass es nicht geht. Kennst du das ... dalai
...Dass ich keine kenne, heißt nicht, dass es nicht geht.... man muss aber ... GarfTermy
Ich weiß ja nicht, was daran Paranoia ist, anderen zu empfehlen, nicht als ... dalai
es ist nicht paranoia, wenn man diese empfehlung auspricht. wenn man ... GarfTermy