Mir wurde mein Rechner gehackt, na ja böse Buben gibt es überall im Netz.
Frage mit Welcher Software ware kann ich mein Netzwerk überwachen und was wohin gesendet wurde kontrolieren und protokollieren?
Für brauchbare antworten wäre ich dankbar.
KarstenW 
Gun58 „Mein Rechner wurde gehackt“
Desktoprechner die keine Netzwerkdienste anbieten, werden in der Regel von innen angegriffen.
Man schleppt sich durch Raubkopien oder durch das Anklicken von E-Mail Anhängen die Schadsoftware selbst ein.
Dagegen helfen keine Programme oder irgendwelche Tools. Man muß das System selbst sicher konfigurieren.
Dazu gehört :
- Mehrbenutzermodus (wie bei Unix) konfigurieren
Das heißt, man verweigert sich selbst Rechte, damit sich diese Rechte kein Schadprogramm holen kann. Man soll nicht jedes Programme mit administrativen Rechten starten.
- keine Raubkopien installieren, weil sich die Schadprogramme selbst automatisch an die ausführbare exe Dateien rankopieren können.
- Im Serverbereich wird immer ein Minimalsystem installiert, um das Risiko zu minimieren, das durch Programmierfehler das System komprimitiert werden kann.
Bei Unix wird der Server ohne Desktop und ohne X Windowsystem installiert.
Bei Windowsserver geht das meines Wissens nach nicht. Warum wird bei einem Windowsserver ein Desktop mit installiert ?
- Im Serverbereich wird ein monolitischer Betriebsystemkern installiert, weil bei Unix rootkits modularisierte Betriebsystemkern besonders leicht angreifen können.
Also bei Unix gilt, es wird erstmal das System durch ein gutes Konzept sicher konfiguriert, bevor man irgendwelche Programme für die Systemsicherheit installiert. Diese Sicherheitstools können auch Programmierfehler enthalten , wodurch die Sicherheit wiederum gefährdet wird.
