|
|
 |
|
|
|
Auf diesen Seiten wollen wir Euch helfen euer System sicherer zu machen. Das verschafft Euch eine störungsfreie Lan und entlastet unser Netz :)
Daher haben wir hier einige Informationen über unser Netz zusammengestellt und Anleitungen/ Checklisten erstellt.
HowTos (PDF Dateien)
Kontakt zum LAN-Nation Security Team
Bei weiteren Fragen rund um das Thema Sicherheit könnt ihr euch gerne auch an security@lan-nation.com wenden. |
|
|
|
|
|
|
|
|
|
Layer 3 Netzwerk
Auf der LAN-Nation werden wir ein Layer 3 Netzwerk verwenden, welches im Vergleich zu einem Layer 2 Netzwerk strukturierter zu gestallten ist und vor allem sicherer ist. Dies ermöglicht uns direkt an den Backbones gewisse Ports zu sperren um die Verbreitung von Viren einzudämmen. Allerdings bringt dies für euch keinen Nachteil mit sich, denn es sind keine Geschwindigkeitseinbrüche zu einem Layer 2 Netz zu erkennen. Wer über die Technik etwas mehr erfahren möchte, kann sich HIER über dieses Thema auf Wikipedia weiter informieren.
Portsperre
Aus Sicherheitsgründen werden an den Backbones folgende Ports gesperrt, um der Verbreitung einiger Viren entgegenzuwirken:
UDP 69 TFTP (gegen Blaster)
TCP 135 RPC (gegen Blaster)
TCP 139 SMB über NBT (gegen Blaster)
TCP 445 SMB ohne NBT (gegen Sasser und Blaster)
TCP 593 DCOM (gegen Blaster)
TCP 4444 Blaster Remote Shell (gegen Blaster)
TCP 5554 Sasser FTP Server (gegen Sasser)
Netzwerkkabel wurde entfernt
Wenn Ihr von Eurem Windows diese Meldung bekommt bedeutet dies nicht gleich das jemand Euer Kabel rausgezogen hat, oder das Kabel defekt ist. Vielmehr wird es damit zu tun haben, dass Euch der Switchport abgeschalten wurde, da Euer Rechner Viren verteilt hat. In diesem Fall wendet euch doch bitte an den 1st Level Support.
DHCP
Auf der LAN-Nation verwenden wir einen DHCP (Dynamic Host Configuration Protocol) Server, welcher die Vergabe der IP Adressen übernimmt. Dies vermeidet die doppelte Vergabe von IP-Adressen und spart euch als User die Arbeit des manuellen eintragens der Adresse.
Firewall
Es wird von uns dringenst empfohlen eine Firewall zu installieren. Es ist völlig egal ob Ihr die in Windows XP Service Pack 3 mitgelieferte Firewall verwendet oder aber auch eine kostenfreie/kommerzielle. Für die LAN-Nation reicht ein Windows mit allen aktuellen Hotfixes und der aktivierten Windows Firewall.
Virenscanner
Auf einer solchen Veranstalltung ist es eigentlich Pflicht einen Virenscanner zu installieren, allein um Euch vor der digitalen Seuche zu schützen aber auch um uns zu entlasten. Ein kostenloser Virenscanner ist zum Beispiel AntiVir Personal (www.free-av.de) dieser wird auch während der LAN von den Orgas supportet sowie aktuelle Versionen und Signaturen angeboten. |
|
|
|
|
|
Security - Checkliste vor der LAN
|
|
|
|
Wenn Ihr auf der LAN-Nation auftaucht, werden ihr vermutlich Euren Rechner im
Gepäck haben. Aus Rücksicht auf andere Gäste sollte dieser Rechner ein paar
Eigenschaften haben, bevor er ans Netz angesteckt wird. Einerseits sollte Euer
"bestes Stück" nicht selbst mit Viren und Netzwerkdatenmüll um sich werfen,
andererseits sollte es auch gegen andere Gäste geschützt sein, die, absichtlich oder
unabsichtlich, Viren im Netz verbreiten.
Zu diesem Zweck haben wir eine kleine Checkliste zusammengestellt, die Ihr Euch
vor der Abfahrt Richtung LAN zu Gemüte führen solltet!
(Die Zielgruppe ist natürlich der Windows-Benutzer. Linux-User haben von Natur aus den Vorteil, das sich Netzwürmer schwerer an ihnen zu schaffen machen können)
GANZ WICHTIG!
- Service Pack 3 (Windows XP) oder Service Pack 2 (Windows Vista) installiert
- per Windowsupdate oder Patchsammlung (siehe Punkt "Wie halte ich mein System aktuell") eingespielte AKTUELLE Windows-Hotfixes
- aktueller Virenscanner (vor der LAN nochmal auf "online-update" klicken
- am besten ein guter, kommerzieller Virenscanner (BitDefender, Kaspersky)
- wem das zu teuer ist: wenigstens einen kostenlosen installieren (AntiVir, AVAST, AVGFree)
- Windows-Firewall aktivieren (wer keine extra personal Firewall hat)
- In dieser die Ausnahmen für die Datei/Drucker-Freigabe AUSSCHALTEN, ebenso das UPnP-Framework
- Am besten so wenig Ausnahmen wie möglich zulassen
- NIEMALS zwei personal Firewalls gleichzeitig laufenlassen (Windows + Kerio, Kerio + ZoneAlarm)
das reisst im ungünstigsten Fall neue Löcher auf, im günstigsten ist der Rechner lahm)
- Einen Spyware-Scanner installieren, updaten und laufen lassen (Spybot S&D, Ad-Aware, Windows
Defender)
- Eigene Freigegebene Ordner schliessen.
- Diese finden sich in der Systemsteuerung -> Verwaltung -> Computerverwaltung
-> Freigegebene Ordner (Achtung, die Systemfreigaben mit den $ dran
sollte man nicht schliessen)
- Unnötige Netzwerkdevices in den "Netzwerkverbindungen" abschalten (1394-Verbindung,
WLAN, DSL-Kram)
- Alle User und der Administrator sollten ausreichend sichere Passwörter gesetzt haben
(mind. 9 Zeichen, am besten mit Zahlen und Buchstaben mit drin)
Diese Punkte solltet Ihr alle guten Gewissens abhaken können. Anderenfalls macht Ihr es den
Viren und Nachwuchshackern leicht, Euren PC zu versauen. Weiterhin dürft Ihr von unserem
Supportteam und den Netzwerkern nur Hilfe erwarten, wenn ihr diese Checkliste erfüllt. |
|
|
|
|
|
|
|
|
|
Allgemein
Firewalls
Intressante Videos
|
|
|
|
|
|
|
|
