Keine Chance fur Hacker!
Mit Profi-Programmen Angriffe aufdecken und abwehren
EIN ANTIVIRENPROGRAMM und zumindest die Windows-firewall sind Pflicht für jeden Windows-nutzer. Leider genügt das nicht, um vor Hacker-angriffen gefeit zu sein. Um Ihr System zusätzlich abzuschirmen, stellen wir hier Spezialtools vor (auch auf HEFT-DVD), etwa, um auch in unverschlüsselten Netzwerken sicher zu surfen. Und weil selbst ein perfekt abgeschottetes Netzwerk keinen Schutz bietet, wenn das Passwort zu einfach ist, finden Sie auch einige allgemeine Sicherheitsprogramme wie einen Passwortmanager. Zudem sind Tools für einen besseren Datenschutz dabei.
Wie gut Ihr PC mit all den Tools geschützt ist, können Sie übrigens mit dem Hacker-system Kali Linux testen (bootfähig auf HEFT-DVD). Wie das geht, zeigt der Pc-welt-beitrag „Schutz vor Hacker-angriffen“(als PDF auf HEFT-DVD). Wichtig: Nutzen Sie Hacker-tools nur mit Ihren eigenen Systemen oder im Auftrag des Rechner- oder Netzwerkeigentümers. Auf fremde Systeme dürfen Sie diese Tools ohne Einwilligung des Eigentümers nicht anwenden.
Sicherheitsscanner Snort überprüft Netzwerke auf Hacker-angriffe
Mit dem Open-source-programm Snort (auf HEFT-DVD) können Sie Ihr Heimnetz auf Schwachstellen überprüfen und Datenverkehr in Echtzeit analysieren. Snort liest dabei den ankommenden Traffic an Ihrer Netzwerkkarte Ihres PCS aus und vergleicht den Inhalt der Datenpakete mit den Signaturen bereits bekannter Angriffsmethoden. Wenn es zu einer Attacke kommt, schlägt Snort Alarm und speichert die empfangenen Daten zur Analyse als Bericht ab. Inzwischen befinden sich mehrere tausend Signaturen in der Datenbank von Snort – da aber laufend neue Angriffsmethoden entwickelt werden, sollte Sie die Sammlung durch Updates stets auf neuestem Stand halten. Profi-alternative: Wenn Sie den Datenverkehr Ihres PCS noch genauer analysieren möchten, hilft das Tool Wireshark (auf HEFT-DVD) weiter. Allerdings ist die Auswertung des Protokolls nicht ganz einfach. Hilfe finden Sie in dem ausführlichen Ratgeber unter www.pcwelt. de/2111893.
Airsnare: Komplette Wlanüberwachung per Freeware
Das Tool Airsnare (auf HEFT-DVD) klinkt sich in WLAN-NETZE ein und achtet auf fremde Macadressen. So sehen Sie genau, wenn sich neue Netzwerkteilnehmer in Ihr WLAN einklinken. Taucht eine nicht autorisierte Adresse auf, kann die Freeware die Protokollierung der IP starten oder den Netzwerkzugriff sperren. Zu den weiteren Reaktionsmöglichkeiten zählt die Alarmierung per Mail und der automatischen Start des Netzwerkscanners Wireshark (siehe oben), um den Datenverkehr zu protokollieren. Für Ihre eigenen Mac-adressen gibt es eine „Friendly-macs List“. Auf dieser finden Sie alle Ihnen bekannten Mac-adressen, die Sie autorisiert haben, Ihr Netzwerk zu nutzen.
„Nutzen Sie ergänzend die hier vorgestellten Spezialtools, um sich vor HackerAngriffen zu schützen.“
Deft Zero: Linux-livesystem für die Sicherheitsanalyse
Deft Zero (Iso-datei auf HEFT-DVD) steht abgekürzt für „Digital Evidence & Forensic Toolkit“und ist ein Livesystem auf Linux-basis, das einen Werkzeugkasten forensischer Tools zur Verfügung stellt. Das Linux-system geht auf eine Arbeit an der Universität Bologna im Jahr 2005 zurück: Für einen Kurs zu Computerforensik wurde in Zusammenarbeit mit Dozenten und Professoren eine Sammlung der wichtigsten Analysewerkzeuge in einem Livesystem zusammengestellt.
Zwar ist die Spezialität von Deft noch immer Forensik, und dafür bietet es Sleuthkit mit dem Autopsy Forensic Browser als grafisches Frontend sowie Foremost, Photorec und Scalpel. Allerdings sind auch Netzwerktools mit an Bord, wie etwa der Paketsniffer Wireshark, Ettercap und den Scanner Nessus. Eine Besonderheit von Deft ist die Integration von Windows-programmen, die im Emulator Wine laufen. Auf diese Weise können im Livesystem Deft auch einige wichtige Tools für Windows laufen, für die es keine Linux-version gibt. Zu den Windows-programmen zählt etwa Advanced Password Recovery, Clam AV, Eraser Portable, Fatwalker, Ntfswalker, Hddrawcopy, Hwinfo, LAN Search Pro sowieso eine Sammlung praktischer Tools von Nirsoft.
Vorsicht: Deft enthält mehrere Tools, die Sicherheitsvorkehrungen umgehen und Netzwerkverkehr abhören können. Wie bereits in der Einleitung zu diesem Beitrag gesagt: Beachten Sie deshalb, dass der Einsatz von Deft in fremden Netzwerken und auf fremden Computersystemen in Deutschland nicht legal ist. Diese Tools dürfen ohne explizite Erlaubnis nur in eigenen Netzwerken und auf dem eigenen PC eingesetzt werden.
USB Deview: Überwacht den Usb-anschluss
Wenn Sie wissen möchten, ob eine andere Person außer Ihnen selbst einen Usb-stick an Ihrem Rechner verwendet hat, gibt Ihnen das Tool USB Deview (auf HEFT-DVD) umfassende Auskunft über das verwendete Gerät. Zwar kann Ihnen das Tool nicht zeigen, wer das Usbgerät an Ihrem Rechner verwendet hat, doch es zeigt Ihnen in einer Liste sämtliche jemals mit Ihrem Rechner verbundenen Usb-sticks und Usb-festplatten.
Unter anderem zeigt Ihnen das Programm den Namen der Usb-geräte, den Typ, die Seriennummer bei Massenspeichern und auch den Zeitpunkt, wann das Gerät mit Ihrem Rechner verbunden war.
Wenn Sie sich die Liste abspeichern, können Sie sie bei einer künftigen Kontrolle mit USB Deview zum Vergleich nutzen. USB Deview
muss nicht installiert werden und steht nach dem Auspacken direkt zur Verfügung.
Mit Attack Surface Analyzer Änderungen entdecken
Microsoft Attack Surface Analyzer ist ein Sicherheitswerkzeug für Entwickler, das aber genauso am Heimrechner verwendet werden kann. Es läuft unter Windows 7 und 8, Windows 10 bleibt außen vor. Microsoft Attack Surface Analyzer ermittelt anhand von Testläufen Änderungen am Betriebssystem, die beispielsweise durch Neuinstallationen hervorgerufen werden können. Anschließend trägt das Tool die Ergebnisse in einem CAB-FILE zusammen. Erstellen Sie also mit dem Attack Surface Analyzer einmal ein Prüfprotokoll und installieren Sie dann eine verdächtige Software. Führen Sie erneut einen Scan mit dem Tool durch, und vergleichen Sie die Ergebnisse. So entdecken Sie alle vorgenommenen Änderungen.
Hotspot Shield:
Schutz in fremden WLANS
Beim Surfen über öffentliche WLAN-NETZE bieten Sie Hackern eine größere Angriffsfläche als zu Hause im privaten WLAN. Dagegen schützt eine Vpn-verbindung zu einem sichern Server im Internet. Genau das bietet Hotspot Shield (auf HEFT-DVD). Die Freeware verbindet Sie zu einem Server des gleichnamigen Anbieters. Dadurch wird die Übertragung der Daten sicher verschlüsselt und der unautorisierte Zugriff auf Ihre Drahtlosverbindung und Ihre Daten verhindert. Zusätzlich sichert Hotspot Shield durch die Verbindung zu einem Server auch Ihre Anonymität im Internet. Denn neugierige Schnüffler erhalten nur die Ip-adresse des Servers, nicht aber die Ihres PCS. Geschwindigkeit und Datenvolumen sind bei der Gratis-version von Hotspot Shield begrenzt. Wenn Sie mehr benötigen, können Sie ein kostenpflichtiges Abo nutzen, etwa 15 Euro für einen Monat oder rund 84 Euro für ein Jahr. Weitere Infos zum Abo gibt’s unter www. hotspotshield.com unter dem Punkt „Elite“.
Password Safe and Repository: Passwortverwaltung
Wer eine Alternative zu den Passwortmanagern Keepass oder Lastpass sucht, sollte sich die Freeware Password Safe and Repository (auf HEFT-DVD) ansehen. Sie verwahrt komfortabel und sicher alle Ihre Passwörter in einem digitalen Safe. Um Ihre Passwörter aus dem Safe zu holen, geben Sie beim Start von Password Safe and Repository ein Hauptkennwort ein. Im Safe bietet die Freeware vorgefertigte Formulare für Ihre Log-ins. Die Formulare liegen in mehr als 40 Varianten vor, unter anderem für Passwörter, Kontakte, Karten und Lizenzschlüssel. Das Utility generiert für Ihre Log-ins auf Wunsch auch selbständig Passwörter.
Eraser löscht Dateien zuverlässig und dauerhaft
Eraser (auf HEFT-DVD) hat zwei Hauptaufgaben: Zum einen löscht es Dateien so sicher, dass sie nicht mehr rekonstruiert werden können. Wenn Sie etwa eine alte Festplatte auf dem Flohmarkt verkaufen wollen, sollten Sie sie vorher mit diesem Programm putzen. Zum anderen dient Eraser zum Automatisieren von Löschvorgängen. Dabei können Sie auch den freien Speicherplatz der Festplatte bereinigen lassen. So verschwinden auch jene Dateien zuverlässig, die mit anderen Löschtools beseitigt wurden. Das ist etwa für die Cookies Ihres Browsers nützlich. Diese Infodateien kann der Browser zwar löschen, aber nicht so gründlich, dass man sie nicht wieder sichtbar machen könnte. Erst, wenn der Eraser einmal den freien Festplattenplatz geschrubbt hat, sind die Cookies wirklich weg.
Secure Login für Firefox: Sicher einloggen
Die Firefox-erweiterung Secure Login (auf HEFTDVD) verbessert den in Mozilla Firefox integrierten Passwortmanager. Es schützt Ihre Log-in-daten in Firefox, indem es das automatische Auslesen der Daten durch bösartigen Javascript-code verhindert. Zudem ermöglicht die Erweiterung das einfache Einloggen mit einem Mausklick oder einem Tastaturkürzel auf einer Website. Existieren für eine Website mehrere Log-in-konten, wählen Sie mit der Erweiterung den passenden Benutzernamen einfach per Maus aus. Alternativ können Sie sich auch über ein Lesezeichen einloggen. Das geht mit den speziellen „Secure Login Lesezeichen“. Secure Login funktioniert direkt nach der Installation ohne weitere Konfiguration.
Noscript: Blockiert Programmcode auf Websites
Die Erweiterung Noscript (auf HEFT-DVD) für Firefox blockiert Scriptcode auf dubiosen Seiten. Vertrauenswürdige Seiten wie pcwelt.de können Sie auf eine Whitelist setzen. Das ist sinnvoll, da Noscript nicht nur gefährlichen Code blockiert, sondern beinahe jeden Code auf einer Website. Damit fallen aber auch nützliche Funktionen einer Website weg. Das permanente Abschalten von Javascript macht somit wenig Sinn, da dann viele moderne Webseiten nicht mehr korrekt funktionieren.
Run PE Detector prüft auf Hacker-angriffe per RAT
Das Programm Run PE Detector (auf HEFT-DVD) von den Sicherheitsspezialisten Phrozen aus Frankreich sucht nach feindlicher Überwachungssoftware. Es hält Ausschau nach sogenannten Remote Administration Tools (RATS). Diese Art von Programmen gibt es zwar auch in legalen Varianten, doch mit der Abkürzung
RATS werden fast immer nur Schadprogramme bezeichnet. Zu den bekanntesten RATS zählen etwa Back Orifice, Sub Seven, Black Shades und Dark Comet. Hat ein RAT einen PC befallen, kann der Angreifer diesen komplett über das Netzwerk oder Internet fernsteuern. Der Hacker hat also Zugriff auf die Daten des PCS und kann diesen kontrollieren.
Modernen RATS ist fast immer eines gemeinsam: Sie injizieren ihren Code in einen legitimen Prozess von Windows. Diese Technik wird als Run PE bezeichnet. Oft sucht sich RATS eine Datei des Internet Explorer aus. Denn dieser hat fast immer das Recht, durch die Firewall hindurch Daten zu schicken. Auf diese Weise kapert das RAT nicht nur den Internet Explorer, sondern kann gleichzeitig auch seine Firewallberechtigung nutzen. Die RATS injizieren ihren Code oft erst dann in den Prozess, wenn sich dieser im Arbeitsspeicher befindet. Die Datei auf der Festplatte lassen sie unberührt. So ist es für ein Antivirenprogramm deutlich schwerer, das RAT zu erkennen.
Das Tool Run PE Detector listet in der Registerkarte „Running Process“alle aktiven Programme auf. Klicken Sie rechts oben auf „Run Scan“, um diese Prozesse untersuchen zu lassen. Ist alles in Ordnung, meldet Run PE Detector „Your System looks clean“. Falls Sie aber eine Infektionswarnung erhalten, wechseln Sie auf die Registerkarte „Malicious Applications Location“. Dort sehen Sie, welcher Prozess gekapert wurde, und meist auch, wo die feindliche Datei dazu gespeichert ist.
Anti Browser Spy:
Mehr Datenschutz beim Surfen
Anti Browser Spy (auf HEFT-DVD) hat es sich zur Aufgabe gemacht, Surfspuren zu löschen, Spionage zu verhindern und die optimalen Sicher- heitseinstellungen Ihres Browsers zu finden. Nebenbei liefert das Tool noch einige zusätzliche Funktionen wie beispielsweise eine Backup-option oder die Funktion „Social Network Block“. „Social Network Block“soll das ungewollte Senden von Informationen an Facebook verhindern, während die Backup-funktion Browsersicherungen erstellt.
Anti Browser Spy 2017 will für maximale Spionagesicherheit sorgen, indem zum Beispiel der Cache, die History und Cookies gelöscht werden. Außerdem macht es der Tarnkappenmodus möglich, von Webseiten nicht erkannt zu werden. Hinweis: Anti Browser Spy 2015 verschleiert aber keine Ip-adressen. Das Antispy-programm unterstützt die gängigen Browser Firefox, Internet Explorer, Google Chrome, Opera und Safari. Außerdem steht das Tool auf Deutsch und Englisch bereit
Dr. Web Live Disk: Kostenlose Antiviren-dvd
Sollte sich Ihr Windows-rechner trotz installiertem Antivirenprogramm einen Schädling eingefangen haben, benötigen Sie einen Zweitscanner. Am besten starten Sie diesen von einer startfähigen DVD. So findet der Scanner auch Viren, die sich bei einem aktiven Windows verstecken können. Eine Sammlung von zwölf Antiviren-live-dvds finden Sie in dem Ratgeber www.pcwelt.de/2032425.
Zusätzlich können Sie bei Gelegenheit das Tool des eher unbekannten russischen Antivirenspezialisten Dr. Web ausprobieren. Die bootfähige Antiviren-dvd heißt Dr. Web Live Disk. Sie bietet vor dem Start des Scanner die Möglichkeit, den Arbeitsspeicher auf Fehler zu testen. Die Sprache der Bedienerführung lässt sich im Scanner über das Globussymbol auf Deutsch umstellen.
Manipulierte Routereinstellung entdecken mit Dns-checker
Hacker und auch einige aktuelle Viren ändern die Einstellungen für den Dns-server (Domain Name System). So können sie Ihnen beim Surfen eine andere Website unterschieben. Denn einen Dns-server benötigen Sie immer dann, wenn Sie eine Webseite über ihren Namen aufrufen. Geben Sie etwa in Ihren Internetbrowser die Adresse www.postbank.de ein, dann fragt Ihr PC einen Dns-server im Internet nach der dazugehörigen Ip-adresse. Dieser gibt dann etwa 160.83.8.182 zurück – eine Adresse, die Ihr PC nun aufrufen kann. Welchen Dns-server Ihr PC nutzt, lässt sich entweder in Windows festlegen oder im Dslrouter. Die meisten Heim-pcs sind so konfiguriert, dass sie die Dns-server-einstellungen des Routers nutzen. Das machen sich die raffinierten Viren zu nutzen. Sie tragen im Router einen eigenen, manipulierten Dns-server ein. Danach löschen sie sich selber vom PC, damit sie nicht durch das Antivirenprogramm entdeckt werden. Wenn Sie das nächste Mal www.postbank.de in Ihren Browser eingeben, leitet Sie der manipulierte Dns-server zu einer gefälschten Version der Bank-webseite. Wenn Sie nun dort Ihre Daten eingeben, fallen sie den Virenprogrammierern in die Hände.
Ob Ihre Dns-einstellungen manipuliert wurden, prüfen Sie mit einem Onlinetool von Fsecure unter www.f-secure.com/router-checker. Klicken Sie auf der Site auf „Überprüfen Sie Ihren Router“, und warten Sie das Ergebnis ab. Das Onlinetool ermittelt Ihren genutzten Dnsserver, ganz gleich, ob dieser im Router oder in Windows festgelegt ist. Ist alles in Ordnung, meldet die Seite „Keine Problem gefunden“. Falls nicht, sollten Sie Ihren Router zurück auf Werkseinstellungen setzen.