NOCO
Bekanntes Mitglied
Hier alles was sinnvoll ist um sich von den digitalen Gefahren aus dem Internet zu schützen.
Wäre ich Chef wäre es in meiner Firma inzwischen ein fristloser Kündigungsgrund wenn ein Mitarbeiter auf seinem Firmenrechner auf suspekten Seiten rumsurft. Seit es "Home-Computer" gibt, sind Viruse entwickelt worden. Früher zum Nerven heute zu Geldverdienen.
Ich habe eine gesunde Paranoia entwickelt um potenzielle Gefahren zu erkennen.
Selbst einer VM traue ich nicht, dass die nicht doch mein Heimnetz infiziert.
Daher will ich meinen Schutz noch weiter ausbauen.
Dazu will ich jetzt auf Linux Basis (Debian-Server) eine dedizierte Maschine zu bauen, die auschliesslich über einen eigenen Router und eigene Internet-Anbindung notwendig Downloads ausführt. Die also keine direkte Verbindung zu meinem Heimnetz hat.
Darauf sollen dann so Dinge wie Bittorrent, JDownloader usw. laufen, für Downloads in der mehrstelligen Gigabyte-Klasse. Also etwa so 150 Gigabyte. Und eben auch für suspekte Dinge, also als Tool getrante Trojaner die Malware, Adware usw. enthalten könnten. Zudem will ich auch versuchen auf diesem Server eine virtuelle Windows-Umgebung als Sandbox zu installieren. "Softpedia" ist bspw. so eine Viren-Schleuder.
Bis jetzt habe ich alle Downloads immer mit meine Macbook gemacht. Das macht jetzt aber ganz komische Zicken, weil es immer meldet: "Platte ist voll" obwohl 167 Gigabyte frei sind. Ich bin dauernd mit "Speicherverwaltung.app" und Festplattendienstprogramm.app" zugange. Hilft aber nix.
Für mich der Grund das so nicht mehr zu machen.
Ich habe ein altes 32-Bit Serverboard mit 4-Gigabyte ECC-Ram drauf, UW-SCSI-Adatper drauf, dass will ich halt mit Debian für diesen Job herrichten.
Klingt aufwendig ist aber sinnvoll.
Ich habe einmal spasseshalber den link in einer Phishing mail der Gattung: "Ihr Paypal-Konto ist eingeschränkt bitte authentifizieren sie sich neu" geöffnet. Man landet auf einer Seite die eben genauso aussieht wie das PayPal-Login. Wenn man da was einträgt, kommt nat. die "Fehlermeldung" "Daten falsch". Dann versucht man es vlt. noch ein paarmal und würde so dem Phishing-Server die Möglichkeit geben zu verifizieren, dass die Daten tatsächlich funktionieren. Man sollte solche Links grundsätzlich, also auch nicht zum Spass(!!!!) anklicken weil im Link eine ellenlange Buchstaben-Folge drin ist, die alles mögliche kodieren und zurücksenden könnte, z.B. dass die eigene mail-Adresse "aktiv" ist.
Ich habe den Code einer solchen Phishing-Seite mal analysiert, die scannt sogar den Fingerabdruck Sensor.
Also wer so blöd ist, da die richtigen Daten einzutragen ist sicherlich binnen Minuten bankrott!
Als der Verschlüsselungs-Trojaner vor einem Jahr oder so umging, waren sogar die Computer die auf den Bahnhöfen die Abfahrtszeiten anzeigen, infiziert. Bezeichnend für unendliche Schlamperei. Bekanntermassen kann man sich problemlos in die Prozessdaten von Kraftwerken, Wasserwerken und anderer Infrastruktur einhacken - unglaublich.
Wäre ich Chef wäre es in meiner Firma inzwischen ein fristloser Kündigungsgrund wenn ein Mitarbeiter auf seinem Firmenrechner auf suspekten Seiten rumsurft. Seit es "Home-Computer" gibt, sind Viruse entwickelt worden. Früher zum Nerven heute zu Geldverdienen.
Ich habe eine gesunde Paranoia entwickelt um potenzielle Gefahren zu erkennen.
Selbst einer VM traue ich nicht, dass die nicht doch mein Heimnetz infiziert.
Daher will ich meinen Schutz noch weiter ausbauen.
Dazu will ich jetzt auf Linux Basis (Debian-Server) eine dedizierte Maschine zu bauen, die auschliesslich über einen eigenen Router und eigene Internet-Anbindung notwendig Downloads ausführt. Die also keine direkte Verbindung zu meinem Heimnetz hat.
Darauf sollen dann so Dinge wie Bittorrent, JDownloader usw. laufen, für Downloads in der mehrstelligen Gigabyte-Klasse. Also etwa so 150 Gigabyte. Und eben auch für suspekte Dinge, also als Tool getrante Trojaner die Malware, Adware usw. enthalten könnten. Zudem will ich auch versuchen auf diesem Server eine virtuelle Windows-Umgebung als Sandbox zu installieren. "Softpedia" ist bspw. so eine Viren-Schleuder.
Bis jetzt habe ich alle Downloads immer mit meine Macbook gemacht. Das macht jetzt aber ganz komische Zicken, weil es immer meldet: "Platte ist voll" obwohl 167 Gigabyte frei sind. Ich bin dauernd mit "Speicherverwaltung.app" und Festplattendienstprogramm.app" zugange. Hilft aber nix.
Für mich der Grund das so nicht mehr zu machen.
Ich habe ein altes 32-Bit Serverboard mit 4-Gigabyte ECC-Ram drauf, UW-SCSI-Adatper drauf, dass will ich halt mit Debian für diesen Job herrichten.
Klingt aufwendig ist aber sinnvoll.
Ich habe einmal spasseshalber den link in einer Phishing mail der Gattung: "Ihr Paypal-Konto ist eingeschränkt bitte authentifizieren sie sich neu" geöffnet. Man landet auf einer Seite die eben genauso aussieht wie das PayPal-Login. Wenn man da was einträgt, kommt nat. die "Fehlermeldung" "Daten falsch". Dann versucht man es vlt. noch ein paarmal und würde so dem Phishing-Server die Möglichkeit geben zu verifizieren, dass die Daten tatsächlich funktionieren. Man sollte solche Links grundsätzlich, also auch nicht zum Spass(!!!!) anklicken weil im Link eine ellenlange Buchstaben-Folge drin ist, die alles mögliche kodieren und zurücksenden könnte, z.B. dass die eigene mail-Adresse "aktiv" ist.
Ich habe den Code einer solchen Phishing-Seite mal analysiert, die scannt sogar den Fingerabdruck Sensor.
Also wer so blöd ist, da die richtigen Daten einzutragen ist sicherlich binnen Minuten bankrott!
Als der Verschlüsselungs-Trojaner vor einem Jahr oder so umging, waren sogar die Computer die auf den Bahnhöfen die Abfahrtszeiten anzeigen, infiziert. Bezeichnend für unendliche Schlamperei. Bekanntermassen kann man sich problemlos in die Prozessdaten von Kraftwerken, Wasserwerken und anderer Infrastruktur einhacken - unglaublich.
Zuletzt bearbeitet:
