LOL - Netter Artikel auf heise security

[georg]

http://www.heise.de/security/artikel/49687/0

Durchlesen.. die Programmzeilen sind nur für die Informatiker interessant, also nur zurücklehnen, den Text lesen und genießen. Danach windoof neu aufsetzen, firewall und virenscanner installieren, da system auf winupdate patschen und hoffen.. Ach ja, und ganz wichtig: Nicht als Benutzer mit Administratorenrechten surfen..

[mgt-MAV]

Nett... Solche Pages sollten automatisch von entsprechender Software - erkannt, gehackt und zerstört werden...

Also ich Surfe immer nur mit Admin-Rechten. Sollte man das wirklich vermeiden und nen neuen Benutzer erstellen? Was sollte ich dem neuen Benutzer an Rechten zuweisen?

[georg]

Hmnaja, das ist leider nicht so einfach, deswegen ist Windoof ja doof.

Vorteile: Wenn Du mir normalen Benutzerrechten arbeitest, können sich Viren und Trojaner nicht in Systemdateien eintragen etc.. das heißt zum beispiel, selbst wenn du das Virus startest, ist das System beim nächsten neustart wieder "clean". Der Virus ist noch auf der Platte, kann sich aber nicht starten.. usw. Ein Programm wird in Windoof immer mit den Rechte des Benutzers gestartet. Der Admin darf alles. Folglich darf auch das gestartete Programm alles. Folgich dar ein Virs/Trojaner alles.. auch die Firewall beenden, abschießen, den Virenscanner beenden, die Updatelinks des Virenscanner umschreiben etc.

Nachteile: Viele programme auch windoof eigene, benötigen Adminrechte. So kannst du zB nicht so einfach den Kalender aufrufen, denn da kann man auch die Zeit einstellen und das kann man nur mit Adminrechten. manche spiele benötigen weiterführende rechte, weil sie spielstände in ihren programmordner schreiben.. in den den Ordner Programme darf ein benutzer aber nichts schreiben, daher stürzt das spiel ab weil es nicht mehr weiß was es tun soll. da hilft nur dem benutzer schreibrechte in diesem ordner zu erteilen. installieren ist meist nicht einfach, weil sich die programmierer aus faulheit nicht an die mirkosoft richtlinien halten. daher geht es meistens nur so, du verleihst dem benutzer adminrechte, installierst das zeug, und nimmst den benutzer dann die adminrechte wieder weg.

aber es geht.. mit ein paar tricks kann man was machen. ich bin gerade dabei eine kleine anleitung dazu zu schreiben.. geht vielleicht nächste woche online. im c´t 15/04 war auch ein sehr guter artikel drüber, den werde ich einfach zusammenfassen.

[metzelzwerg]

furchtbar is das, sollte man immer schön patchen
aber ne anständige firewall und n proxy tuns zur not auch

[Cru Jones]

So, weil ich mich jetzt auch grad über Spam und dergleichen aufrege: Welche Trottel drücken eigentlich auf diese Links oder bestellen da sogar was? Es muss ja massenhaft Leute geben, die das machen, anders lohnt sich das ganze rumgespame ja gar nicht.

[mankra]

Gute Frage