komplette Ausgabe - Comment - UniversitÃ¤t Wien

Weitere Magazine

Empfehlungen

Info

14 95/2 Struktur der aktuellen Festplatte. Mit einem Knopfdruck startet man nun die Virensuche, und zwar werden wahlweise bestimmte Bereiche bzw. Dateien oder die gesamte Festplatte durchsucht (auch Netzwerklaufwerke können berücksichtigt werden). Eventuell vorhandene Viren kann man vom Programm entfernen lassen, ohne daß es dabei zu Datenverlusten kommt. Zusätzlich besteht die Möglichkeit, einen sogenannten „Wächter“ zu installieren, der die Systemaktivitäten kontrolliert und verdächtige Vorgänge, die auf die Existenz von Viren hindeuten, meldet. VisualWorks VisualWorks von ParkPlace Systems ist eine objektorientierte, graphische Entwicklungsumgebung, die auf der Programmiersprache Smalltalk basiert und den Instituten der Uni Wien in der aktuellen Version 2.0 als Campuslizenz 1) für Windows und SunOS zur Verfügung steht. Durch die einfache Syntax von Smalltalk und die graphische Entwicklungsunterstützung kann ein Programm in kurzer Zeit erstellt werden: So werden z.B. Masken, Oberflächen, Dialoge, Menüs usw. einfach gezeichnet und vom Programm in Befehle übersetzt, Programmstrukturen und Objekte können graphisch dargestellt werden, etc. Eine direkte Anbindung an Oracle- und Sybase-Datenbanken ist ebenfalls möglich; andere Datenbanken werden über Connectivity-Kits unterstützt. Etwas gewöhnungsbedürftig (da eher an Unix-Systeme angelehnt und infolgedessen nicht ganz Windowskonform) ist die Programmoberfläche bzw. -benutzung. Dashboard Neu in der Liste der am EDV-Zentrum erhältlichen Standardsoftware ist das als Sammellizenz 2) verfügbare Programm Dashboard von Borland (ehemals HP). Dashboard ist ein nettes Werkzeug für Windows: Es bietet Schalter zum schnellen Starten häufig verwendeter Programme; die Gruppen des Programm-Managers werden in übersichtlichen Listen dargestellt; Uhr, Kalender und freie Ressourcen können angezeigt werden; das Umschalten zwischen Druckern erfolgt auf Knopfdruck; ... Sidekick Ebenfalls neu ist der unter Windows einsetzbare Terminkalender Sidekick von Borland. Das Programm ist als Sammellizenz 2) erhältlich – allerdings derzeit nur in der englischen Version – und umfaßt einen Terminkalender (auch für Wiederholtermine) mit To-Do-Liste und Anrufliste, eine Telefonliste mit automatischer Wahl, einen Taschenrechner mit Registrierstreifen, LaunchBar, SpeedBar, einen Notizblock mit wählbaren Gruppen, Karteikarten usw. Sidekick ist einfach zu bedienen und äußerst leistungsfähig. Peter Wienerroither ■ 1) Campuslizenz: Pro Institut bzw. Abteilung genügt eine Lizenz (öS 300,–); die Software darf dann innerhalb des Instituts beliebig oft installiert werden. Drei Jahre lang erhalten Sie gratis alle neuen Versionen des Programms. oben: Visual Works; unten: Sidekick 2) Sammellizenz: Für jeden Rechner, auf dem das Programm installiert werden soll, muß um je öS 300,– eine eigene Lizenz erworben werden. Auch bei Sammellizenzen sind alle Updates drei Jahre lang gratis. PCS & WORKSTATIONS
95/2 15 SCHUTZ GEGEN ATTACKEN AUS DEM NETZWERK Das Internet als weltumspannendes Computernetzwerk mit etwa 30 Millionen Teilnehmern wird – wie andere Einrichtungen auch – von Scherzbolden und Vandalen heimgesucht. Die Übeltaten reichen von Herumschnüffeln bis zu Diebstahl, Veränderung oder Zerstörung von Daten. Wenn sich auch die Anzahl der Attacken und die Größe der angerichteten Schäden bisher in Grenzen gehalten haben, sollte sich dennoch jeder Betreiber die Exponiertheit seines Rechners unbedingt vor Augen führen (vor allem bei sensitiven Datenbeständen), bevor er ihn am Netz in Betrieb nimmt. Sorglosigkeit kann sich in diesem Bereich fatal auswirken. „Cracker“ wissen gewöhnlich recht gut über allfällige Mängel und Unzulänglichkeiten von Betriebssystemen und Serverprogrammen Bescheid – der Administrator eines Servers sollte ihnen deshalb an Kompetenz um nichts nachstehen. Das größte Sicherheitsrisiko stellen Konfigurationsfehler und Unachtsamkeiten des Systemadministrators dar. Die Mehrzahl der Attacken nützt derartige Lücken, wie leicht zu erratende Paßwörter oder vom Hersteller vorinstallierte User-IDs. Wer ist gefährdet Ein an das Netzwerk angeschlossener PC oder Macintosh ist nicht gefährdet – es sei denn, das Gerät wird von seinem Besitzer bewußt dazu verwendet, Daten am Netzwerk zur Verfügung zu stellen. Dies ist etwa dann der Fall, wenn man den Rechner als FTP-Server betreibt (auf einem PC durch den Aufruf des Programms „Ftpsrv“). Hierbei besteht allerdings die Möglichkeit, sich mit Hilfe eines Paßwortes vor ungewünschten FTP-Verbindungen zu schützen. Novell-Server oder Apple-Fileserver sind – vor allem dann, wenn sich ihr Wirkungskreis auf das lokale Institutsnetz beschränkt und keinerlei Kooperation mit anderen Servern im Netzwerk vorgesehen ist – nur in geringem Ausmaß gefährdet. Ist jedoch das Zusammenwirken mit Servern außerhalb des eigenen Netzwerksegments erforderlich, so steigt selbstverständlich auch das Risiko. Das klassische Schlachtfeld für die Guten und die Bösen im Netzwerk ist die Unix-Welt: Hier gibt es die gefinkeltsten Attacken und die ausgetüfteltsten Verteidigungsstrategien. Verbindungen nach dem Internet Protocol (IP) Jede Verbindung im Internet wird durch drei Angaben eindeutig definiert: Die IP-Adresse: Jeder Rechner im Internet muß eine eindeutige IP- Adresse besitzen. Diese Adresse besteht aus vier Bytes und wird meist numerisch (in der Form a.b.c.d ) geschrieben – z.B. ist 131.130.1.11 die IP-Adresse des primären Nameservers der Universität Wien. Der Port: Zu einem Rechner mit einer IP-Adresse können viele Verbindungen gleichzeitig betrieben werden. Die Kommunikationsendpunkte innerhalb eines Rechners sind durchnumeriert und werden als Ports bezeichnet. Das Protokoll: Im Internet wird – auf Basis von IP – entweder TCP oder UDP als darauf aufsetzendes Protokoll verwendet. TCP (Transmission Control Protocol) wird für verbindungsorientierte, gesicherte Datenübertragung und UDP (User Datagram Protocol) für verbindungslose Übermittlung von Nachrichten eingesetzt. Beiden gemeinsam ist die IP-typische Abwicklung des Datenverkehrs über Pakete. Die Services, die ein Rechner anbietet, werden durch Protokoll und Port definiert: Telnet wird beispielsweise über TCP meist auf Port 23 abgewickelt. Ein Rechner, der den Zugang mittels Telnet ermöglicht, sollte daher Verbindungen auf Port 23 akzeptieren. Schutz einzelner Rechner Die meisten Betriebssysteme erlauben keine Zugangsbeschränkung nach der Ursprungsadresse einer Verbindung. Man kann zum Beispiel nur entscheiden, ob ein Rechner Telnet-Verbindungen von jedem Rechner im Internet akzeptieren oder generell mittels Telnet nicht erreichbar sein soll. Unter Unix kann jedoch durch Einsatz bestimmter Programme – etwa des TCP-Wrappers von Wietse Venema (ftp://ftp.univie.ac.at/security/wrapper/ tcp_wrapper.ps.gz) – der Zugang zu TCP- und UDP- NETZWERK
Seite 1 und 2: vienna university computer center M
Seite 3 und 4: 95/2 1 Liebe LeserInnen! EDITORIAL
Seite 5 und 6: 95/2 3 haben oder zumindest irgendw
Seite 7 und 8: 95/2 5 EIN HOCHMODERNER PARALLELREC
Seite 9 und 10: 95/2 7 DER NEUE ALPHA-CLUSTER: (K)E
Seite 11 und 12: 95/2 9 a4 2100 4/275 512 MB a3 2100
Seite 13 und 14: 95/2 11 muß. Im Rahmen der Ausschr
Seite 15: 95/2 13 MAUERBLÜMCHEN DER STANDARD
Seite 19 und 20: 95/2 17 THIN ETHERNET & TWISTED PAI
Seite 21 und 22: 95/2 19 Das EDV-Zentrum errichtet i
Seite 23 und 24: 95/2 21 BACKBONE-NETZE IM INTERNET
Seite 25 und 26: 95/2 23 NEWS - DAS „SCHWARZE BRET
Seite 27 und 28: 95/2 25 sci soc „science“; vers
Seite 29 und 30: 95/2 27 Lehrbeauftragte Zusätzlich
Seite 31 und 32: 95/2 29 Kommandos werden mit dem te
Seite 33 und 34: 95/2 31 To: Cc: Bcc: Subject: Date:
Seite 35 und 36: 95/2 33 „SERVICE-MAILADRESSEN“
Seite 37 und 38: 95/2 35 KURSE VOM 6. JUNI BIS 15. O
Seite 39 und 40: 95/2 37 Netzwerke Basisdienste im D
Seite 41 und 42: 95/2 39 Novell NetWare 2) Oracle1)
Seite 43 und 44: 95/2 41 SERVICERECHNER & NAMESERVER
Seite 45 und 46: 95/2 43 ANSPRECHPARTNER IN GRUNDSÄ
Seite 47 und 48: ✁ Der Comment, das Mitteilungsbla

komplette Ausgabe - Comment - UniversitÃ¤t Wien

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?