Schutzprogramme unnötig..., Geteilte Meinungen im Winfuture u. Kaspersky Forum Einstellungen

[Gast_Dylan_*]

Hallo Leute,

bin mal so beim üblichen durchstöbern der Foren auf einige interessante Diskussionen getoßen.
Im Winfuture Forum wurde mal wieder über den Sinn und Unsinn von Schutzsoftware diskutiert.
Schaut mal auf die Beträge von heute ab 11:36.....hier wurde auch unter anderem von KIS abgeraten.

Das sieht man im Kaspersky Forum natürlich anders.

Ich persönlich schließe mich hier der Meinung von Galileo 39 an.......

Wenn ein Moderator solchen Schwachsinn von sich gibt, ist es besonders bedenklich.

Wenn ein User (oder ein Moderator ) beschlossen hat keine Schutzsoftware einzusetzen,ist das auch ok.
Wenn das ganze aber dann veralgemeinert wird,daß Schutzsoftware ansich nutzlos,sinnlos oder wie auch immer ist und das dann auch noch von einem Moderator kommt,halte ich das auch für bedenklich.

Ich finde jeder sollte sein eigenes Sicherheitskonzept finden,daß zu ihm persönlich am besten paßt.
Oder wie seht ihr das ?

Der Beitrag wurde von Dylan bearbeitet: 05.01.2007, 18:37

[StormRider]

Was in anderen Foren über Rokop geäußert wird, lassen wir mal außen vor - ich gehe davon aus, das die Leute dort nicht hier zuhause sind und daher nicht so den Einblick in diese Community haben, wie die Stammleser und -Schreiber von rokop-security.

Ich möchte mal meine Sicht der Dinge einwerfen:

Im Allgemeinen wird gefordert, dass man gefälligst ein aktuell gepatchtes System benutzen solle. Darüberhinaus sagt man, man solle unnötige Dienste deaktivieren und obendrein einen Virenscanner und/oder eine Firewall (Desktop-FW ist meist gemeint) einsetzen. Und dann gibt es Leute, die vertreten die Ansicht, wer das eine gemacht habe, brauche das andere generell nicht usw.
Wie soll denn da ein unbedarfter Anwender nun wirklich dahinter steigen, was er nun wirklich braucht oder wie er sich verhalten solle?

Ich behaupte, es gibt keinen 100 %-igen Schutz.

Wenn das System auf dem aktuellen Stand ist, heißt das nicht, es gäbe keine Lücken mehr. Vielmehr beweist doch die ununterbrochene Flickschusterei, dass immer wieder neue Einfallstore gefunden und auch ausgenutzt werden. Durch ein patchen schließt man also nur die Malware aus, die nicht mehr ganz aktuell ist. Die nächste Lücke wird bereits eifrig ausgenutzt.

Fängt der User an, diverse Dienste zu deaktivieren, weiß er in der Regel nicht, was er tut. Er schaut in Foren nach oder lädt sich ein Script, dass den Job erledigt - und vergessen ist das ganze. Möglicherweise funktioniert das System weiterhin einwandfrei. Evtl. wird es sogar tatsächlich sicherer. Trotzdem halte ich das rumschrauben an dieser Stelle für ein Spiel mit dem Feuer. Wer nicht mehr rausfindet, was dort verstellt wurde, muß bei plötzlich auftretenden Problemen sein System u.U. neu aufspielen. Mir ist es z.B. mal passiert, dass Monate später kein neuer Drucker mehr installierbar war - Ursache war ein deaktivierter Dienst.

Über Firewalls und deren Nutzen haben schon soviele geschrieben, dass ich mich mit meinen nicht vorhandenen Fachkenntnissen da besser raushalte. Vielleicht hilft sie aber immerhin, die eine oder andere Software am 'Heimtelefonieren' zu hindern, wenn der Autor da nicht einen ganz großen Wert drauf gelegt hat.

Und der Nutzen von Virenscannern alleine ist auch zweifelhaft. Immerhin kommen bei einigen Exemplaren stündlich Updates herein; daraus könnte man schließen, dass man vorher wohl gegen div. Angriffe nicht gewappnet war. Bei ganz neuer Malware muß es erst einige Systeme zerdeppern, bevor die AV-Firmen mit den Updates anrücken (ob eine Heuristik o.ä. alle neue Malware erschlägt, wage ich anzuzweifeln). Dumm für mich, wenn ich zu den unfreiwilligen Betatestern der Malware gehört habe und nun den Schaden habe.

Dann gibt es sogar Leute, die meinen, Windows sei generell schlecht und man solle sich ein richtiges™ Betriebssystem installieren. Schön, aber auch dort ist man garantiert nicht unverwundbar. Abgesehen von den ganzen Umständlichkeiten. Immerhin haben schon einige der Stamm-Mitglieder von rokop-security diesen Schritt gewagt. Bei einigen hat das geklappt, bei anderen nicht. Entweder weil die Hardware nicht richtig unterstütz wurde, oder weil sich die Leute nicht mit dem ganz anderen System auseinandersetzen wollten, oder sonstige Gründe.

Was bleibt also dem Anwender zu tun? So genau weiß ich das auch nicht, aber evtl. könnte man hier mal darüber sinnieren. Immerhin muß man evtl. jetzt nicht nur mit Malware von bösen Jungs rechnen, sondern sich auch mit der Abwehr von staatlichen Spionagemaßnahmen herumschlagen (ist in Planung) - letztgenannte könnte wegen viel Geldeinsatzes besonders gemein werden.

Helfen könnte m.E. nur ein ganzes Bündel von Maßnahmen. Am wichtigsten dürfte es sein, wenn der User seinen PC nicht nur als besseres TV ansieht, sondern sich darüber informiert, wie so eine Maschine funktioniert und woran man erkennt, wenn jemand Sand in das Getriebe gestreut hat. Also sollten Foren wie dieses hier eine feste Anlaufstelle zur Informationsbeschaffung sein. Aber nicht nur eines bitteschön, es lebe die Vielfalt; auch div. Zeitschriften/Organisationen bieten Informationen auf ihren Webseiten. Leider Informieren sich offensichtlich nur wenige Leute über ihr BS bzw. Malware usw.

Vielleicht sollte man folgendes überlegen:

Einsatz eines Linux-Systems für die normale Arbeit bzw. Internet, soweit das möglich ist.

Windows soweit aktuell halten, wie es möglich ist (EULA beachten - evtl. gibt es Punkte, die ein patchen zukünftig aus persönlichen Gründen verbieten könnten)

Virenscanner einsetzen, auch wenn er unsicher ist. Es darf auch ein Kostenloser sein, denn wie bereits weiter oben geschrubt: es gibt keinen 100 %-igen Schutz; allerdings könnte eine unbedachte Aktion vom User zu den 95 % gehören, die erkannt wird - und dann wäre er nützlich gewesen. Der Scanner sollte aber so ressourcenschonend wie möglich sein, denn wenn die tägliche Arbeit mit dem System beeinträchtigt wird, fliegt das Ding in die Tonne.

Firewall dann einsetzen, wenn kein NAT-Router vorm Rechner hängt (Achtung: auch dieser kann umgangen werden!), auch wenn der Sinn fraglich erscheinen möge.

Darauf achten, dass keine unnötigen Programme laufen. Wer keinen Messenger verwendet, braucht auch keinen im Hintergrund laufen zu lassen.

Darauf achten, ob sich das BS plötzlich auffällig benimmt. Wenn z.B. der Netzwerkverkehr von alleine plötzlich zunimmt, nachschauen, ob da ein autom. Update läuft, oder unbekannte Programme/Dienste Aktivitäten entwickelt haben.

Darauf achten, was so alles im Taskmanager los ist. Wenn dort neue Dienste auftauchen, die man nicht kennt, nachforschen, wozu die gut sind bzw. wo die hingehören.

Wer sich mit seinem System gut auskennt und sich auch sonst recht gut helfen kann, wenns klemmt, und einen Befall seines Systems erkennen kann, der könnte auch auf Scanner und FW verzichten - sie bringen dann kaum/keinen zusätzlichen Schutz. Da dies aber nur die wenigsten Leute können, möchte ich dem Normal-Nerd davon jedoch abraten.

Sodele, nachdem ich jetzt schon über eine Stunde an dem Post rumwerke und den Anfang bereits vergessen habe, dürft ihr das Pamphlet jetzt zerreissen. Vielleicht bleibt dann etwas an Essenz übrig, dass man ruhigen Gewissens empfehlen könnte. Seid gnädig mit mir, denn immerhin zähle ich mich zu den Leuten, die nur sehr wenig Ahnung von Malware haben (ich hatte auch bisher keinen Befall).

mfg
StormRider