Hallo zusammen!

Ohne böse Absichten zu haben, aber...

Wer hatte am 31. Mai 2004 im ZDF Frontal21 angeschaut?

Es kam ein Beitrag in dem das Sicherheitsrisiko von ungeschützten Rechnern geschildert wurde.

Demnach kann jeder auf fremder Leute Rechner zugreifen.

Man braucht kein Hacker zu sein und auch nicht über spezialsoftware zu verfügen.

Voraussetzung ist, dass die IP des anzusprechenden Rechners bekannt istund man verfügt über einen DSL Anschluss.

Wie soll das funktionieren?

Ich habe als Versuch meine Firewall deaktiviert und einen Verwandten gebeten über seinen Explorer ebenfalls mit DSL-Zugang meine, dir derzeit zugewiesene Client-IP aufzurufen.

etwa so: http://217.xxx.xxx.xxx/rechner1

Die Adresse wurde nicht gefunden.

Wo liegt der Denk- bzw. Verständnisfehler?

Danke für eure Tipps.

hier der beitrag von ZDF http://www.zdf.de/ZDFde/inhalt/16/0,1872,2130736,00.html

Also wenn du einen http-Zugriff auf einen anderen Rechner durchführen willst, dann muss der andere Rechner http-Dienste bereitstellen in Form eines Webservers, also entweder Apache oder IIS laufen haben.

Diese Zugriffe, die Frontal21 dort aufdeckt (meiner Meinung nach nicht gerade mit dem notwendigen journalistischen Niveau, welches ich von Magazinen der öffentlich-rechtlichen Sender gewohnt bin), können meiner Ansicht nach nur durch eine massive, absichtliche Fehlkonfiguration des entsprechenden Rechners stattfinden. Soll heissen: Dateifreigabe an die DFÜ-Verbindung gebunden, leeres oder extrem leicht erratbares Admin-Kennwort, keine Desktop-Firewall , Gast-Account aktivier und / oder andere Serverdienste, die auch von aussen erreichbar sind.

Meinses Erachtens gehört zum Einen eine gehörige Portion Wagemut, um nicht zu sagen Leichtsinnigkeit dazu, mit einem schlecht konfigurierten Rechner ins Internet zu gehen, zum anderen sehe ich aber auch, dass dieser Artikel bzw Bericht von Frontal21 dermassen reisserisch verfasst ist, dass man der Vermutung erliegen kann, dass auf der Welle der Virenpanikmache-Berichte einfach mal mitgeschwommen werden soll, um Quote zu machen.

Ein weiterer Kommentar von mir zu diesem Thema findet sich hier:

http://forum.fachinformatiker.de/showthread.php?t=63881