Zitat von »Zauro«

Wie kann ich meinen Rechner sicher machen

Gar nicht einschalten....

Zitat von »Zauro«

Bei mir war gerade ein Freund auf dem Rechner und hat ihn mir runtergefahren. Wie kann man sowas unterbinden ??

Ihm erst gar nicht dran lassen.

Zitat von »Zauro«

Meine PCs sitzen hinter nem Router und haben Win XP zu laufen.

Dann wird es wohl nie sicher werden ( win XP )

Zitat von »Zauro«

Aber es sollte moeglichst freeware sein

Linux....


;D ;D ;D




Oder du holst dir den Opera Browser und dazu noch AdAware 6.0 ( Freeware ), sowie ein gutes Anti Virus Programm.
Dann dafür sorgen dass alle Ports zu sind ( Router mit Firewall ? ) und langsam aber sicher nur die Ports öffnen die du wirklich brauchst.
Ansonsten noch den Firewall aktivieren die mit Windows XP installiert wird........ hillft zwar nur minimal, aber besser als gar kein Firewall.


mfg,

ThaDog

Sygate Personal Firewall
Virenscanner

Ansonsten Standard-Programm abziehen:
Keinem mehr Vertrauen
M$ Win XP platt machen
Linux drauf
Kondom dürber (schützt vor zu intensivem Datentransfer)

So eine Desktop-Firewall in der Art wie ZoneAlarm gibt es für Linux AFAIK nicht. Braucht man auch eigentlich nicht. Viel wichtiger ist, dass keine unnützen Dienste laufen, die von außen erreichbar sind.
Außerdem bist du ja schon hinter dem Router. Wenn der vernünftig konfiguriert ist, kann schonmal niemand von außerhalb Verbindungen zu deinem Rechner aufbauen. Dann ist nur noch wichtig, dass dein Rechner keine ungewollten Verbindungen aufbaut, beispielsweise durch Trojaner, Würmer, Dialer usw.
Diese ganzen Programme müssen natürlich auch erstmal auf den Rechner gelangen und dort ausgeführt werden. Hier hilft, möglichst oft nach Sicherheits-Updates Ausschau zu halten und nicht alles anzuklicken was man im Internet findet.
Virenscanner gibt es zwar ein paar, zur Zeit sind die aber noch nicht ganz so ausgereift wie bei Windows. Braucht man aber eigentlich auch noch nicht unbedingt, da das Virenangebot für Linux im Moment noch ziemlich gering ist.

Gruß

derJoe

Und wie kam dein Freund auf den Rechner?
Wenn der Router mit Firewall richtig konfiguriert ist, sollte das normalerweise nicht möglich sein.
Oder hast Du ein "Fernwartungsprogramm" auf dem Rechner aktiv?

Gruß Empi

Also das Dein Freund so einfach über den Router hinweg auf Deinen Rechner wundert mich auch. Vielleicht DMZ aktiviert? Wenn Ja dann ausschalten.

Zitat von »Zauro«

wie kann man denn die Software bei linux updaten ?? Hab hc noch nie gemacht.

Bei fast allen Distributionen gibt es eine Paketverwaltungssoftware. Bei Mandrake kenn ich mich allerdings nicht aus. Die bieten in den meisten Fällen auch die Möglichkeit übers Internet ein Update aller Programme zu installieren. Funktioniert natürlich nur dann ohne Probleme, wenn man zur Softwareinstallation auch die Paketverwaltung nutzt. Außerdem gibt es teilweise die Möglichkeit, nur sicherheitsrelevante Updates zu installieren. Das ist das Minimun was man machen sollte.

Zitat

und wie kann man die ungenutzten Dienste abschalten ??

Bei vielen Distributionen gibt es auch hierfür ein GUI mit dem man das machen kann. Ansonsten treiben sich die Startskripte dieser Dienste häufig in einem Unterverzeichnis von /etc/ rum. Hier hilft es sich mit Runleveln zu beschäftigen (Link). Natürlich können nicht benötigte Dienste auch einfach deinstalliert werden.
Welche Programme gerade laufen, lässt sich unter anderem mit "ps -A" anzeigen.
Welche Programme Internetverbindungen offen haben, zeigt z.B. "lsof -i".

Eine weitere, sehr umfangreiche, Seite zum Thema "Linux absichern": http://www.gentoo.org/doc/en/gentoo-security.xml
Ist zwar von Gentoo, lässt sich aber im Prinzip auf jede Distribution übertragen.

Gruß

derJoe

Zitat von »Kamelhoecker«

desweiteren könntest du evtl ports freigegeben haben (für ICQ, Steam, WC3, CCG etcetc...) über welche er dann ja nach nem portscan auch auf dich zugreifen kann.

Das sollte eigentlich nur dann ein Problem darstellen, wenn dahinter auch wirklich eine Software läuft die die gesendeten Pakete verarbeitet und die dazu auch noch Sicherheitslücken hat. Ein weitergeleiteter Port ohne dahinter laufende Software ist in der Regel egal. Die empfangenen Pakete werden dann einfach verworfen.
Trotzdem kann man, einfach um noch ein Hindernis mehr zu haben, selbstverständlich trotzdem diese Ports durch den Router bockieren lassen, schadet ja nicht.

Noch ein weiter Link http://www.eisenheim.de
Hier vor allem der Menüpunkt "Datensicherheit"

Gruß

derJoe