Wie sicher ist WHS?

[sTunTe]

Hallo servicefun.

Vorne weg:
Du kannst froh sein, dass ich hier kein Mod oder gar der Admin bin.
Ansonsten wärst Du schon längst aus dem Forum geflogen.

Hab schon alle Administrator benutzerkontos auf meine Pc deaktiviert. Das ist ja ein Backdoor von MS.

Ah ja...
Sag wer?!?

Man denkt man hat ein Password fuer sein Pc, aber wenn man sich auskennt. Dann braucht man nur als Administrator anmelden und hat dann schoenen zugriff.

Wenn man dem Administratorkonto kein Passwort vergibt, muss man sich nicht wundern, wenn man bei der Anmeldung über das Administratorkonto kein Passwort eigeben muss...

Meine Exfrau will mich anzeigen weil ich hatte mal Filme auf mein Pc wo ich runtergeladen hatte.
....
Es sind Disney filme fuer mein sohn.

Und das hier ist kein Warezboard.

Ich frage nur wie ich meine Daten schuetzen kann!
....
Ich will ganz einfach meine daten schuetzen!

In Deinem Fall sind das doch wohl eher die Daten von anderen...

Dann verstehe ich nicht warum ich soviel geld ausgegeben haben fuer ein WHS.

Ich auch nicht.
Das Geld hättest Du besser in einem Deutschkurs für Anfänger investiert.

Das dann jeder mal jeder auf mein WHS zugreifen kann und meine Daten (Buchhaltung) sehen koennen.

Ich versuch's mal so zu erklären, dass auch Du es verstehst.
Dir nützt die sicherste Eingangstür nichts, wenn der Einbrecher bereits im Haus ist.

MS geht nicht davon aus, dass nicht authorisierte Personen physischen Zugang zum Server erhalten.
Daher ist ein zusätzliches Verschlüsseln der Daten auch nicht vorgesehen.

Da sieht man es wie die leute hier keine Ahnung haben.
....
Sagt doch gleich das ihr keine Ahnung habt.

Soso...
Ich bin freiberuflicher Netzwerktechniker, u.a. MCSE (Microsoft Certified System Engineer), stehe somit "ausbildungstechnisch" über Administratoren.
Leute wie ich kommen dann zum Einsatz, wenn der Administrator nicht mehr weiter weiß.
Und ich denke es treiben sich hier noch einige andere User herum, die ähnliche Qualifikationen mit sich bringen.
Aber ich sehe schon...
Gegen solch' einen hochqualifizierten Experten wie Du es zu sein scheinst, haben kleine Leuchten wie ich, keine Chance Dir auch nur annähernd das Wasser reichen zu können...
Verzeih uns bitte unsere Unwissenheit!
Wir kriechen vor Dir im Staub...

Auf andere Forums habe ich wenigstens hilfe bekomme!

Dann geh doch bitte wieder auf "andere Forums" ....
Dann können sich zumindest meine Augen wieder erholen.



Diesmal ohne Gruß
sTunTe

[jens]

Dann verstehe ich nicht warum ich soviel geld ausgegeben haben fuer ein WHS. Das dann jeder mal jeder auf mein WHS zugreifen kann und meine Daten (Buchhaltung) sehen koennen. Anstatt hilfe zu bekommen um meine Daten vor zugriff anderen zu sichern wird mir hier nachgesagt das ich ein Hacker bin! Das ist mal typisch.

Ich will ganz einfach meine daten schuetzen! So wie andere ihr Geld im Tressor!

Also,
"Das dann jeder mal jeder auf mein WHS zugreifen kann"

das ist so nicht korrekt.

Was meinst Du jetzt eigentlich genau?
Zugriff "von außen" per Internet?
Oder Zugriff durch die Polizei, wenn Sie den Server beschlagnahmt?
Oder Zugriff durch einen "Spion"?

Wie hier schon gesagt:

1. Zugriff von jemand, der physikalischen Zugriff auf den Server hat:
Die Daten werden NICHT durch das WHS verschlüsselt.
Wenn die Daten also nicht durch die Anwendung verschlüsselt werden, kann natürlich jeder, der physikalischen Zugriff zum Server hat und die Festplatten hier entnehmen kann, die Daten auslesen.
D.h. wenn die Polizei den Rechner beschlagnahmt, ist es für sie ein einfaches, daran zu kommen.

Das gilt aber für einen Tresor auch: Wenn die Polizei einen durchsuchungsbefehl hat, kommt sie auch an den Inhalt Deines Tresor ran - wenn Du ihn nicht freiwillig öffnest, wird er aufgebrochen...

2. Zugriff aus dem Internet:
Wenn Du "sinnvolle" Einstellungen wählst, d.h. den WHS hinter einem Router versteckst (ohne Port-Forwarding) und die Firewall in der Grundeinstellung lässt, kann schon mal so einfach keiner überhaupt auf den WHS zugreifen.
Wenn Du Fernzugriff erlaubst, hast Du natürlich ein mögliches Einfallstor.
Hier musst Du entscheiden, ob Du es willst.
Wenn Du keinen Fernzugriff brauchst, solltest Du den Deaktivieren.
Ansonsten: Siehe Passwörter.

3. Zugriffe über das interne Netz - Passwörter:
Wenn Du sinnvolle, nicht leicht zu erratende Passwörter nimmst und die Zugriffsrechte entsprechend einstellt, kann auch über das interne Netz keinen so einfach auf Deine Daten zugreifen.
Du kannst im WHS ja sogar einstellen, dass das WHS nur "sichere" Passwörter zulässt.


4. Viren, (Bundes-) Trojaner, Sicherheitslücken etc.:
Nicht zu vergessen ist natürlich: Der WHS ist ein normaler Windows-Rechner - und somit natürlich anfällig für Viren, Trojaner usw.
Wenn Du dir also auf dem WHS direkt einen Virus einfängst, kann der natürlich auf alle Daten zugreifen.
Da man auf dem WHS aber normalerweise keine Software installiert, sollte das nicht passieren.

Aber: Es reicht natürlich, wenn Du auf Deinem Arbeits-PC (der Zugriff aus das WHS hat) einen Trojaner einfängt - der kann natürlich auf das WHS zugreifen.

Auch gibt es natürlich immer die Gefahr, das Angreife eine neue, bisher unbekannte Sicherheitslücke ausnutzen.

5. Add-Ins:
Wenn Du auf Sicherheit bedacht bist, solltest Du natürlich auch keine oder so wenig wie möglich Plugins installieren - jedes Plugin bieten die Gefahr einer bewussten oder unbewussten Lücke.
Auch, wenn man den Programmieren von Plug-Ins in der Regel nicht unstellen will, das Sie Hintertüren einbauen - aber ein Fehler an kritischen Stellen kann ausreichen, um Angreifern Zugriff auf Systemfunktionen zu geben!

Fazit:

Ein WHS ist genauso sicher (oder besser: unsicher) wie jeder normale PC.
Gegen "normale" Gefahren ist er bei richtiger Einrichtung (sinnvolle Passwörter, Updates) halbwegs abgesichert.
Gegen "professionelle" Einbrecher, die sich einen "eigenen" Virus schreiben oder über Wissen über bisher unbekannte Windows-Sicherheitslücken verfügen, oder gegen Leute, die Zugriff auf die Hardware haben (z.B. "richtige" Einbrecher, Polizei bei einer Hausdurchsuchung) bieten ein WHS aber keinerlei Schutz - aber das bietet auch kein normaler PC.

Wichtig: Ein halbwegs sicheres System aufzuziehen ist hier auch nicht gerade einfach - selbst wenn der WHS 100% sicher wäre (durch z.B. eine Mega-Verschlüsselung) würde das nicht soviel bringen, wenn man von "normalen" PCs dann auf WHS zugreift - dann installiert der Angreifen einfach einen Keylogger auf den ungeschützten PC - und schon hat er die Passwörter.

Gruß, Jens

[Nobby1805]

In andere Forums heißt es ürbrigens "Don't feed the troll"

[sTunTe]

In andere Forums heißt es ürbrigens "Don't feed the troll"

Aber auf andere Forums sind ja auch die wahren Experten und wir sind nur niederes Gewürm...

[servicefun]

Ja jede Firma hat ihren Server in einem Save.

Die hilfe habe ich erst danach bekommen nach dem ich alles hier geschrieben hatte.

Ich habe nichts vom Hacken erzaehlt oder das ich was cracken will!!!!!!!!!!!!!

Ich habe nur dargestellt das ich mal die Festplatte ausgebaut habe um zu sehen ob ich zugriff habe.
Das mit dem Administrator habe ich nur dargestellt das wenn man auch ein Benutzerkonto erstellt mit Password. Das man sich nicht sicher ist, weil viele vergessen das man sich mit Administrator sich einlogen kann meistens hat es kein Password.

Aber keiner konnte mir meine Antwort beantworten. Muessen sich um den Brei herum reden und machen dumme Witze.

Ich dachte immer das es hier um den WHS geht? Da ist auch mal Datenschutz ein wichtiges Thema oder?.

Ich weiss nicht ob es hier leute gibt. Die sich freuen wenn einer mal durchschaut was so manch einer auf sein WHS so hat.


Mir gehts um erste linie das niemand an meine Daten kommen. Meine Exfrau weiss davon hat aber kein Beweiss. Da ich in USA lebe, weiss ich das die Police hier sehr schnell an einen Durchsuchungsbefehl kommen. Ich selber komme an meine Daten nicht ran, solange ich nicht am WHS sitze. Das heist uebers Netzwerk. Habe alle Reche Rausgenommen fuer jeden Benutzer. Ich melde mich auch nicht als Administrator an, habe die rechte runtergesetzt und deaktiviert. Nun habe ich mir verschiedene verschluesselungen programme ausprobiert, aber ich weiss nicht ob die auch auf dem Server lauffen.

uebrigens habe ich meine Firma geschlossen. Es geht nur darum das meine Exfrau mich nicht dran kriegt.
Habe leider auch kein Tresor oder einen Freund wo ich vertrauen koennte. Ausserdem muss ich abendzu darauf zugreifen.

[sTunTe]

Ja jede Firma hat ihren Server in einem Save.

Nein, aber in einem gesicherten Raum, zu dem Sekretärin Lieschen Müller keinen Zutritt hat.
Häufig sogar nicht einmal die Schlipsträger aus der Chefetage.

Da ist auch mal Datenschutz ein wichtiges Thema oder?

Datenschutz: ja.
Datenklau: nö.

[Thorsten_de]

Hallo!

...
Ist das hier ein Hacker-Forum?
...

Das mit dem Hacker-Forum wurde vieleicht falsch verstanden/interpretiert.

#######################################################################################################################

Aber hättest du einfach gefragt wie du deine Daten sicher auf dem Windows-Home-Server speicherst.
Und zusätzlich wie man die Daten auch bei einem physikalischen Zugriff sichern kann, hättest du bestimmt vernünftige Antworten bekommen!

Ich denke niemand muss wissen ob du Familiäre Probleme hast, irgentwelche Sachen nicht angegeben hast,
Filme herutergeladen hast oder ähnliches.
Wie ... muß man eigentlich sein so etwas in der Öffentlichkeit preiszugeben?


Lösche einfach alles was illegal ist, von den Geschäftsdaten vieleicht noch eine Backup CD/DVD und gut ist!


Gute Nacht, Thorsten!

[jens]

Will man die Daten wirksam gegen physikalischen Zugriff schützen, gibt es drei Möglichkeiten:

a) TrueCrypt:
Allerdings dürfte das nicht mit dem WHS harmonisieren - auf jedenfall nicht als "transparente" Verschlüsselung.
Ob man eine TrueCrypt Container-Datei auf dem WHS lagern kann - habe ich noch nicht ausprobiert, ich glaube aber nicht, dass das funktioniert

b) EFS (Encrypted File System):
Keine Ahnung, ob das auf dem WHS funktioniert; der nutzen von EFS ist aber auch beschränkt, da hier die Verschlüsselung an das Anmelde-Passwort gebunden ist - wenn jemand das herausbekommt (z.B: Trojaner), kommt er auch an die Daten.

C) Die Datei mit einem SICHEREM Verschlüsselungsprogramm (z.B. PGP) verschlüsseln (natürlich den Private-Key mit einem gutem Passwort sichern und auf ausreichende Key-Länge achten) und dann nur verschlüsselt zm WHS senden.

Aber, das ganze ist natürlich nur so lange sicher, wie keiner an Dein Passwort kommt - d.h. Du darfst es nicht aufschreiben.
Und wie gesagt: Die grosse Gefahr ist dann halt, dass jemand einen Keylogger auf dem System installert, wo Du das Passwort eingibst...
Wenn Du z.B. eine drahtlose Tastatur nimmst, brauchen Sie nur einen geeigneten Empfänger - und haben das PW frei haus...

Gruß, Jens

[servicefun]

Windows 2003 Server" wird vielfach als organisationsinterner Server eingesetzt. Dieses bietet mit dem eingebauten EFS (Encrypted Filesystem) auf der Basis von NTFS von Haus aus die Möglichkeit, Dateien komfortabel, d.h. in Echtzeit und für den Nutzer transparent, zu ver- und entschlüssen. Weniger komfortabel als EFS, aber umfassender und flexibler in der Handhabung, ist das externe Verschlüsselungsprogramm GnuPG. Bevor man Verschlüsselung freigibt, sollte man überlegen, unter welchen Umständen sie Sinn macht.

Das ist zum Beispiel bei Windows 2003 Server dabei. Ich dachte das WHS auf windows 2003 Server aufgebaut ist?
Es heist doch wenn ich gewissen Programme Intalliere das man eine Meldung bekomme das es sich nicht installieren laesst unter Win Server.

[*]

servicefun hat geschrieben:Ich frage nur wie ich meine Daten schuetzen kann!
....
Ich will ganz einfach meine daten schuetzen!

sTunte hat geschrieben:
In Deinem Fall sind das doch wohl eher die Daten von anderen...

Sag mir einmal wo ich was geschrieben habe wie ich an andere Daten komme?

Also mir vorschreiben ich solle einen Deutsch kurz machen der sollte erstmal das lesen lernen!!!!!!!

servicefun hat geschrieben:Dann verstehe ich nicht warum ich soviel geld ausgegeben haben fuer ein WHS.


Ich auch nicht.
Das Geld hättest Du besser in einem Deutschkurs für Anfänger investiert.

Ich versuch's mal so zu erklären, dass auch Du es verstehst.
Dir nützt die sicherste Eingangstür nichts, wenn der Einbrecher bereits im Haus ist.

MS geht nicht davon aus, dass nicht authorisierte Personen physischen Zugang zum Server erhalten.
Daher ist ein zusätzliches Verschlüsseln der Daten auch nicht vorgesehen.

Erstmal reinkommen ist die Frage und nicht das jemand schon drin sind!!!!!!!!!!!!!

Soso...
Ich bin freiberuflicher Netzwerktechniker, u.a. MCSE (Microsoft Certified System Engineer), stehe somit "ausbildungstechnisch" über Administratoren.
Leute wie ich kommen dann zum Einsatz, wenn der Administrator nicht mehr weiter weiß.
Und ich denke es treiben sich hier noch einige andere User herum, die ähnliche Qualifikationen mit sich bringen.
Aber ich sehe schon...
Gegen solch' einen hochqualifizierten Experten wie Du es zu sein scheinst, haben kleine Leuchten wie ich, keine Chance Dir auch nur annähernd das Wasser reichen zu können...
Verzeih uns bitte unsere Unwissenheit!
Wir kriechen vor Dir im Staub...

Das ist alles was du weisst?

MS geht nicht davon aus, dass nicht authorisierte Personen physischen Zugang zum Server erhalten.
Daher ist ein zusätzliches Verschlüsseln der Daten auch nicht vorgesehen.

Jeder weiss doch das MS doch nur spionieren will!

[servicefun]

Ich lebe seit 14 Jahren in den USA! Ausserdem habe ich keine Deutsche Tastatur! Ich habe eine Ausbildung als Network Manager und hatte auch ein camp fuer MCSE (Microsoft Certified System Engineer) in 1998 besucht (in Nevada), was ich aus zeitlichen und Finanzellen gruenden nicht beenden konnte!!! Damals war keine Rede von Daten Sicherheit! Es wurde nur die verschluesselung von MS Server erwaehnt. Ausserdem bin ein Senior Engineer im Bauwesen.

[Thorsten_de]

Hallo!

...
Jeder weiss doch das MS doch nur spionieren will!

Dir ist wirklich nicht zu helfen.


Thorsten!

[sTunTe]

Und nun zu Deinem restlichen:

Windows 2003 Server.... Dieses bietet mit dem eingebauten EFS (Encrypted Filesystem) auf der Basis von NTFS von Haus aus die Möglichkeit, Dateien komfortabel, d.h. in Echtzeit und für den Nutzer transparent, zu ver- und entschlüssen.

Soweit mir bekannt, unterstützt der WHS dieses aber nicht.
Außerdem sind sich die Securityexperten (und hier meine ich zur Abwechslung mal tatsächliche Experten) immernoch nicht einig darüber, wie sicher EFS denn nun wirklich ist.

Und an dieser Stelle fasse ich wieder zusammen:

Hab schon alle Administrator benutzerkontos auf meine Pc deaktiviert. Das ist ja ein Backdoor von MS.
....
Jeder weiss doch das MS doch nur spionieren will!

Ja klar.
MS hat ja auch ein wahnsinniges Interesse daran an so hochwichtige Daten wie z.B. Filme von Disney , oder komplette mp3-, Video-, Spiele-, Pornosammlungen usw. von Privatrechnern zu kommen...
Schon klar...

[Ironie an]
Den Jungs und Mädels von MS wird ja auch kaum über die Schulter geguckt von diversen staatlichen und öffentlichen Institutionen, was das Thema Datenschutz betrifft....
[Ironie aus]

* Eskalationen im Tonfall entfernt * / OE

[HKLange]

Moin!

Was hat denn der genommen? Ich will das auch!

Cu,
Holger

[Kay]

ohje was geht denn hier ab

wenn ich einen wunsch äußern darf close this thread

so persöhnliche anfeindungen müssen doch nicht sein
also alle zurück auf null ,alles vorgefallene vergessen und bitte auf sachlicher ebene neu anfangen

[sTunTe]

@servicefun:

So Kollege.
Da hört bei mir der Spaß auf!
Wortspielereien bezüglich meines Nicks, der sich aus den Anfangsbuchstaben meines realen Nachnamen ergibt, fasse ich persönlich auf.
Solche "Scherze" sind in der Grundschule schon nach hinten losgegangen.
Und die Leute hatten damals schon einen höheren Interlekt als Du.
Sieh zu dass Du die Betreffzeile Deines letzten Posts änderst, Du Honk!