Der sichere Internet PC (Windows)

Moin Kinders.

Was braucht ein sicherer PC und wie muß er eingestellt sein.
Auf gehts ihr Nerds

-Router mit Hardware Firewall ist eine gute Basis
-Virenscanner der regelmäßig Updates bekommt
-Windows Login mit Passwort, kein automatisches Einlogen
-Man benutzt NICHT den Adminstrator-Account sondern einen kastrierten Gast-Account. Das ist ein Allheilmittel.
-Freitags um 20 Uhr lässt man Norton Antivirus in Ruhe seine Arbeit tun vorausgesetzt man hat es
-Regelmäßig Anti Spyware Tools durchlaufen lassen
-Nicht auf alles Klicken was blinkt
-Regestrycleaner können auch nicht schaden

Und jetzt seid ihr drann.

Aktuelle Windowsupdates

Die aktuellen Windowsupdates fiehlen mir auch sofort noch ein

Ich verwende bei mir immer sichere Passwörter in der Hoffnung, dass es hilft. Also mindestens 10 Zeichen, Buchstaben,Zahlen, keine Bedeutung *G*

Mein Server hat sogar ein 23stelliges Passwort

XP Antispy habe ich noch vergessen, am besten nach jedem Windowsupdate
Alternative Browser und Mailprogramme, wobei sich hier die Geister scheiden.
Trotzdem kann man sagen das weniger verbreitete Software sicherer ist, da sich ein Angrif nicht lohnen würde. Die meisten Viren und Co, gehen auf die Sicherheitslücken der Großen.

Öfters mal formatieren um lästige adware, die man nicht richtig beseitigen kann los zu werden
außerdem alle ports schließen und keine verbindung reinlassen, sprich kein port fowarding.

also mehr oder weniger läuft das alles darauf hinaus, dass wenn man sicher sein will man kaum noch was im netz machen kann außer surfen

Dann sollte man aber nach der kompletten Installation ein Image von seiner Platte machen. Aber nur die Leute die viele Programme haben. Mit Programmen meine ich keine Games etc ...

Ich habe fast 3 Tage gebraucht um mein sch.. Email Programm zu installieren (Datenübernahme etc...)

• Router mit Hardware Firewall und nur die nötigsten Ports auf, oder sogar alle bis auf die 81 zu und nur bei Bedarf öffnen.
• Virenscanner der regelmäßig Updates bekommt und auch E-Mails und .zip scannt.
• Alphanumerische Passwörter die einer Bruteforce ordentlich arbeit machen.
• NICHT den Adminstrator-Account nutzen sondern sich ein Konto je nach Bedarf der Rechte anlegen.
• Regelmäßig Anti Spyware Tools durchlaufen lassen.
• Nicht auf alles Klicken was blinkt. WIRKLICH NICHT!
• Ja nicht mit IE browsen.
• Ja nicht Outlook EX nutzen.
• Updaten
• Servicepacks
• Immer schön Backups machen.

Sollte schon mal passen.

ha mir ist nochwas eingefallen !

Keine Anhänge von Emails öffnen, wenn ihr den Absender nicht kennt

Ich kann mich overdose nur anschliessen, nur würde ich den Port 81 auch schliessen. Ich öffne die Ports dann bei Bedarf.

Und ob sie das können! Oft richten sie sogar mehr Schaden an, als das sie Nutzen bringen.
Das sind dann die User die mit ihren PCs ankommen und sich gar nicht erklären können, warum denn bloss ihr Windows immer abstürzt bzw. gar nicht mehr startet - dabei haben sie in letzter Zeit sogar regelmässig "Müll" mit dem Wundertool Registrycleaner gelöscht

Dem kann ich nur zustimmen. Ich hab mir mal mit so einem XP-Clean Ding sämtliche Verknüpfungen geschrottet.

Jetzt nicht nur die vom Desktop auf einen Ordner, das wäre ja zu einfach. Nein, auch alle Bezüge von Programmen auf Platten. Einfach alles.

Hinterher wusste mein Rechner noch nicht mal mehr wo er das Win Verzeichnis suchen sollte.

Böse Sache so was!

Nich nur RegistryCleaner können einen PC schrotten, auch die Windows Updates, so wie bei mir. -.-

OK, sie können schaden, man sollte halt wissen was man da löscht und einen Cleaner benutzen der ein Backup macht.

@Micha: Woindows Updates können böse sein, vorallem wenn man alle aufeinmal macht.

Als ich früher noch Windows hatte, habe ich mich mit der folgenden Methode abgesichert:

• alle unnötigen Programme deinstalliert und alle unnötigen Dienste nach außen hin abgeschaltet (http://www.ntsvcfg.de/) -> unnötiger Programmcode, der Sicherheitslücken hat, wurde entfernt bzw. kann nicht angegriffen werden
• Updates für Software und Betriebssystem eingespielt
• keine für Sicherheitslücken bekannte Software benutzt, bei der die Sicherheitslücken nicht sofort gepatcht wurden (IE, Outlook, etc.)
• genau anders rum nur Software eingesetzt, der ich vertraue und bei der Sicherheitslücken relativ schnell gepatcht wurden (macht Personal Firewall sinnlos, da ja nur Programme benutzt wurden, denen ich vertraut habe)
• Benutzerrechte so weit eingeschränkt, dass ich nur noch die nötigsten Rechte zum Arbeiten hatte. Konfiguration und Installation von Software wurde dann ggf. mit dem Administrator-Konto gemacht.

Diese Liste impliziert auch, dass ich z. B. nicht alles angeklickt habe, usw. Für mich war noch ein Paketfilter auf dem zu schützenden System nicht nötig und einen Virenscanner habe ich auch nicht benutzt, da mein Sicherheitskonzept so etwas mit sehr hoher Wahrscheinlichkeit ausgeschlossen hat.

Heute benutze ich zum Glück eine Linux Distribution, die mir schon den größten Teil davon abnimmt. Software Updates können mit ein paar Klicks bzw. einem Kommando installiert werden, keine Dienste nach außen, Benutzer und Root Trennung, etc.

Habe ich nicht! :mhh:

EDIT: Machnchmal ist es ganz gut refresh zu drücken bevor man postet....