Hallo,

ein kleiner Hilferuf:
wie einfach ist es für böse Leute, meine IP-Adresse zu mißbrauchen (irgenwelche illegale Machenschaften…)?
Mir wird unterstellt, an einem bestimmten Tag mit einer bestimmten IP-Adresse etwas in einem Forum gepostet zu haben.
Ich war das aber nicht. Wie einfach ist das, so etwas zu »faken«?
Es ist Ernst.
Danke für Eure Ratschläge.

der_seppel

Hier meine Tipps, um sich vor technischen Problemen zu schützen:

- Router, statt DSL-Modem nutzen und NAT aktivieren
-- Portfilter auf Router aktivieren
--- Nur Pakete von inside nach outside durchlassen, wenn sie von bekannten inside Adressen kommen
--- Grundsätzlich alle nicht erforderlichen Ports deaktivieren

- Firewall auf allen lokalen Maschinen aktivieren
-- Seriöse Portscan Dienste nutzen, um offene Ports zu erkennen, um Gefahren von outside nach inside zu erkennen

- Vor Freischaltung eines Webservers auf einem lokalen PC, diesen sichern
--- Die Standardinstalltion von z.B. MAMP ist latent gefährdet

- P2P tools nicht installieren
-- Falls doch, dann sharing der eigenen Dateien installieren

- Bei Betrieb von Web-Anwendungen sämtliche Bug Mailinglisten lesen und alle Security Patches einspielen

More to follow. Ich werde wohl mal einen Artikel zum Thema schreiben...

rupa<br>
Diese Sicht der Dinge ist so nicht richtig. Es gibt gute Gründe, Dienste wie AN.ON zu nutzen, ohne dass Benutzer problematische oder kriminelle Dinge tun.

Dass jemand, der problematische Dinge tut, diese immer anonym zu tun versucht, ist fraglos.

Deshalb ist der Wunsch nach Anonymität an sich grundsätzlich aber keinesfalls verwerflich oder automatisch als bedenklich zu bezeichnen.

Im weiteren Sinne dient auch unsere Datenschutzgesetzgebung diesem Ziel.

der_seppel<br>
Nein, so einfach ist das nicht möglich, jedenfalls nicht einfach mit einem anon-proxy.

Ein Anwender müsste das Programm des anon-proxies schon hacken und dann auch noch bestimmte Netzwerkkonstellationen vorfinden.

Übrigens geht der Trend bei Angriffen von Netzwerk-orientierten Attacken hin zu Anwendungs-orientierten Angriffen. Anwendungen haben weit mehr Probleme als Netzwerkprotokolle - einfach weil es sehr viele Anwendungen gibt.

rupa<br>
Wenn man explizit jedwedes Bezugssystem (sprich technische Machbarkeit) wegdefiniert, verliert man leider die Möglichkeit, Dinge überhaupt einschätzen und bewerten zu können.

Selbstverständlich ist 'Geht nicht, gibt's nicht' falsch. Vielmehr gilt: Mache Dinge gehen sicher, andere Dinge gehen gar nicht und bestimmte Dinge könnten möglicherweise gehen.

Eine so simple Aussage der Art 'Geht nicht, gibt's nicht' verunsichert die Leser dieses Threads und ist in dieser Einfachheit nicht richtig. Falls Du mehr weisst, dann nenne bitte Quellen, die wir verifizieren können.

Mein Kernaussage bleibt: Es wäre extrem schwierig den besagten Forums-
Eintrag ohne das Hinterlassen von Spuren zu fälschen. Sämtliche Erklärungversuche gelingen nur mit sehr vielen technischen Einschränkungen.