Information Security Bulletin
November 1999
Inhalt
MALWARE
Vom Umgang mit Trojanern
Seite 15
Computerviren
Die heutige Situation sowie Zukunftstrends, Fragen und
Probleme
Seite 23
Malware unter Linux
Ein Ausblick in die Zukunft
Seite 33
NT SICHERHEIT
Absicherung eines NT Web-Servers
Seite 35
SECURITY POLICIES
Genehmigung für Intranet-Transfers unumgänglich
Seite 39
STROMVERSORGUNG
Die richtige USV-Strategie bringt gravierende Vorteile
Seite 41
RUBRIKEN
Editorial
Seite 3
News
Seite 5
Aktuelle Sicherheitshinweise
Seite 45
Neue Bücher
Seite 47
Inserentenverzeichnis
Seite 48
Editorial
Ein herzliches Willkommen!
Es ist uns ein großes Vergnügen Sie zur ersten deutschsprachigen Ausgabe des Information Security Bulletin zu begrüßen und wir hoffen, dass Ihnen das Lesen genauso viel Freude bereitet wie es uns viel Spass machte diese Ausgabe zu gestalten.
Für diejenigen, die das Information Security Bulletin zum ersten Mal lesen, möchten wir Sie hier kurz mit einigen Fakten vertraut machen:
Unsere Zeitschrift, in Fachkreisen kurz ISB genannt,
wird fast ausschließlich von hochrangigen
IT-Sicherheitsspezialisten und Akademikern großer
privater und öffentlicher Organisationen gelesen. Die Zeitschrift
besitzt eine weltweite Leserschaft mit Abonnenten in fast 50 Ländern
der Erde.
Weiterhin zählt das ISB einige der bekanntesten
Persönlichkeiten des Fachs zu seinen Autoren, wie u.a. Eugene Schultz
(Chefredaktuer der internationalen Ausgabe), Phil Venables (IT Security
Manager der Deutschen Bank), der Kryptologe Bruce Schneier, der
Gründer und Leiter des Virus Test Centre der Universität Hamburg, Professor
Klaus Brunnstein, den für seine Information Security
Richtlinien bekannt gewordenen Charles Cresson Wood und den Firewall-
Spezialisten Marcus Ranum.
Selbstverständlich sind da auch noch viele andere Autoren, die meisten erfahrene Praktiker im Bereich der IT-Sicherheit, die Ihnen mit praktischen Informationen helfen wollen. Denn dies ist das Ziel, welches wir mit ISB erreichen wollen - eine direkte und sofortige Hilfe für Datensicherheitsspezialisten in den Unternehmen. Das ISB ist eine technische Zeitschrift, zwar oftmals etwas Abstrakt, aber niemals ohne Verbindung zu den Themen und Problemen die uns als Datensicherheitsspezialisten in dieser "feindlichen" Welt beschäftigen.
Dies führt mich zu einem anderen sehr wichtigen Prinzip in unserem Versuch das Information Security Bulletin zu machen. Der Herausgeber, CHI Publishing Ltd, ist unabhängig. Kein Inserent, egal wie groß oder auch machtvoll, hat die Möglichkeit auch nur eine Zeile des redaktionellen Inhalts der Zeitschrift zu kaufen. Denn das ISB hat nur eine Zielsetzung: Der Leserschaft zu dienen. Wir haben keine geheimen Zielsetzungen und kolportieren auch nicht die Meinung anderer.
Obwohl auch übersetzte Texte zum Einsatz kommen (genauso wie wir auch viele übersetzte Texte in der internationalen Ausgabe veröffentlichen, die im Original in deutscher Sprache geschrieben wurden)ist die deutsche Ausgabe des ISB nicht einfach eine Übersetzung der internationalen Ausgabe. Unsere Zeitschrift wird unter einer mitteleuropäischen Perspektive geschrieben und zusammengestellt. Der Redakteur des deutschsprachigen ISB ist der bekannte deutsche Sicherheitsspezialist Howard Fuhs.
Wir sind uns sicher, dass Sie das International Security Bulletin schätzen werden und Ihnen, den deutschsprachigen Sicherheitsspezialisten und Firmen im Datensicherheitsbereich, weiterhelfen, Anregungen geben und von Nutzen sein werden.
Niels J. Bjergstrom
Managing Editor
Impressum
Redaktion
ISB Deutschland
Howard Fuhs
Rathenauplatz 12
65203 Wiesbaden
Tel: 0611 6098405
e-mail: hfuhs@chi-publishing.com
Herausgeber
Niels J. Bjergstrom
e-mail: njb@chi-publishing.com
Chefredaktion
Howard Fuhs
e-mail: hfuhs@chi-publishing.com
Copyright-Hinweis
Information Security Bulletin, ©1999 CHI Publishing Ltd.
Kein Teil dieser Publikation darf ohne ausdrückliche schriftliche
Genehmigung des Verlags in irgendeiner Form reproduziert oder unter
Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder
verbreitet werden.
Die Umschlagillustration wurde von Robert Tinney, Washington, Louisiana, USA, angefertigt.
Information Security Bulletin (ISB) ist eine Publikation von CHI-Publishing Ltd