Bissinger's Blog » Internet

IRBI – Online-Sicherheitstraining von Microsoft und der LMU

Manuel Bissinger — Sun, 05 Oct 2008 12:57:50 +0000

Microsoft und die LMU München (Ludwig-Maximilians-Universität) haben mit dem Projekt IRBI (Internet Risk Behaviour Index) ein Online-Sicherheits-Training in die Welt gerufen, das Anwendern die Möglichkeit bietet, die täglichen Gefahren im Internet zu erkennen und mit diesen auch richtig umzugehen. Das Projekt umfasst derzeitg alle bekannten und auch seltene Gefahren und soll in Zukunft von Microsoft auf dem laufenden gehalten werden. Der Nutzer hat die Gelegenheit, in einer Art virtuellem System auf diverse Gefahrensituationen zu reagieren, ohne sein System wirklich in Gefahr zu bringen. Für jede “richtige” Reaktion gibt es einen Punkt, der dann als Index hochgezählt wird. Je höher die Punktzahl zum schluss ist, desto besser erkennt und reagiert man auf die täglichen Internet-Gefahren.

Zum technischen Hintergrund sei erwähnt, dass das Projekt (wie soll es auch anders sein) auf der Silverlight-Plattform von Microsoft basiert. Bei einem ersen Test von mir, nach der Installation von Silverlight 2, ist die Seite leider nur im Internet-Explorer lauffähig. Opera 9.5 und Firefox 3 verweigern hier leider ihren Dienst, trotz der Meldung, dass das PlugIn aktiviert ist. Nach einem Artikel aus dem MSDN-Blog von Ronan Geraghty zu urteilen liegt der Fehler in der Umsetzung der js-Datei von Silverlight. Erst das Anpassen der Silverlight-Anwendung per Silverlight 2 SDK würde den Fehler beheben. Somit bleibt jetzt entweder zu hoffen, dass die Entwickler das Projekt bald überarbeiten, oder man nutzt eben den Internet-Explorer.

Die Gefahren-Quellen des Projekts reichen von Phishing-Seiten über SPAM-Mails bis hin zu Viren und Trojanern, die man sich über Websites, Mails oder Chat-Partner einfangen kann.

Das Projekt ist auf jeden Fall eine schöne Art, Internet-Usern das Thema Internet-Sicherheit etwas näher zu bringen. Ein klein wenig Ahnung vom PC bzw. speziell Windows (XP) sollte man jedoch mitbringen, um die verschiedenen Symbole (wie z.B. das einer fehlerhaften Netzwerkverbindung) zu erkennen und auch deuten zu können. Absolute Einsteiger sind sicherlich überfordert. Jedoch empfiehlt es sich meiner Meinung nach sehr, ein solches Training gemeinsam mit einem erfahrenen User durchzuspielen.

Ebenfalls ausführliche Artikel findet man bei dotnet.de und heise.de.

VoIP-Einführung mit Gefährdungsanalyse

Manuel Bissinger — Thu, 29 May 2008 09:02:38 +0000

Aktuell bietet das BSI (Bundesamt für Sicherheit in der Informationstechnik) einen kleinen Leitfaden zum Thema Voice over IP als eBook an. Gerade für Einsteiger in diese Art der Telekommunikation bzw. auch für Entscheidungsträger in Unternehmen bietet sich diese Lektüre von nur 19 Seiten an. Es werden in leicht verständlicher Sprache einige Begrifflichkeiten, wie Jitter oder Latenz, aufgegriffen und erläutert. Abschließend findet man eine Gefährdungsanalyse sowie Empfehlungen für geeignete Maßnahmen.

Als umfassendes und vor allem technisches Gesamtwerk ist bei den 19 Seiten, inkl. Cover und Inhaltsverzeichnis, nicht zu denken. Dennoch bietet es einen kurzen, schnellen und auch leicht verständlichen Überblick, auch für nicht-IT’ler.

Alice und die Fritz!Box

Manuel Bissinger — Fri, 28 Mar 2008 20:33:19 +0000

Der ISP (Internet Service Provider) Alice bietet seit eh und je schon seine schicken Siemens- oder Sphairon Turbolink IAD-Modems an. Ja richtig, Modem. Das schöne ist, dass es “eigentlich” vollwertige Router sind. Diese werden allerdings von Alice so dermaßen Rückkonfiguriert, dass am Ende nur noch ein fest voreingestelltes Modem übrig bleibt. Dieses besitzt in der aktuellen Variante zwar einen integrierten Splitter (der nicht wirklich schlecht ist) und vier LAN-Ports, allerdings keine vollwertigen Router-Funktionen. So fehlt z.B. eine integrierte Firewall oder die Möglichkeit für Portforwarding. Generell gibt es keine Möglichkeit, auf die Geräte zuzugreifen, da bspw. ein WebIf komplett fehlt. Bei älteren Firmware-Versionen soll dieses zwar noch vorhanden gewesen sein, oder bei der WLAN-Variante (zum Konfigurieren des WLAN), aber wer will schon downgraden?

Viele sehen in diesen Mängeln eine Einschränkung, die andere Router nicht haben. So z.B. die FritzBox von AVM. Sie liegt bei vielen Providern im Angebot kostenlos schon mit dabei und nach einem Providerwechsel sitzt man auf einer ungenutzen Box. Der Gedanke liegt also nahe, die FritzBox anstelle des Turbolink IAD einzusetzen. Schließlich bietet die FritzBox ja extrem viele Einstellmöglichkeiten. Die Einstellung für den Internet-Zugang ist schnell getätigt. Man kopiert sich einfach den Benutzername und das Kennwort aus seinen Alice-Unterlagen in die entsprechenden Felder und schon sollte der Zugang zum Internet stehen. Schwieriger sieht es da mit der Telefonie-Unterstützung aus. Doch auch hier kann Abhilfe geschaffen werden.

Alice verbindet seine Kunden entweder als Reseller über eine Telekom-Leitung oder als Vollanschluss über VoIP. In jedem Fall jedoch per VoIP. Problem hierbier ist, dass ein extra Anmelde-Server für jeden dieser Anschlüsse existiert und genutzt werden muss. Im IAD sind diese schon hinterlegt, in der FritzBox nicht. Um diese eintragen zu können muss man einen sog. PVC einrichten. Die FritzBox in gebrandeter Form, wie sie z.B. von 1&1 ausgeliefert wird, bietet diese Funktion leider nicht an. Auf relativ sichere Art und Weise kann man sich bei “The Construct” ein Pseudo-Image erstellen. Damit lässt sich bei der Box das Branding aufheben. Dieses wird wie ein normales Firmware-Upgrade in die Box geladen. Die alten Einstellungen bleiben dabei erhalten. Vorher sollte man sich allerdings mit dem Recovery-Tool von AVM absichern. Damit lassen sich die Grundeinstellungen wiederherstellen, wobei natürlich alle Einstellungen verloren gehen. Man muss hier sein FritzBox-Modell auswählen, danach auf “x_misc” und “deutsch” klicken, um zur Recovery.exe zu gelangen. Diese sollte man sich herunterladen um bei Bedarf gemäß der Anleitung die Wiederherstellung vorzunehmen.

Und so müssen die Einstellungen beim Pseudo-Image-Generator gesetzt werden:

Firmware-Version eintragen (wenn möglich die Box vorher noch mit der aktuellsten von AVM flashen)
Ich möchte einen oder mehrere Mods installieren
Branding ändern
Optional können hier noch andere Haken gesetzt werden. Man sollte allerdings wissen, was man tut.
Ich möchte bereits installierte Mods nicht behalten
Branding auf diesen Wert ändern: AVM (sollte immer klappen)

Nun ist man im besitz eines geeigneten Pseudo-Image, dass über die Upgrade-Funktion der FritzBox hochgeladen wird. Danach sollte auf der Übersichtsseite ein Text wie “In Ihrer FRITZ!Box wurden vom Hersteller nicht unterstützte Änderungen durchgeführt. Weitere Informationen.” zu lesen sein. Um vollends zu überprüfen, ob man nun im Besitz einer entbrandeten FritzBox ist, klickt man sich in der Web-Oberfläche über:

Einstellungen -> Telefonie -> Internettelefonie zum Reiter “Erweiterte Einstellungen”

Taucht hier jetzt das Feld “weitere Verbindung für die Internettelefonie über DSL nutzen (PVC)” auf ist das schon die halbe Miete.

Folgende Einstellungen müssen hier vorgenommen werden:

[x] weitere Verbindung für die Internettelefonie über DSL nutzen (PVC)
[x] Ich habe Zugangsdaten erhalten
Benutzername: 1234567890-ABCDEF@alice‐voip.de (bei einem Vollanschluss, also Nur-Alice)
Benutzername: 1234567890-ABCDEF@alice‐voip2.de (bei einem Resale-Anschluss, also z.B. Alice+Telekom)
1234567890 entspricht der Seriennummer des Sphairon IAD (Aufkleber unterhalb des Strichcodes, ohne /)
ABCDEF entspricht den ersten 6 Stellen der MAC-Adresse auf dem Sphairon IAD
Passwort: Aktivierungspin
VPI: 1
VCI: 35 (bei Vollanschluss)
VCI: 32 (bei Resale-Anschluss)
[x] PPPoE
bei Resale-Anschluss zusätzlich unter Einstellungen -> Internet -> Zugangsdaten
- [x] Alle ATM‐Einstellungen automatisch erkennen

Unter dem Reiter “Internetrufnummern” müssen jetzt alle Einstellungen für eine neue Nummer vorgenommen werden:

[x] Internetrufnummer verwenden
Internettelefonie‐Anbieter: Anderer Anbieter
Internetrufnummer: Rufnummer ohne Vorwahl (z.B. 123456)
Benutzername: Internet Rufnummer mit Vorwahl (z.B. 09876123456)
Kennwort: Internet Rufnummer mit Vorwahl (z.B. 09876123456)
Registrar: registrar01.sip.alice‐voip.de

Nach einer Weile wird die Rufnummer registriert und im Ereignisprotokoll tauchen auch keine Fehler mehr auf.

In vielen Foren gibt es ähnliche Anleitungen, die meist entweder das entbranden nicht beschreiben oder generell sagen, dass es nicht möglich ist. Meine Erfahrung ist, dass es auf jeden Fall bei jeder FritzBox so funktioniert, wie ich es hier beschrieben habe. Erst den Router entbranden, dann die Einstellungen vornehmen. Sollte jemand etwas falsch machen oder Probleme mit dem telefonieren bekommen, kann er sich ab sofort leider nicht mehr bei Alice melden. Diese supporten schließlich nur ihre Siemens- oder Sphairon-Modems. Aber gerade bei einer solchen Aktion wie dem entbranden bzw. dem eigenhändigen ändern der Firmware sollte jeder wissen was er da tut und sich in soweit auskennen, dass er zumindest Bastel- und Troubleshooting-Routine hat.

Online-Office und Online-Bildbearbeitung

Manuel Bissinger — Wed, 05 Mar 2008 15:43:37 +0000

Heutzutage gehört es ja mittlerweile fast zum Standard, seine Texte und Tabellen im Internet zu erstellen und auch dort gleich abzuspeichern. Google macht es mit seinem Online-Office-Paket seit einiger Zeit schon vor. Insgesamt bietet der wohl größte Spionier-Dienst folgende Produkte an:

Praktisch sind solche Dienste allemal, da sie von überall und jederzeit nutzbar sind. Eben so lange man einen Internetanschluss zur Verfügung hat. Browser-Plugins wie z.B. Gears von Google oder das Programm “Windows Live Writer” bieten allerdings auch die Möglichkeit, offline an seinen Daten zu arbeiten. Bei wieder vorhandener Internetanbindung werden die Datenbestände synchronisiert und somit auf den neusten Stand gebracht.

Was jedoch noch fehlt, zumindest vom BigBrother-Unternehmen, ist eine Online-Bildbearbeitung. Google bietet zwar mit Picasa einen Fotomanager an, wer jedoch unterwegs auf die schnelle mal diverse Grundfunktionen eines leider nicht installierten, unbekannten oder komplizierten Bildbearbeitungssoftware benötigt, kommt hier nicht weiter.

Abhilfe schaffen hier einige im Internet verfügbare Tools, die i.d.R. viele Grundfunktionen, wie das Einstellen oder Ändern der Helligkeit, des Kontrasts oder der Größe beherrschen. Die Tools basieren auf unterschiedlichen Programmiersprachen, wie Java, JavaScript, Ajax, ASP.NET oder Flash. Mal schaun, wann die ersten Tools mit Adobes Flex oder Microsofts Silverlight kommen. Hier mal ein paar interessante Webseiten:

Laut Golem soll selbst Adobe an einer Online-Photoshop-Version arbeiten. Wann und ob diese kommen wird, ich weiß es nicht.

Sicherlich gibt es noch viel mehr Tools im Netz, mit denen man gut, schnell und komfortabel seine Bilder bearbeiten kann. Einige der o.g. Programme bieten vom Look&Feel-Verhalten und auch von den Funktionen her Ähnlichkeiten zu Programmen wie Gimp, Picasa oder sogar Adobes Photoshop. Jedes der o.g. Tools habe ich kurz durchgetestet, um mir einen kleinen Überblick zu verschaffen. Qualitativ hochwertige Webseiten sind z.B. Picnik, Pixenate (PXN8), Snipshot, Cellsea, das Online Photo Tool, Splashup, FotoFlexer, NetImager Demo und NexImage. Der Rest ist meiner Meinung nach nur zum spielen oder ausprobieren gut. Kostenlos sind die WebTools alle. Für zusätzliche Funktionen, wie z.B. das Bearbeiten von RAW-Bildern, benötigt man normalerweise einen Pro- oder Premium-Account, der etwas kostet.

Wen die einzelnen Unterschiede interessieren, findet bei Smiley Cat Web Design eine tabellarische Übersicht der meisten hier genannten Tools.

Blogs wie das der Medienpädagogik-Praxis, von Markus Baersch, das Webmaster-Blog, das Blog von Internet Professional oder Seiten wie Golem berichten ebenfalls immer wieder über Erfahrungen oder Neuigkeiten in diesem Bereich.

Ich persönliche empfinde die Programme Cellsea, Splashup, Snipshot, FotoFlexer und NexImage als extrem angenehm im Handling und speziell in dieser Kategorie recht professionell und ausgereift.

Verrücktes ICQ

Manuel Bissinger — Fri, 15 Feb 2008 21:38:01 +0000

Mein Lieblings-Instant-Messenger ICQ konnte mich mal wieder von leicht verwirrenden Einstellungen überzeugen. Normalerweise geht man davon aus, dass man generell alles in den Einstellungen eines Programms einrichten und einstellen kann. Und wenn ich aus Versehen mal eine ungewollte Tastenkombination drücke, findet man sicherlich in den Einstellungen oder Optionen eine Möglichkeit, das ganze wieder Rückgängig zu machen.

Nicht so bei ICQ. Es gibt die schöne, wenn auch vllt sinnlose Funktion, den Text von Links nach Rechts oder umgekehrt zu schreiben. Unsere asiatischen Mitbürgern sei’s gegönnt.

Nur kommt man aus versehen auf die Tasten “Strg + Shift” auf der linken bzw. rechten Seite der Leertaste, springt der Cursor an den linken bzw. rechten Rand des Nachrichtenfensters. Toll nur, wenn man diese Tastenkombination nicht kennt und die Einstellungen einfach mal ignoriert werden.

Also hier der Tipp für alle:
Sollte der Cursor im Nachrichtenfenster mal auf der rechten Seite hängen und der Text auch rechts angezeigt werden, einfach mal die linke STRG- und SHIFT-Taste drücken.

PS: Das mit Lieblings-IM war ironisch… ich werde von meinem freien IM nicht so schnell wechseln