Netbios bzw. Datei & Drucker Freigaben/ Windows Netzwerk SICHER konfigurieren

1.) Möglichkeit: Bindung des DFÜ Netzwerkes deaktivieren

In die "Systemsteuerung" gehen, dort auf das "Netzwerk"-Icon klicken und nachsehen, ob die "Datei- und Druckerfreigabe" aktiviert ist. In der höchsten Sicherheitsstufe (kein lokales Netzwerk angeschlossen) sollte sie nicht installiert sein und sich nicht aktivieren lassen. Ist der gleichnamige Button dort vorhanden aber nicht anklickbar (grau), dann ist diese Verwundbarkeit soweit geschützt.

Falls ein Netzwerk besteht sollte als Mindestsicherheit auf jeden Fall bei Zugriff auf Freigabeebene (Standard) jede Freigabe mit Kennwörtern versehen und die obige Bindung des TCP/IP -> DFÜ Adapter an die Datei- und Druckerfreigabe für Microsoft-Netzwerke entfernt werden. (Möglichst auch noch Client für-Netzwerke)

Ein weiterer Tipp für die Netwerksicherheit ist, unter Systemsteuerung -> Netzwerk -> Konfiguration die veralteten IPX/SPX Protokolle zu entfernen, falls diese vorhanden sind. Diese Protokolle werden eigentlich nur noch von sehr alten Netzwerkkarten verwendet.

- Eine sehr ausführliche und bebilderte Anleitung von Symantec auf deutsch findest du [->hier]

- Ebenfalls eine kurze bebilderte Anleitung auf deutsch gibt es [-> hier]

2.) Möglichkeit: Netzwerk deaktivieren /deinstallieren

Tip: Wer mit der gefährlichen "Datei- und Druckerfreigabe" kurzen Prozeß machen möchte, braucht im "Windows/System"-Verzeichnis nur die Datei mit dem Namen Vnbt.386 umzubenennen und Windows neu zu starten.

3.) Möglichkeit: Eburger vereinfacht Sicherheitskonfigurationen (ACHTUNG! nur für erfahrende Anwender!)

Bei Eburger handelt sich dabei um ein kleines MS-DOS-Programm, das die Konfiguration sicherheitsrelevanter Windows-Funktionen erleichtert. Diese Batch-Datei von Eric L. Howes an der University of Illinois wurde vor kurzem in der Shieldsup-Newsgroup vorgestellt und allgemein für brauchbar befunden.
Es ermöglicht das aktivieren & deaktivieren folgender Einstellungen

- NetBIOS Over TCP/IP (Datei- und Druckerfreigabe)
- Microsoft DCOM
- Microsoft Jet security
- Microsoft WS (Windows Script)
- BHO's (Browser Helper Objects)
- HOSTS-Dateien

Eburger funktioniert mit Windows 9x (95, 98, 98SE, ME), Windows NT 4.0 & Windows 2000.

Download

Homepage von Eburger