ICQ und Sicherheit?

[Quintus14]

Servus@all,

ich hab' mich aus Sicherheitsgründen bis jetzt immer geweigert, ICQ u.ä. meinen Kindern zu installieren. Heute endeckte ich auf dem PC meiner halbwüchsigen Tochter, dass sie sich ICQ selbst installiert hat (sonst kommt sie mit jedem Installations-Schei* immer zu mir).

Ich bekam sofort einen dicken Hals .... und hab' ihr ICQ umgehend runter geschmissen und eine Predigt los gelassen...

Jetzt interessieren mich 2 Dinge:

• Warum hat ICQ überhaupt (teilweise) gefunzt (zumindest bis der Router aufgrund des Timelimits zu gemacht hat), obwohl unser LAN hinter Router + Linux-Server mit Shorewall versteckt ist und auf jeder WS zusätzlich noch NIS läuft?
• Wie ist die (Un-)Sicherheitslage nun wirklich einzustufen?

Ich hab' natürlich gegoogelt - es gibt viele alte Beiträge, die auf Sicherheitsmängel hinaus laufen. Angeblich gab's auch haarsträubende Zeitungsartikel - aber richtig Griffiges las ich nicht über Sicherheitsprobleme (jedenfalls nicht neueren Datums). Ich fand auch keinen Beitrag "mir ist durch ICQ Schaden entstanden".

Also: hab' ich zu Recht Bedenken?

Thx, Quintus


P.S.: meine Tochter ist als Administrator angemeldet, weil einige Programme als beschränkter Benutzer nicht richtig wollten...

[pc.net]

AFAIK kann ICQ auch über den http-port (80) kommunizieren ...

[FordPrefect]

Hey Du hast mir meinen Thread weggenommen
Wollte eben zu diesem Thema auch einen Thread eröffnen, da ich leider auch nichts gefunden habe. Ich hoffe es gibt viele Antworten die meine Bedenken gegen ICQ zerstreuen.
lg Peter

[_m3]

Wie definiert ihr "Sicherheit"?

[FordPrefect]

Nun ja wie sicher ist es im Bezug gegen einschleusen von Viren und Trojanern.
Das man mit Hilfe von ICQ die IP rausfinden kann weiß ich, das kann man aber auf anderen Wegen auch.
Also wie sicher ist es gegenüber diesen Dingen?
lg Peter

[Quintus14]

Original geschrieben von _m3
Wie definiert ihr "Sicherheit"?

Meinereiner möchte halt nicht, dass

• sich irgendwer von außen im Rechner umschauen kann,
• und nachdem auf dem Rechner Zugriffsmöglichkeit auf den zentralen Datenserver besteht, soll ein Außenstehender natürlich schon gar nicht dort hin (Laufwerksbuchstabe sowieso) gelangen - es sind beispielsweise die Buchhaltungsdaten drauf.
• Man soll sich durch ICQ nicht mehr bzw. leichter Probleme (Viren, Backdoor-/Dialer-Geschichten etc.) einfangen können, als mit Email.

Nachdem ich meine Familie sicherheitsmäßig zu Mozilla/Firefox verknackt (und den IE abgedreht) hab, sollte ICQ den vorhandenen Sicherheitslevel nicht unterwandern - wär' ja blöd, wenn man einerseits den Sicherheitslevel versucht zu erhöhen und dann mit ICQ vielleicht ein anderes Scheunentor aufmacht.

Btwy: Man soll ja nicht als Administrator arbeiten, heißt's immer. Wenn ich nun meine Tochter von "Administrator" auf "08/15-Benutzer" zurückstufe - welche Probs erwarten einen da üblicherweise? Und was mach' ich notfalls dagegen? *)

MfG
Quintus


*) Ich hab' ihr seinerzeit den Administrator-Status gegeben, weil Feurio! irgendwelche Probs gemacht hat (um die ich mich nicht weiter kümmern wollte...)

[peseidl]

Original geschrieben von Quintus14
Meinereiner möchte halt nicht, dass[list][*]und nachdem auf dem Rechner Zugriffsmöglichkeit auf den zentralen Datenserver besteht, soll ein Außenstehender natürlich schon gar nicht dort hin (Laufwerksbuchstabe sowieso) gelangen - es sind beispielsweise die Buchhaltungsdaten drauf.

Also, ich habe meinen Kindern einen eigenen "Spiel-PC" hingestellt
Ich hatte es nämlich satt, andauernd mit irgendwelchen Downloads wie anderen Mauscursorn, Spielen, o.ä. rumzukämpfen

Jetzt haben sie eine eigene Kiste. Auf der können sie (fast) alles machen ohne großen Schaden anzurichten
mfg Peter

[Quintus14]

Original geschrieben von peseidl
Jetzt haben sie eine eigene Kiste.

@ Peter:

Die Kids haben eh ihre eigenen Kisten - wir legen aber unsere Daten halt am gemeinsamen Linux-Server ab, damit ich nur 1 x was sichern muss. Das hat natürlich den Nachteil, dass alle Daten von allen Rechnern theoretisch erreichbar wären.

Natürlich könnt' ich da die Zugriffsberechtigungen und Benutzerrechte ziemlich beschränken - aber auf der anderen Seite ist das ja oft hinderlich. Ich dachte mir halt, weil ich 2 Mädels hab', dass bei denen der Forschungsdrang nicht so ausgeprägt wäre, wie bei Buben...

Wir haben es aber heute wieder geklärt, dass in Zukunft nur in Absprache mit mir etwas installiert wird...

MfG, Quintus

[eAnic]

Und ich würde ihnen trotzdem die Admin Rechte entziehen; alleine schon aus Sicherheitsgründen.
Allfällige Probleme mit gewissen Programmen lassen sich dadurch umgehen, indem man sie als Administrator startet.

[Quintus14]

Original geschrieben von eAnic
Und ich würde ihnen trotzdem die Admin Rechte entziehen; alleine schon aus Sicherheitsgründen.

Ja, das werd' ich wohl tun.

Allfällige Probleme mit gewissen Programmen lassen sich dadurch umgehen, indem man sie als Administrator startet.

Ich nehme an, dazu ist im Starter Verknüpfung / erweitert / "Unter anderen Anmeldeinformationen ausführen" dienlich.

---------


Peter & ich haben nun weiter oben den Begriff "Sicherheit" spezifiziert - gibt's jetzt Input zum Thema ICQ vs. Sicherheit?

Thx, Quintus