Du postest normalerweise im Heise-Forum?
--
"The more prohibitions there are, The poorer the people will be" -- Lao Tse

Leider funktioniert diese Art von Polemik nur allzugut. Der Durchschnittsuser denkt sich immer, wenn es nur diese bösen Viren-Autoren nicht gäbe, gäbe es gar kein Sicherheitsproblem.

Dass es noch zahlreiche andere Interessenten an sog. Malware gibt (Industriespionage, Spionage, Marktforscher, ...), wird immer wieder vergessen. Das FBI-Programm, das jeden Tastendruck protokolliert, um an die Passwörter von Verbrechern ranzukommen, ist nur ein Beispiel. Eigentlich müsste man den Virenschreibern dankbar sein, dass sie die vorhandenen Sicherheitslücken immer wieder offenlegen.

Die erste Stufe zur Sicherheit wäre so einfach:

• Keine Services laufen lassen, die man nicht wirklich benötigt. Und vor allem nicht gleich ans Internet anbieten.
• Keine Programme, die von aussen kommen, automatisch ausführen. Das geht von Active-X zu Java, beinhaltet eigentlich auch Java-Script oder Macromedia Flash. Eine Rückfrage ist das absolute Minimum.
• Auf gar keinen Fall mit Adminrechten (Administrator/root) surfen (oder andere Netzclients benutzen). Wegen Verletzung dieser Regel gibt es überhaupt die Dialler- Problematik.

In diesem Zusammenhang stimmt mich die Aktion von Telia positiv, die IP von von Trojanern übernommenen und deshalb spammenden Rechnern einfach sperren. Die Verantwortung für das offene Internet liegt bei jedem Beteiligten.