ALTE ADRESSE, NEUE ARCHITEKTUR - PDF\nDownload "WWW.UNIVIE.AC.AT ALTE ADRESSE, NEUE ARCHITEKTUR"\n1 20 ALTE ADRESSE, NEUE ARCHITEKTUR Ein neuer Webserver? Seit den Anfängen des Webauftritts der Universität Wien im Jahr 1995 wurde im Comment schon mehrmals ein neuer Webserver angekündigt. 1) Diese neuen Webserver waren jedesmal mit einer Erneuerung des Software-Standes und neuen Features verbunden (z.b. die PHP-Unterstützung seit Juni 2005), das Grundkonzept des Servers AC.AT wurde aber seit 1995 nicht wesentlich verändert. Im Großen und Ganzen hat sich dieses Konzept auch gut bewährt: Der derzeit verwendete Unix-Server ist sehr leistungsfähig und kann mehrere Millionen Anfragen pro Tag problemlos bewältigen an Spitzentagen zu Semesterbeginn sind es alles in allem an die 13 Millionen. Ein Problem dieses monolithischen Servers (siehe Abb. 1) ist allerdings eine gewisse Anfälligkeit: Der Server beherbergt mehrere Millionen HTML-Dokumente und andere Dateien, zahlreiche CGI-Skripts und PHP-Programme. Jede einzelne Seite kann Ziel einer Denial of Service-Attacke werden; Probleme durch ein einziges fehlerhaftes Programm können zu übermäßigem Ressourcenbedarf führen und dadurch den ganzen Server in Mitleidenschaft ziehen. Durch geeignete Maßnahmen kann man solche Probleme zwar eindämmen, aber nicht ganz verhindern. Auch die Software-Wartung ist auf einem so großen und komplexen System schwierig, weil jede Änderung unvorhergesehene Auswirkungen haben kann. Da der aktuelle Server demnächst an die Grenzen seiner Leistungsfähigkeit stoßen wird, ist bald wieder ein neuer Webserver erforderlich. Es wäre relativ einfach, die Hardware zu tauschen (es gibt noch wesentlich stärkere Server!), aber um die oben beschriebenen Anfälligkeiten zu beseitigen, hat sich der ZID entschlossen, stattdessen ein radikal neues Konzept von verteilten Servern einzuführen, das im Folgenden näher beschrieben wird. Das neue Server-Konzept Es gibt verschiedene Ansätze, ein verteiltes Konzept zu realisieren. Eine Möglichkeit wäre ein Cluster von Servern, die alle unter demselben Hostnamen zu erreichen sind und über ein verteiltes Filesystem alle auf dieselben Daten zugreifen. Ein Vorteil eines solchen Clusters ist die perfekte Last verteilung (Load Balancing) jede Anfrage kann von jedem beliebigen Server im Cluster beantwortet werden. Wir haben uns jedoch für eine andere Lösung entschieden: Nachdem der Webserver der Universität Wien ein historisch gewachsenes, komplexes System ist, kann eine so weit reichende Umstellung kaum auf einmal durchgeführt werden, sondern muss vielmehr schrittweise und ohne nennenswerte Unterbrechung des laufenden Betriebs erfolgen. Auch sollen möglichst wenige Änderungen von Benutzerseite erforderlich sein d.h. was bisher funktioniert hat, soll auch weiterhin funktionieren. Abb. 1: Das bisherige Konzept des Webservers der Uni Wien: Ein einzelner Server beantwortet alle Anfragen. Die Hauptbestandteile der neuen verteilten Server-Architektur sind ein Frontend und mehrere Backends: Der Frontend-Server ist von außen unter der Adresse zu erreichen und nimmt alle Anfragen der Klienten (Browser) entgegen. Auch alle virtuel len Hosts (z.b. sind auf dem Frontend-Server angesiedelt. Das Frontend beantwortet die Anfragen jedoch nicht selbst, sondern reicht sie unverändert 2) an den zuständigen Backend-Server weiter, erhält von diesem die Antwort und schickt sie an die Klienten zurück: Das Frontend ist ein so genannter transparenter Proxy. Das ist eine wenig anspruchsvolle Aufgabe, die von einem einzigen Server mühelos bewältigt werden kann; als Frontend dient daher bis auf weiteres der bisherige WWW-Server. Den Großteil der Arbeit verrichten die Back end-server: Dort befinden sich alle HTML-Dokumente und anderen Daten 3), dort werden auch alle PHP- und sons tigen Skripts ausgeführt. In der Anfangsphase gibt es nur einen Backend-Server; sobald er ausgelastet ist, kön nen problemlos weitere Server angefügt werden. Da durch ist\n2 21 diese Architektur prak tisch be liebig ska lierbar. Die Backend-Server sind von außen nicht sichtbar und durch eine Firewall vor jeglichem direkten Zu griff geschützt. Auf welchem Backend sich eine Applikation oder ein Do ku ment befindet, ist voll kom men un erheblich, weil der Host name des Back end-servers nirgends auf scheint. Deshalb ist es auch relativ leicht möglich, Applikationen von ei nem Backend auf ein anderes zu übersiedeln. Neben dem Frontend und den Backends zählen noch einige andere Server (Datenbank-, Zugangs- und Logserver) zur Server- Farm, die in ihrer Gesamtheit den neuen Webserver bildet (siehe Abb. 2). Manche dieser Server sind als virtuelle Maschinen unter VMWare implementiert. 4) Software-Ausstattung der Backend-Server Das neue Konzept mit mehreren Backend- Servern bietet auch den Vorteil, dass auf verschiedenen Servern unterschiedliche Soft ware (Betriebs system, Webserver, Applikationsserver usw.) installiert werden kann, sodass Applikationen mit beliebigen Anforderun gen unterstützt werden könnten. Für einige Anwendungen wird es spezielle Backends geben, die meisten der Backend-Server werden jedoch eine identische Standard-Ausstattung erhalten: eine LAMP-Archi tektur (Linux Apache MySQL PHP), die im Open Source-Bereich häufigste Software-Aus stattung von Webservern. Betriebssystem: Als Betriebssystem dient Redhat Enterprise Linux Server Release 5 (www.redhat.com). Webserver: Hierfür wird die neueste Version von Apache eingesetzt (http://httpd.apache.org/). Einige lokale Modifikationen der Software sorgen dafür, dass die Backends nichts davon merken, dass sie nicht direkt mit dem Klienten sprechen, sondern mit dem Front end. Das ermöglicht u.a. eine Zugriffskontrolle auf Basis der IP-Adressen der Klienten, obwohl alle Anfragen eigentlich von der IP-Adresse des Frontends kommen. PHP: Bisher stand auf dem Webserver der Universität die Version von PHP (http://at.php.net/) zur Ver fügung. Mit Ende des Jahres läuft aber der Support für die Version 4 aus. Daher wird empfohlen, PHP-Applika tionen möglichst bald auf einen Backend-Server zu über siedeln (siehe Abschnitt Migration), wo die neueste PHP-Version installiert ist. Perl: CGI-Skripts in Perl oder anderen Sprachen werden weiterhin unterstützt; Perl (www.perl.org) steht in der Version zur Verfügung. Abb. 2: Der Webserver in der derzeitigen Übergangsphase zu einem verteilten System: Ein Teil der Webseiten ist bereits auf den Backend-Servern angesiedelt; für diese fungiert der Frontend-Server als Proxy. Der Rest befindet sich noch auf dem Frontend-Server. Datenbank: Auf den Backends ist lediglich ein MySQL- Klient installiert. Die Datenbanken befinden sich auf eigenen Datenbank-Servern, auf denen die Version 5.0 der MySQL-Datenbank (www.mysql.de) installiert ist. Auch hier kommen verteilte Server zum Einsatz: Für jeden MySQL-User wird ein virtueller Hostname (CNAME) eingerichtet, der beim Öffnen der Datenbankverbindung anzugeben ist; für den User ihw lautet dieser beispielsweise IHW.MYSQL.UNIVIE.AC.AT. Dieser CNAME ist ein Aliasname für den Datenbank-Server, auf dem die jeweilige Datenbank installiert ist. Dadurch ist es möglich, Da ten banken von einem Server auf einen anderen zu 1) siehe Artikel Ein neuer Webserver für die Uni Wien in Comment 01/3, Seite 16 bzw. unter at/01-3/16/ und Artikel Gerda geht in Pension in Comment 05/2, Seite 36 bzw. unter at/05-2/36/ 2) Eine Ausnahme bilden nur verschlüsselte Anfragen (HTTPS), die am Frontend entschlüsselt und unverschlüsselt an die Backends weitergereicht werden: Nachdem die unverschlüsselte Übertragung nur in einem geschützten Netz geschieht, stellt sie kein zu sätz liches Sicherheitsrisiko dar. 3) Physisch liegen die Daten auf den Speichersystemen des Storage Area Network des ZID (siehe Artikel SAN: Das Storage-Projekt macht Fortschritte in Comment 07/1, Seite 16 bzw. unter comment.univie.ac.at/07-1/16/), wobei nur die Backend- Server auf die entsprechenden Speicherbereiche (LUNs) zugreifen können. 4) siehe Artikel Aus eins mach zehn: Der Zauber der Virtualisierung in Comment 07/2, Seite 7 bzw. unter univie.ac.at/07-2/7/\n3 22 ver schieben (z.b. zwecks gleichmäßigerer Verteilung der Last), ohne dass irgendwelche Änderungen an Ap plikationen erforderlich werden. Von minimalen Anpassungen abgesehen ist die Konfigura tion des Webservers auf den Backends identisch mit der bis heri - gen Konfiguration, sodass alle Funktionen wie Authe n tifizierung mittels u:net- und Mail box-passwörtern weiterhin unverändert eingesetzt werden können. Eine kleinere Än derung gibt es bei der Rechtschreib prü fung durch das Apache-Modul mod_speling: Dieses ist nun so konfiguriert, dass es nur Abweichungen bei der Groß-/Klein schrei bung von URLs stillschweigend ausbessert, aber keinerlei andere Korrekturen (z.b. vertauschte Buchstaben) vornimmt. Sicherheit und Berechtigungen Im Abschnitt Sicherer Multiuser-Betrieb mit PHP und CGI eine Herausforderung des eingangs erwähnten Comment-Artikels Gerda geht in Pension wurde genau beschrieben, welche Schwierigkeiten damit verbunden sind, gleichzeitig PHP- und CGI-Unterstützung anzubieten, den BenutzerInnen möglichst viele Freiheiten zu erlauben und dennoch einen sicheren und stabilen Betrieb aufrecht zu erhalten. Das Hauptproblem ist, dass PHP-Skripts vom Webserver selbst ausgeführt werden und daher mit den (sehr weit reichenden) Rechten des Web ser vers laufen. Damit die Skripts verschiedener Be nutzerinnen ein ander nicht in die Quere kommen oder gar auf fremde Da ten zugreifen können, sind Ein schrän kungen der Privile gien von PHP-Skripts mittels der PHP-Konfiguration unerlässlich. Auf den neuen Backends wurde eine andere Lösung implementiert: PHP-Skripts werden nicht vom Apache-Webserver ausgeführt, sondern als externe Prozesse über das CGI-Interface. Das hat folgende Vorteile: PHP- und CGI-Skripts laufen ausschließlich mit den Rechten und Privilegien des Eigentümers (Owner) des Skripts. Auch Dateien, die von PHP-Skripts angelegt wurden, gehören nunmehr dem Eigentümer des Skripts und nicht mehr dem User wwwphp. PHP- und CGI-Skripts können in beliebigen Verzeichnissen ausgeführt werden. Das gesonderte Beantragen der PHP-Unterstützung (nur im Unterverzeichnis php bzw. überall ) entfällt. Die PHP-Einstellungen Safe Mode und open_basedir sind damit nicht mehr nötig. Das erleichtert die In stallation etlicher Programme, die mit diesen Einstel lungen nur schwer zum Laufen gebracht werden können. Abb. 3: Endausbau des verteilten Systems: Alle Daten und Anwendungen befinden sich auf den Backends, das Frontend dient nur als Proxy. Der Nachteil des Ausführens von PHP-Skripts über das CGI- Interface ist eine schlechtere Performance, weil dafür ein eigener Prozess gestartet werden muss. Aus diesem Grund wird die FastCGI-Schnittstelle verwendet, die im Apache- Modul mod_ fcgid (http://fastcgi.cor .cn/) implementiert ist: Es werden externe Prozesse gestartet, die zahlreiche Skripts abarbeiten können. 5) Zusätzlich sorgt der eaccelerator (http://eaccelerator.net/) für eine optimale Performance von PHP-Skripts. Ein neuer Zugangsserver Bisher erfolgte die Wartung von Webseiten durch direkten Zugriff bzw. Datenübertragung auf Einen solchen Zugriff auf die Backends wird es nicht geben; stattdessen steht dafür ein eigener Zugangsserver namens UPLOAD.UNIVIE.AC.AT zur Verfügung. Die Verzeich nisstruktur ist dieselbe wie auf den Backends. Anders als bisher sind nun jedoch Dateien im Home-Verzeichnis (z.b. /u/home/ihw) für den Webserver nicht mehr sichtbar, daher müssen HTML-Dokumente im Unter verzeichnis html abgelegt werden (z.b. in /u/home/ihw/ html). Will man vermeiden, dass bestimmte Daten via Webbrowser abrufbar sind, müs sen sie außerhalb dieses Unterverzeich nisses gespeichert werden. Der bisherige Verzeichnisname /u/www/username (z.b. /u/www/ihw) funktioniert auch weiterhin. 5) FastCGI steht nur für PHP-Skripts zur Verfügung, für normale CGI-Skripts wird weiterhin ein eigener Prozess gestartet.\n4 23 Der Zugang zum Upload-Server erfolgt auf denselben Wegen wie bisher zum WWW-Server: Die Datenübertragung kann mittels FTP oder (empfohlen) sftp erfolgen; \_\_upload.univie.ac.at\_username kann als Netz laufwerk verbunden werden; auch Login mittels SSH und interaktives Arbeiten am Server ist möglich. Lediglich Telnet wird aus Sicherheitsgründen nicht mehr unterstützt. Auf dem Upload-Server sind dieselben Versionen von Perl und PHP installiert wie auf den Backends, sodass Applikatio nen dort interaktiv getestet werden können. Logfiles und Statistiken Wer eine Webseite publiziert, will verständlicherweise auch wissen, wie oft und von wem sie gelesen wird. Aus diesem Grund besteht schon seit vielen Jahren die Möglichkeit, die Logdateien einzusehen; sie werden auch automatisch von mehreren Statistikprogrammen ausgewertet. Dieses beliebte Service ist nun schon etwas in die Jahre gekommen die verwendeten Statistikprogramme sind nicht mehr die aktuellsten. Die Reorganisation des Webservers wurde daher zum Anlass genommen, auch dieses Service rund um zu erneuern. Dafür wird ein eigener Server eingesetzt, der die Logdateien von diversen Webservern einsammelt und zentral auswertet. Modernere Statistiken werden demnächst unter dem URL ac.at/ abrufbar sein. Migration Wie bereits erwähnt, erfolgt die Inbetriebnahme des neuen verteilten Server-Konzepts schrittweise. Auf dem bisherigen WWW-Server und künftigen Frontend wird der Software- Stand eingefroren, es gibt dort keinerlei Innovationen mehr. Neue Benutzungsberechtigungen werden seit dem 10. September 2007 ausschließlich für das neue System vergeben. Die Migration der bestehenden Accounts (mehr als 1500 Benutzungsberechtigungen, die individuell behandelt werden müssen) wird sich voraussichtlich über mehrere Monate erstrecken, wobei der ZID die jeweils verantwortlichen Subserver-BetreiberInnen rechtzeitig von der bevorstehenden Um stellung ihrer Webseiten verständigt. Im Großen und Ganzen besteht kein Grund zur Eile mit einigen Ausnahmen: Einige Pilot-Anwendungen wurden bereits auf einen Backend-Server übersiedelt. Dabei handelt es sich hauptsächlich um schwergewichtige PHP-Applikationen, die hohe Zugriffszahlen aufweisen und den WWW-Server stark belastet haben. Wenn Sie schon jetzt umstellen möchten (beispielsweise weil Sie eine neuere PHP-Version brauchen), verein baren Sie einfach per an ac.at einen Termin für die Migration. Während der Über sied lung sind die betroffenen Seiten in der Regel nur für wenige Minuten nicht erreichbar: Falls es sich um statische HTML-Seiten handelt, sind keinerlei Änderungen nötig, und auch bei PHP- oder Perl-Skripts sind in den meisten Fällen nur minimale Anpassungen vorzunehmen (in der Regel ändert sich lediglich der Name der MySQL-Datenbank). Gelegentlich sind wegen Inkompatibilitäten zwischen den PHP- und MySQL-Versionen kleinere Code-Modifikationen erforderlich. Bei manchen WWW-Accounts gibt es individuelle Sonder lösungen und Spezialkonstruktionen, die sich nicht automatisch migrieren lassen. Wir werden versuchen, in allen Fällen eine Lösung zu finden, teilweise könnten hier jedoch längere Vorbereitungsarbeiten nötig sein. Im Endausbau dient der Frontend-Server AC.AT nur mehr als reiner Proxy-Server, dessen Intelligenz sich darauf beschränkt, zu wissen, welche Webseiten auf welchen Backends liegen (siehe Abb. 3). Dann wäre auch der Einsatz eines Load Balancers möglich, sodass sich hinter der Adresse mehrere Frontend- Server verbergen, die sich die Arbeit teilen: Dies würde nicht nur die Skalierbarkeit noch weiter erhöhen, sondern auch für höhere Stabilität sorgen, weil dadurch das Frontend als Single Point of Failure wegfällt. Administration An der Administration der Benutzungsberechtigungen ändert sich durch das verteilte Server-Konzept nicht viel; Details zur Vergabe und Verwaltung sind unter ac.at/zid/www-userid/ zu finden. Eine Neuerung ist jedoch, dass WWW-Accounts nunmehr mit einem Ablaufdatum versehen werden. Vor dem Zeitpunkt des Ablaufs wird der Verantwortliche kontaktiert und der Account formlos verlängert, sofern er noch benötigt wird. Damit soll u.a. sichergestellt werden, dass die Daten der Kontaktpersonen aktuell bleiben: Zur Zeit gibt es zahlreiche Accounts, die vermutlich nicht mehr benötigt werden, was sich aber kaum verifizieren lässt, da keine Kontaktpersonen mehr bekannt sind. Die Übersiedlung der bestehenden Accounts auf die neuen Backend-Server wird auch zum Anlass genommen, diese Altlasten zu entsorgen. Applikationen Auf dem Webserver stehen mit PHP und Perl mächtige Werkzeuge zur Verfügung, um eigene Anwendungen zu installieren. Dabei hat sich gezeigt, dass etliche populäre Standard-Applikationen oft gewünscht werden und folg - lich zahlreiche Instanzen dieser Softwareprodukte am Webserver installiert sind: Content Management Systeme (CMS), Diskussionsforen, Gästebücher usw. Diese Instanzen unterscheiden sich meist nur marginal voneinander, haben aber oft unterschiedliche Software-Versionen und manchmal auch unterschiedliche Sicherheitslücken. Hier wäre eine einzige zentrale Installation effizienter, die nur einmal gewartet werden muss, aber allen BenutzerInnen zur Verfü-\n5 24 gung steht. Wir werden uns daher in Zukunft verstärkt um die Unterstützung solcher Applikationen auf unseren Webservern bemühen, wodurch Programmieren in PHP oder Perl in vielen Fällen überflüssig werden soll. Ein erster Schritt in diese Richtung wurde mit dem Typo3- Projekt 6) gemacht: Hierbei wird ein leistungsfähiges und flexibles Content Management System zur Verfügung gestellt. Für Institute bzw. Projekte, die ihren Webauftritt im Rahmen des Typo3-Projekts erstellen, sind die in diesem Artikel beschriebenen Details weitgehend irrelevant: Für Typo3 gibt es dedizierte Backend-Server, und die Wartung und Pflege der betreffenden Webseiten erfolgt ausschließlich mit Hilfe von Typo3, sodass man sich um die Eigenschaf ten des darunterliegenden Webservers nicht zu kümmern braucht. Erneuerung des Webauftritts der Universität Wien Nicht nur die Hardware und Architektur des Webservers wird erneuert, auch Inhalt und Form der Webseiten sollen modernisiert werden: Zwar ist auf den verschiedenen Subservern eine Unmenge an Informationen zu finden, jedoch besteht der Webauftritt der Uni Wien aus zahl rei chen weit- gehend unabhängigen Einzelprojekten, die sich in der Qualität von Inhalt und Form, im Design und in der Organisation stark unterscheiden. Die DLE Öffentlichkeits arbeit und Ver anstaltungsmanagement hat den Auftrag, ein Gesamtkon zept für die Erneuerung des Webauftritts der Universität Wien zu erstellen. Es ist klar, dass ein so umfangreiches Projekt nicht von heute auf morgen verwirklicht werden kann. Als erster Schritt werden daher die Startseite und die in der Hierarchie unmittelbar darunter liegenden Seiten erneuert; die modernisierte Startseite soll in Kürze online sein. Für diese Seiten wird ein eigener Backend-Server zur Verfügung stehen, um höchstmögliche Stabilität zu gewährleisten. Wie auch immer der neue Webauftritt der Uni Wien im Detail aussehen wird: Mit dem Konzept einer Server-Farm mit Frontend, Backends und Datenbank-Servern steht eine flexible und skalierbare Hardware-Plattform und Software- Architektur zur Verfügung, die auf absehbare Zeit für alle Anforderungen gerüstet ist. Peter Marksteiner 6) siehe Artikel Webauftritte leicht gemacht: Typo3 an der Universität Wien in Comment 06/3, Seite 37 bzw. unter univie.ac.at/06-3/37/ HOCHSCHULSCHRIFTEN-SERVICE DER UNIVERSITÄTSBIBLIOTHEK WIEN Dem internationalen state of the art entsprechend können ab sofort Abschlussarbeiten von AbsolventInnen der Universi tät Wien (Diplomarbeiten, Dissertationen und Mastertheses) als elektronischer Volltext auf dem Server othes.univie.ac.at/ abgerufen werden. AbsolventInnen haben hier die Möglichkeit, ihre Diplom ar beiten und Dissertatio nen zu ver öffentlichen sofern da durch keine rechtlichen Bestimmungen verletzt werden und damit ihre Abschluss arbeit weltweit zur Verfügung zu stellen. Internetadresse garantiert. Dar über hinaus trägt die elektronische Veröffentlichung zum Schutz vor Plagiierung bei, da durch die bessere Zugänglichkeit Ab schreibende leichter ent tarnt werden können. Sollten auch Sie Interesse haben, Ihre Abschlussarbeit in elektronischer Form einer breiten Mit Hilfe strukturierter Metadaten werden die auf diesem Server gespeicherten Dokumente bibliographisch beschrieben und über nationale und internationale Biblio theks kataloge, Suchmaschi nen und andere Nachweis instrumente erschlossen und somit suchbar gemacht. Die Zitierfähigkeit wird durch eine dauerhafte und stabile Abb. 1: Startseite des neuen Hochschulschriften-Service (http://othes.univie.ac.at/)\n6 25 Öffentlichkeit zugänglich zu machen, gehen Sie folgendermaßen vor: 1. Um auf die Eingabe-Seite zu gelangen, müssen Sie sich mit Ihrer u:net- oder Mailbox-UserID anmelden. Sollten Sie keinen gültigen Account der Uni Wien mehr besitzen, können Sie eine befristete Light-UserID per an beantragen. 2. Nach der Anmeldung tragen Sie in die vorgegebenen Felder die Metadaten ein: Autor, Titel etc. Beachten Sie bitte, dass dem internationalen Standard entsprechend ein kurzes Abstract (maximal 250 Worte) anzugeben ist. Die Eingabe-Oberfläche bietet die Möglichkeit, jederzeit abzubrechen und zu einem späteren Zeitpunkt fort zufahren. 3. Die Abschlussarbeit ist als ein Dokument im PDF-Format in der von Adobe spezifizierten Version PDF 1.4. hochzuladen. Falls Sie keinen Zugang zu einem PDF- Konverter haben, können Sie das PDF-Service des ZID verwenden (siehe pdf.html). 4. Nach Prüfung der Angaben erfolgt die Freigabe durch die Universitätsbibliothek Wien. Mag. Adelheid Mayer (DLE Bibliotheks- und Archivwesen) UMSTELLUNGEN BEIM MAILING Geänderte Servernamen für Studierende Um das Mailsystem der Uni Wien weiter zu vereinheitlichen, wurden im August 2007 einige Veränderungen vor genommen. Als Folge davon können nun sowohl Uni-Mit arbeiterinnen als auch Studierende den Posteingangs ser ver IMAP.UNIVIE.AC.AT verwenden. Der bisherige Server für Studierende (IMAP.UNET.UNIVIE.AC.AT) funktio niert auch weiterhin; wir empfehlen aber allen Studie ren den, den neuen Server namen in die Konfiguration des eigenen Mailpro gramms ein zutragen (Details siehe at/zid/anleitungen-mailing/). Insbesondere wenn die Da tenübertragung vom Server zum PC mittels SSL verschlüs selt werden soll, ist es ratsam, den neuen Ser vernamen anzugeben: Wenn SSL aktiviert ist und noch der alte Name ver wendet wird, erhält man bei jedem Verbindungsaufbau zum Posteingangs server eine Fehlermeldung bezüglich des Ser ver zertifikats. Für den Versand von kommt nach wie vor der Postausgangsserver MAIL.UNIVIE.AC.AT zum Einsatz. Auch hier kann die Verbindung vom PC zum Server mittels SSL (über Port 465) verschlüsselt werden. Außerdem empfehlen wir, SMTP-Authentifizierung zu aktivieren, um den Mailversand über unseren Server auch von außerhalb des Uni- Daten netzes z.b. mit mobilen Geräten zu ermög lichen. Die neuen Einstellungen für die Konfigura tion Ihres Mailprogramms finden Sie in der Tabelle unten. Noch ein Hinweis: Im Zuge des Soft ware-updates in den PC-Räumen (siehe Seite 19) wurden dort die Ein stellungen des Mai l programms Thunderbird automatisch richtig gesetzt. Wenn Sie mit Thunderbird in den PC-Räumen der Uni Wien arbeiten, müssen Sie also keinerlei Änderungen vornehmen. Thomas Riener Studierende MitarbeiterInnen Mailadresse Protokoll IMAP (alternativ POP3) IMAP (alternativ POP3) Posteingangsserver Servername IMAP.UNIVIE.AC.AT IMAP.UNIVIE.AC.AT Benutzername u:net-userid (amatrikelnummer) Mailbox-UserID (z.b. zufallr0) Passwort u:net-passwort (5 8 Zeichen) Mailbox-Passwort (5 8 Zeichen) SSL Port 993 (alternativ POP3: 995) Port 993 (alternativ POP3: 995) Postausgangsserver Servername MAIL.UNIVIE.AC.AT MAIL.UNIVIE.AC.AT SMTP-Auth ja ja Benutzername u:net-userid (amatrikelnummer) Mailbox-UserID (z.b. zufallr0) Passwort u:net-passwort (5 8 Zeichen) Mailbox-Passwort (5 8 Zeichen) SSL Port 465 Port 465\n7 26 NEUER VPN-SERVER: BITTE VERSCHLÜSSELN SIE IHRE VERBINDUNG! Manche Netzwerkdienste der Uni Wien wie z.b. das Datenbank-Service der Universitätsbibliothek sind nur mit einer IP-Adresse der Universität verwendbar d.h. entweder direkt aus dem Uni-Datennetz, über einen Wähllei tungs- oder Breitbandzugang der Universität oder aber über eine VPN- Verbindung (Virtual Private Network, Näheres unter www. univie.ac.at/zid/vpn/). Da künftig keine direk ten Breit bandanbindungen zum Universitätsdatennetz mehr angeboten wer den (siehe Seite 6), ist mit ei nem entsprechenden Zuwachs bei den VPN-Verbindun gen zu rechnen. Abb. 1: Umstellen auf verschlüsselte Verbindung (Windows XP) Um dieser Entwicklung Rechnung zu tragen, wurde der VPN-Server der Uni Wien am 2. Ok tober 2007 durch eine neue Ma schine ersetzt, die deutlich mehr gleich zeitige VPN-Verbin dun gen abwickeln kann. Eine Eigenschaft des neuen Servers ist, dass er nur verschlüsselte Ver bin dungen zulässt. Diese sind inzwischen aber auch mit den mitgelieferten Bord-Mitteln von Windows XP/Windows Vista und Mac OS X 10.4.x/10.5.x leicht zu realisieren. Die dafür nötige Konfigurations umstellung bereits installierter VPN-Klienten unter Windows ist nicht besonders schwierig: Klicken Sie unter Systemsteuerung Netzwerkverbin dungen mit der rechten Maustaste auf das Icon der VPN-Verbindung, wählen Sie im Kontextmenü die Option Eigenschaften und dann die Registerkarte Sicherheit. Wählen Sie hier bei Sicherheitsoptionen den Punkt Typisch (empfohlene Einstellungen) und aktivieren Sie das Kontrollkästchen bei Datenverschlüsselung ist erforderlich (siehe Abb. 1). Klicken Sie anschließend auf die Schaltfläche IPSec- Ein stellungen (unter Windows Vista ist diese auf der Registerkarte Netzwerk zu finden) und geben Sie als Pass wort vpnsec ein. Schon funktioniert Ihre VPN-Verbindung zum neuen Server auch mit IPSec-Verschlüsselung. Genaue Anleitungen sind unter anleitungen-vpn/ zu finden. Wie bisher ist unter https:// univpn.univie.ac.at/ auch ein VPN-Zugang via Webbrowser möglich. Hier bietet der neue Server ebenfalls zahlreiche neue Optionen beispielsweise sind jetzt vorkonfigurierte Links zu wichtigen Uni- Servern verfügbar, sodass nun unter anderem auch ein VPN-Zugriff auf die Fileserver der Universität mit einem Mausklick erfolgen kann (siehe Abb. 2). Abb. 2: Startseite des neuen WebVPN-Servers der Universität Wien Die Auswahlliste neben dem Punkt Address (oben links) enthält eine Reihe von Netzwerkprotokollen, die über die WebVPN-Verbindung verwendet werden können. Weiter unten auf der Startseite des VPN- Servers sind unter dem Punkt Hilfe und Support die wichtigsten Daten für den VPN-Zugriff auf Universitätsserver zusammengefasst. Franz Kaltenbrunner\n8 27 GUTE SEITEN SCHLECHTE SEITEN Die Suche nach Strategien, das Websurfen sicherer zu machen Feuer ist am Dach, wenn ein Computer, statt seinem Eigentümer (m/w) treu zu dienen, ihn im Auftrag fremder Mächte ausspioniert, ihn ungefragt mit Werbung traktiert oder einfach nur unbemerkt kriminellen Nebengeschäften nachgeht wenn also böse Software, so genannte Malware, auf dem Rechner ihr Unwesen treibt. Doch wo kam sie her? Allzu oft lautet die Antwort: Der User hat sie höchstpersönlich aus dem Web heruntergeladen und auf seinem Computer installiert. Nicht ganz absichtlich, aber letztlich eben doch. Neben Webseiten mit Malware gibt es zum Beispiel auch so genannte Phishing-Seiten 1), die dem Anwender z.b. die Bankdaten herauslocken, um sein Konto leer zu räumen, oder Webseiten, die ihm völlig untechnisch mit einem Gratis- Service ein überteuertes Abonnement andrehen (siehe Abb. 1). Das Spektrum der bösen Webseiten ist nur schwer einzugrenzen, und manch einer würde gern in einem Aufwaschen auch gegen Bombenbastelanleitungen, Pornoseiten und vieles mehr vorgehen. Dieser Artikel gibt einen Überblick über die Methoden, mit denen man derzeit der Bedrohung durch böswillige Webseiten zu begegnen versucht. Gleich vorweg: Der Stein der Weisen ist noch nicht gefunden worden. Abb. 1: Ein Dauerbrenner bei Konsumentenschutzorganisationen: Nur wer sich mit dem Scrollbalken bis zum Ende der Seite vorarbeitet, sieht, dass er hier einen Vertrag abschließt und sich zur Zahlung von EUR 59,95 verpflichtet. tet. Wenn dabei zusätzlich auch noch die gewünschte Musik herauskommt, bemerkt er seinen fatalen Fehler nicht einmal. Fahrlässige Gemeingefährdung? Computerzwischenfälle sind wie Wohnungsbrände häufi - ger auf Fahrlässigkeit als auf technische Gebrechen zurückzuführen. Anders als beim Zündeln neben der Gasflasche ist es in der Computerwelt aber für den Laien oft schwierig oder unmöglich, die drohende Gefahr zu erkennen. Auch wer nicht auf alles klickt, das nicht bei drei auf den Bäumen ist, sondern nur Musik oder Videos von einer Webseite he runterlädt, ein paar nützliche Tools für sein Windows oder Word ausprobiert oder gemäß der -anleitung von Administrator seinen Computer mit dem neuesten Sicher heitsprogramm versieht, kann dadurch böse Software installieren: Der Download von Musik oder Filmen mag urheberrechtlich nicht immer korrekt sein, sicherheitstechnisch ist das aber irrelevant. Dennoch gelangen die Schad pro gramme häufig auf diesem Weg auf den Rechner, weil die angeblichen Musikstücke nicht, oder nicht nur, Musik enthalten. Beispielsweise kann sich die Malware als selbstextrahierendes Archiv tarnen der User muss also nur doppelklicken und hat sie schon gestar- Ähnliches gilt für die nützlichen Tools, die zuhauf im Internet zu finden sind. Wer weiß schon so genau, ob sie wirklich nur das tun, was sie zu tun behaupten? Selbst bei Software, die einen guten Ruf hat, kann es sein, dass man auf irgendeiner Webseite eine manipulierte Version davon erwischt und schon ist das Malheur passiert. Auch das gutgläubige Befolgen von Anweisungen oder Tipps, die man per erhalten hat, ist gefährlich. Diese stammen nämlich oft von Schwindlern, die sich z.b. als Microsoft, Netzwerkadministrator oder dergleichen ausgeben, um den Anwender dazu zu bringen, höchst persönlich genau die Software zu installieren, die er lieber nicht auf dem PC haben möchte. Für die folgenden Betrachtungen ist es sinnvoll, auch noch ein Szenario aus der Kategorie der technischen Ge brechen einzubeziehen: Der User klickt auf einen 1) Näheres dazu finden Sie im Artikel Phishing Bitte nicht anbeißen! in Comment 06/2, Seite 37 bzw. unter univie.ac.at/06-2/37/.\n9 28 Link (z.b. aus der Ergebnisliste einer Google-Suche), ruft also nichtsahnend eine Webseite auf, und schwuppdiwupp ist die Malware am Rechner. Dafür müssen drei Voraussetzungen gegeben sein: Es gibt eine Sicher heitslücke im Browser, diese ist noch nicht durch ein Update behoben worden, und die aufgerufene Seite nützt das aus. Hier ist man als Anwender völlig chancenlos, außer durch totale Web-Abstinenz. Technisch gesehen ist in den geschilderten Szenarien und in vielen weiteren der User selbst schuld am Scha den, den er erleidet. Doch was genau hat er falsch gemacht? Nicht jeder kann ein Sicherheitsexperte sein (und selbst diese sind nicht allwissend), daher kann man dem Nor mal verbraucher nur selten einen Vorwurf machen, wenn er auf solche Tricks hereinfällt. Was beim Zündeln unter fahrlässige Gemeingefährdung fallen würde, ist also in der IT-Welt ein nicht vorwerfbarer Fehlgriff Freispruch! Wie kann man sich schützen? Gegen die Bedrohung durch Malware gibt es vier klassische Gegenstrategien: Virenscanner, regelmäßige Software- Updates, die Verwendung exotischer Software und Misstrauen. Der Virenscanner am PC ist eine Selbstverständlichkeit und sollte idealerweise einschreiten, sobald der User eine schadensträchtige Datei auf seinen Rechner holt. Allerdings können Virenscanner nur bekannte Malware und hinreichend ähnliche Programme erkennen. Neu geschriebene Malware wird erst erkannt, sobald sie entdeckt wurde, die Antivirus-Hersteller entsprechende Updates bereitgestellt haben und diese auch am PC installiert wurden. Daraus folgt zweierlei: a) Die Viren scanner- Dateien müssen permanent aktualisiert werden, alles an dere wäre grob fahrlässig. b) Es gibt stets Mal ware, die trotz Virenscanner auf den PC gelangen kann. Dass Betriebssystem und Anwendungsprogramme regelmäßig mittels Updates auf den neuesten Stand gebracht werden müssen, hat ähnliche Gründe: Um zu ver hindern, dass manipulierte Webseiten Malware auf einem PC einschleusen, muss jede Sicherheitslücke so rasch wie möglich geschlossen werden. In einigen Fällen kann durch ein Update auch verhindert werden, dass eine Malware ihre volle Wirkung entfaltet. Regelmäßige Updates helfen mit, den Zeitraum, in dem eine Infektion erfolgen kann, kurz zu halten und senken somit das Risiko. Die überwältigende Mehrheit aller Rechner im Internet sind Windows-PCs, die MS-Internet Explorer als Webbrowser verwenden. Für exotische Software (und da zu zählt in diesem Zusammenhang schon ein Apple- Rechner mit Safari als Browser) spezielle Malware zu entwickeln bzw. Webseiten zu basteln, die ihre speziellen Sicherheitslücken ausnützen, zahlt sich für die Bösewichte kaum aus. Daher kann auch die Wahl al ternativer Software risikominimierend wirken. In der Praxis steht dem allerdings der Nachteil gegenüber, dass manche Webseiten damit nicht funktionieren, weil deren De signer sich statt an Standards an einer spezifischen Ver sion des Internet Explorer orientiert haben. Anwendern wird stets ein gesundes Misstrauen empfohlen. Eine gute Idee ist, wenn Sie die für Sie zuständigen EDV-Vertrauenspersonen frühzeitig kennenlernen und im Fall von ungewöhnlichen Aufforderungen einfach rückfragen (Kontaktpersonen und -telefonnummern dürfen natürlich nicht der möglicherweise gefälschten Nach richt entnommen, sondern müssen unabhängig davon eruiert werden). In allen anderen Belangen ist Otto Normalverbraucher aber mit dem guten Rat, misstrauisch zu sein, überfordert. Es sind nämlich keineswegs immer Schmuddel- und Raubkopier-Seiten, auf denen Cyberkriminelle auf Opfer lauern aus der Seriosität eines An bieters folgt nicht die Sicherheit seiner Webseiten. Ein Klassiker unter den vielen Gründen dafür sind Werbebanner: Der Bösewicht mietet Bannerplatz auf einer Web seite und stellt dort vergiftete Werbebanner ein, und schon sind reihenweise seriöse Seiten zu Hackerseiten geworden. Wie soll man so etwas mit dem Hausmittel des Misstrauens rechtzeitig erkennen? Diese klassischen Methoden, digitaler Unbill aus dem Weg zu gehen, sind also nach wie vor wirksam und wichtig, gewähren allerdings keinen hundertprozentigen Schutz. Elektronische Ratgeber Etwas, das den Anwender davor bewahrt, nichtsahnend böse Web seiten zu betreten, wäre ein großer Fortschritt. Ein solcher Mechanismus müsste allerdings einige Voraus setzungen erfüllen: Benutzerfreundlichkeit: Die Bedienung des Browsers darf nicht verkompliziert werden sichere Seiten müssen weiterhin per Mausklick aufgehen, vor unsicheren Seiten muss ohne weiteren Bedienungsschritt gewarnt werden. Transparenz: Im Falle einer Warnung muss diese so nach vollziehbar sein, dass der Anwender entscheiden kann, ob er die Seite dennoch besuchen will. Privacy: Es muss gewährleistet sein, dass das Surf verhalten des Users nicht nach außen ausgeplaudert wird. Treffsicherheit: Es muss zuverlässig vor gefährlichen Seiten, aber möglichst nie vor ungefährlichen Seiten gewarnt werden. So phantastisch sich das anhören mag, es gibt tatsächlich bereits Ansätze, die User vor dem Bösen zu beschützen. Diese können im Wesentlichen einer von drei Kategorien zugeordnet werden:\n10 29 Maßnahmen bei der Internet-Infrastruktur (Sperre von Domainnamen oder des Zugangs zu bösen Seiten ), freiwillige Selbstzensur von guten Seiten (Links auf böse Seiten werden nicht angezeigt oder erschwert zugänglich gemacht) oder Filter auf der Seite des Users, d.h. im Web browser 2). Bevor diese Kategorien näher betrachtet werden, bleibt aber noch eine Frage zu klären: Was ist eigentlich böse? Moralische Begriffe umschreiben im IT-Kontext bestenfalls eine Zielrichtung, bedürfen jedoch einer Präzisierung. Die nachfolgend vorgestellten Maßnahmen wenden auch tatsächlich verschiedene Definitionen für böse Seiten an, z.b. Seiten, die durch Ausnutzung von Sicherheitslücken einen Computer gegen den Willen seines Besitzers manipulieren; Seiten, die den Download von Malware anbieten 3) ; Seiten, die sich als Login-Seiten für Online-Banking oder dergleichen ausgeben, um auf betrügerische Weise fremde Zugangsdaten zu erhalten (Phishing); Seiten, die auf Seiten verweisen, die eines oder mehrere der obigen Kriterien erfüllen; ganze Sites, die mindestens eine Seite enthalten, die eines oder mehrere der obigen Kriterien erfüllt. Der Site- Begriff ist allerdings selbst problematisch: Meist wird auf den Domainnamen abgezielt was z.b. im Falle der Uni Wien die voneinander völlig unabhängigen Websites zahlreicher Institute und Einrichtungen in einen Topf wirft. Maßnahmen bei der Internet-Infrastruktur: Erst schießen, dann fragen? Seite oder seinem Provider möglich ist sei es, weil die zuständigen Personen nicht erreichbar bzw. nicht eruierbar sind oder weil sie weder über das notwendige Fachwissen noch über einen kompetenten Dienstleister verfügen. In solchen schwerwiegenden Einzelfällen mag es gerechtfertigt sein, an eine netzweite Sperre zu denken. Dabei muss man sich allerdings einer Reihe kniffliger Fragen stellen: Ist die Maßnahme tatsächlich notwendig? Ist die Maßnahme tatsächlich ausreichend? Ist sie angemessen oder gibt es gelindere Mittel? Wie wird sie den Betroffenen (dem, der eine Seite nicht abrufen kann und dem, dessen Seite gesperrt wurde) kom muniziert? Wie kann ihre Ursache behoben werden? Ist sichergestellt, dass die Maßnahme nach Behebung der Ursache unverzüglich wieder aufgehoben wird? Jeder Sperre haftet ein Stück Niederlage an, weil das Wichtigste nämlich das Problem zu analysieren und zu sanieren nicht gelungen ist. Deshalb sollte sie immer als letztes Mittel angesehen und entsprechend sparsam eingesetzt werden. Domainsperre Um im Internet eine Ressource (eine Webseite, eine - Adresse,...) zu erreichen, bedient man sich meistens eines Domainnamens beispielsweise google.at. Domains sind hierarchisch organisiert, d.h. google.at kann nur durch die Verwaltungsinstanz (die so genannte Registry) von.at eingerichtet werden. In der Hierarchie ganz oben stehen die Länderdomains wie.at für Österreich sowie eine Handvoll kategorisierender Domains wie.com,.org oder.net. Der hierarchische Aufbau ist insofern entscheidend, als die übergeordnete Registry (für die österreichischen Domains ist das die nic.at Internet Verwaltungs- und Betriebsgesellschaft m.b.h., siehe rein technisch die Möglichkeit hat, jede Domain in ihrem Bereich aus dem Verkehr zu ziehen und mit ihr allfällige darunter abrufbare böse Seiten. Wenn eine böse Seite entdeckt wird, wäre es die schnellste Lösung, sie einfach aus dem Verkehr zu ziehen, indem man den Zugang zu ihrem Server sperren lässt; das würde allerdings bedeuten, mit Kanonen auf Spatzen zu schießen. Der logischere und zielführendere leider aber auch oft vernachlässigte Weg ist es, den Eigentümer der verseuchten Webseite zu verständigen. Dieser hat die böse Seite nur selten selbst bzw. absichtlich installiert und daher in der Regel großes Interesse daran, seinen Webauftritt wieder zu bereinigen. Sollte er nicht kooperieren wollen, kann man sich an seinen Internetprovider wenden: Seriöse Provider haben für den Notfall genügend Handhabe in ihren Geschäftsbedingungen, um Kunden, die das Netz vorsätzlich missbrauchen, wieder loszuwerden. Hin und wieder kann es vorkommen, dass kurzfristig eine Maßnahme gegen eine böse Seite gesetzt werden müsste, dies aber nicht im Einvernehmen mit dem Eigentümer der Eine Registry spielt in der virtuellen Welt eine Rolle, die der einer Hoheitsverwaltung gleichkommt sie allein entscheidet, ob eine Domain und die damit verbundene Firma im Internet existiert oder nicht. Daher muss auch eine Registry Ansprüchen wie Rechtsstaatlichkeit, Unparteilichkeit usw. 2) Es gibt auch Filterkomponenten, die ähnlich einer Firewall an der Verbindung zwischen einem Firmennetz und dem Internet installiert werden. Der ZID der Universität Wien setzt keine solchen Ge räte ein und für den Privatanwender kommen sie ebenfalls nicht in Betracht, deshalb wird hier nicht näher auf diese Variante eingegangen. 3) Malware umfasst hier neben alten Bekannten wie Viren, Würmern und Trojanischen Pferden auch Software, die den Anwender ausspioniert (Spyware), die Fremden den Zugriff auf den Rechner er möglicht (Backdoors), die in penetranter Weise Werbeeinblendungen vornimmt (Adware) oder die ihre Existenz verschleiert und sich nicht wieder deinstallieren lässt (Rootkits).\n11 30 genügen: Einem Domaininhaber, der die formalen Erfordernisse erfüllt (korrekte Kontaktdaten, Entrichtung der Gebühren, funktionierende Nameserver,...), steht seine Domain zu, bis ein ordentliches Gericht anders entscheidet. und tun dies auch in unterschiedlichem Maße: genauere Identitätsprüfung der Domaininhaber, Beschränkung der Zahl der Nameserver für eine Domain, Beschränkung der Häufigkeit, mit der diese gewechselt werden können, usw. Dennoch werden Registries immer wieder aufgefordert, böse Domains zu sperren. Groß sind etwa die Begehrlichkeiten diverser Banken, die Domains von Phishing-Sites zügig stillzulegen. Das ist durchaus verständlich, aber aus den geschilderten Gründen nicht einfach so auf Zuruf möglich. Wie wichtig dieses Festhalten der Registries an rechtsstaatlichen Prinzipien ist, zeigt ein Beispiel aus der jüngsten Vergangenheit: Die Antispam-Organisation Spamhaus (www. spamhaus.org) beanstandete bei der Firma nic.at bestimmte.at-domains als Spamschleudern, konnte deren Sperre jedoch mangels hinreichender Argumente nicht durch setzen. Daraufhin nahm Spamhaus die Mailserver von nic.at in ihre Blacklist 4) auf, was die -korrespondenz der österreichischen Registry massiv behinderte. Auch der Universität Wien, die die Domainverwaltungs-Technik für nic.at betreibt, wurde mit Blacklisting gedroht. Spamhaus verspielte mit diesem Willkürakt das Vertrauen zahlreicher Mailserver-Betreiber, die sich darauf verlassen hatten, dass auf dieser Blacklist ausschließlich Spamversender aufscheinen. Wenn eine private Organisation wie Spamhaus derart überreagiert und ihren Einfluss als Druckmittel missbraucht, ist Gegenwehr möglich (viele Serverbetreiber entfernten die Spamhaus-Blacklist aus der Konfiguration ihrer Mailserver); nachdem aber österreichische Firmen nicht einfach aus Österreich abwandern können, muss nic.at als nationale Registry höhere Maßstäbe setzen. Gegen Domainsperren spricht auch, dass diese nicht bloß die Webseiten betreffen, die sich unter dem um www ergänzten Domainnamen finden. Zum einen sind oft auch andere abgeleitete Namen für Webserver in Gebrauch so wie es nicht nur sondern auch www. unet.univie.ac.at, homepage.univie.ac.at und viele mehr gibt. Zum anderen können zahllose weitere Services z.b. Mailserver mit einem Domainnamen verbunden sein, die in keinerlei Zusammenhang mit einer allfälligen bösen Seite innerhalb der Domain stehen. Eine Sperre der Domain würde all diese weiteren Services ebenfalls blockieren und einen unabschätzbaren Kollateralschaden verursachen. Es sollte daher selbstverständlich sein, zuerst den Serverbetreiber zu kontaktieren, bevor man weitere Schritte in Erwägung zieht. Eine Domain kann zwar nur durch die jeweils zuständige Registry weltweit gesperrt werden, jeder Netzbetreiber kann sie aber natürlich im eigenen Wirkungsbereich blockieren. An der Uni Wien gilt, nicht zuletzt wegen der Zensurnähe solcher Maßnahmen, das Prinzip der vorsichtigen Zurückhaltung: Grundsätzlich wird nichts gesperrt. Sollte wider Erwarten doch einmal ein besonderer Ausnahmefall ein treten, der solche akuten Sofortmaßnahmen erfordert, wird dies auf den ZID-Webseiten und über die Mailingliste zid-tech (Näheres dazu siehe mailman/listinfo/zid-tech/) bekannt gemacht. Sperre von IP-Adressen Die IP-Adresse (z.b nicht zu verwech - seln mit dem landläufig als Internet-Adresse bezeichneten URL, z.b. ist für den Anwender normalerweise nicht wahrnehmbar und bezeichnet, stark vereinfacht ausgedrückt, die Netzwerkschnitt stelle eines bestimmten Rechners im Internet. Indem man allen Datenverkehr mit seiner IP-Adresse unterbindet, könnte man einen Rechner theoretisch ganz vom Netz abkoppeln und so die bösen Seiten aus dem Verkehr ziehen. In der Praxis ist das nicht ganz so einfach: Das Inter net wurde wegen seiner militärischen Zielsetzungen so entworfen, dass es auch dann noch funktioniert, wenn meh rere zentrale Knoten ausfallen. Eine Folge davon ist, dass es keine einzelne Stelle gibt, an der eine IP-Adresse netzweit blockiert werden könnte. Fragen, wie sie sich bei Domain sperren stellen, lassen sich hier also einfach auf technischer Ebene abschlägig beantworten. Nicht einmal dem Reich der Mitte, das durch die Chinesische Mauer bereits zweieinhalb Jahr tau sende Erfahrung im Abschotten hat, ist es gelun gen, sein In ter net wirk sam gegen unerwünschte Einflüsse abzudichten. Allein der Betreiber des Netzes, in dem sich eine IP-Adresse befindet, kann diese wirksam blockieren 5) und er hat auch die Möglichkeit, den betroffenen Administrator zu benachrichtigen. Wenn ein Rechner böse Dinge tut und kurzfristig niemand erreichbar ist, der das abstellen könnte, kann es eine sinnvolle Sofortmaßnahme sein, ihn vorübergehend vom Netz zu nehmen. Die Befürworter der Domainsperr-Idee haben allerdings auch ein gutes Argument auf ihrer Seite: Insbesondere bei Phishing-Attacken ist häufig zu beobachten, dass eigens dafür verwendete Domainnamen zum Einsatz kommen, die nicht etwa auf den Server mit den gefälschten Seiten verweisen, sondern in schnellem Wechsel auf tausende davon. Werden einige dieser Phishing-Server aus dem Verkehr gezogen, ändert das gar nichts, weil es noch zahllose andere gibt. Eine solche Phishing-Attacke lässt sich nur durch Unschädlichmachen der Domain beenden. Registries können zu diesem Zweck durchaus sinnvolle Maßnahmen treffen 4) Als Blacklist bezeichnet man in diesem Zusammenhang eine schwarze Liste von bekannten Spamversendern, die Mail ser ver- Betreiber zur Spambekämpfung heranziehen können. 5) Gerade bei größeren Netzen kann das allerdings zu einem beliebig komplizierten und langwierigen Unterfangen werden. Für den Bereich der Universität Wien wurde einiges an Arbeit investiert, um die notwendigen Werkzeuge und Abläufe für eine praktikable Inter net-notbremse zu entwickeln. 6) siehe 7) siehe\n12 31 Umgekehrt kann man als Netzwerk-Administrator auch den Verkehr des eigenen Netzes mit bestimmten IP-Adressen unterbinden. Das ist aber nur in ganz extremen Ausnahmefällen angemessen: Der Betreiber der ausgesperrten Adresse hat ja keine Möglichkeit, von der Sperre zu erfahren und deren Aufhebung zu veranlassen, sobald er sein Problem bereinigt hat. Das Ergebnis ist, dass sich im Laufe der Zeit die gesperrten Adressen häufen und das Internet löchrig wie ein Emmentaler Käse wird. Ähnlich wie bei Domainsperren ist auch hier der mögliche Kollateralschaden gewaltig, da unter einer IP-Adresse mehrere Websites lagern können: Einem deutschen Provider ist es kürzlich gelungen, mit einem Handstreich statt einer einzigen gleich tausende Sites zu sperren. 6) Auch das Sperren von IP-Adressen ist somit kein allgemein brauchbarer Weg, das Internet siche rer zu machen. Insgesamt betrachtet schneiden die Maßnahmen bei der Internet-Infrastruktur nicht gut ab. An der Benutzer freundlichkeit gibt es zwar nicht viel zu bemängeln, und auch die Privatsphäre bleibt weitestgehend gewahrt. Die Transparenz fehlt jedoch völlig: Eine Erklärung, warum eine gesperrte Seite nicht erreichbar ist, erhält der Anwender nicht. Er hat auch keine Möglichkeit, die Seite dennoch aufzurufen. Die Treffsicherheit lässt wegen des erwähnten Kollateralschadens ebenfalls zu wünschen übrig. Freiwillige Selbstzensur: Die weiße Weste beim Verlinken Wer bei Google sucht, findet meistens auch etwas. Nicht immer ist es das, was er finden wollte, und manchmal ist es sogar eine Webseite, die Google als böse Webseite einstuft. In diesem Fall steht eine kurze Warnung beim Suchergebnis (siehe Abb. 2), und ein Klick auf selbiges führt zu einer Warnungsseite, dem so genannten Interstitial (siehe Abb. 3). Dieses weist den User abermals auf die Gefahr hin und legt ihm nahe, doch lieber anderswo hin zugehen bzw. sich bei StopBadware (www.stopbadware.org) näher zu informieren. Nur auf eigenes Risiko dürfe man die betreffende Seite ansurfen. Offenbar will Google also eine weiße Weste wahren und nicht in den Verdacht geraten, auf böse Seiten zu verlinken das würde ja implizieren, dass Google selbst auch eine böse Site ist. Bei nach Googles Ansicht ungefährlichen Seiten ist über die Bedienungsfreundlichkeit des Service nicht zu klagen: Alles ist problemlos erreichbar. Bei Seiten, die mit Googles Bann belegt sind, hat jedoch nur derjenige die Zügel in der Hand, der auch firm in Cut & Paste und URL-Leisten ist: Die Warnseite enthält keinen anklickbaren Link. Für weniger geübte Anwender stellt das eine Entmündigung dar, die einer Suchmaschine eigentlich nicht zusteht. Wer versucht, Googles Urteile nachzuvollziehen, gelangt in ein Dickicht von Policies und vagen Andeutungen. Google verweist auf die Webseite von StopBadware; diese arbeitet Abb. 2: In der Liste der Google-Suchergebnisse ist der Hinweis auf die Gefährlichkeit einzelner Seiten etwas unscheinbar. Abb. 3: Der Versuch, auf eine als gefährlich eingestufte Seite zu gelangen, führt zu dieser Warnung. jedoch überdeutlich heraus, dass Google völlig unabhän - gig von StopBadware entscheide, welche Seiten gut und welche böse seien. Wer aber mit der Einstufung Googles nicht zufrieden sei, solle dennoch bei StopBadware eine Prüfung beantragen, deren Ergebnis Google wohlwollend prüfen werde. Alles klar? StopBadware dokumentiert die eigenen Kriterien, nach denen Seiten als Malware eingestuft werden, erklärt dabei aber, auch Meldungen von Google und nicht näher genannten Trusted Third Parties zu übernehmen. Beim Herumstöbern in StopBadwares Datenbank fiel auf, dass alle 102 dort verzeichneten österreichischen Sites (Stand von Anfang September 2007) von Google gemeldet wurden. Eine gründlichere Suche ergab, dass von den laut Homepage so genannten Reported Sites sage und schreibe 49 eine Einstufung durch StopBadware selbst erhalten hatten. 7) In jedem dieser Fälle ist jedoch in den Erläuterungen zu lesen, die Seite sei nicht von Forschern von StopBadware reviewed worden das verstehe, wer will. Ein Hinweis auf eine andere Trusted Third Party als Google war übrigens nicht zu entdecken.\n13 32 Doch einmal abgesehen von diesem Pingpong-Spiel hinter den Kulissen: Wie sinnvoll und hilfreich ist Googles Selbstzensur für den User? Was die Treffsicherheit anbelangt, sollte man meinen, dass eine Suchmaschine, die große Teile des Web ohnehin schon vom Indizieren kennt, auch alle darin versteckte Badware aufspüren oder zumindest deren Ab wesen heit zweifelsfrei feststellen kann. Doch weit gefehlt: Im Praxisversuch war es nicht sehr schwierig, durch Eingabe von Keywords aus der Schmuddel- oder Raub kopier ecke zu Seiten zu gelangen, vor denen Google nicht warnt, die aber sehr wohl Malware enthalten in erster Linie Dialer (das sind Programme, die das Modem dazu überreden, nicht den Provider, sondern teure Mehrwertnum mern anzurufen). Andererseits findet man in den StopBadware-Foren immer wieder glaubwürdige Klagen darüber, dass Sites ohne erkennbaren Grund für ge fährlich erklärt werden, StopBadware die betroffenen Webmaster lediglich an Google verweist und der Fall dort im Sande verläuft. 8) Ad Privatsphäre: Google kennt zwangsläufig die vom User eingegebenen Suchwörter und seine IP-Adresse dass es durch den Aufruf der Warnungsseite auch noch erfährt, wenn eine böse Seite angeklickt wurde, ist da fast schon nebensächlich. Zur Wirksamkeit des Ganzen ist zu sagen, dass Google zwar seine eigenen Suchergebnisse weißwaschen, aber nicht verhindern kann, dass der User anderswo auf einen Link zur bösen Seite klickt. Das Service deckt somit nur ein kleinen Bruchteil der Risiken ab. Foren-Postings deuten darauf hin, dass Google bzw. Stop- Badware fallweise die Webmaster jener Sites verständigt, bei denen ein Problem gefunden wird, dass es dafür aber noch keine fixen Prozesse gibt. Es ist bedauerlich, dass hier die Chance vertan wird, Probleme in direkter Zusammenarbeit zu beseitigen und damit echten Nutzen zu stiften. In Summe wundert man sich, dass Google mit einem derart unausgegorenen Flickwerk offiziell in Betrieb gegangen ist, und das schon vor über einem Jahr. Abb. 4: Firefox-Warnung vor einer Phishing-Seite Filter auf der Seite des Users: Helferlein im Webbrowser Sowohl MS-Internet Explorer als auch Mozilla Firefox haben in jüngeren Versionen einen Schutz vor Phishing-Seiten eingebaut. Weiters gibt es einige Plugins, die vor verschiedenen Arten von bösen Seiten schützen sollen und unterschiedliche Methoden und Datenquellen nutzen. All diesen Produkten ist gemeinsam, dass sie den URL der Seite, die in den Browser geladen werden soll, mit einer Datenbank abgleichen, die böse Seiten verzeichnet. Erweist sich eine Seite als böse, wechselt zum Beispiel ein Kästchen in einer Menüleiste von grün auf rot oder es wird eine Warnseite eingeblendet. Die Integration in den Browser hat bestechende Vorteile: Der Anwender entscheidet selbst, welche Filter er einsetzen möchte und welche nicht. Diese Freiheit birgt aber auch ein Risiko, das bereits von Virenscannern bekannt ist: Malware, die trotz aller Vorkehrungen einen Weg auf den Computer findet, kann die Filter ebenfalls (und hinterrücks) wieder ausschalten. Die Bedienung kann gleichzeitig einfacher und mächtiger gestaltet werden z.b. durch Popups, die die Gefährlichkeit einer Seite bereits anzeigen, wenn sich der Mauszeiger nur über dem dorthin führenden Link befindet, oder durch ausführliche Hintergrundinforma tionen in den Werkzeugleisten des Browsers. 8) siehe browse_thread/thread/2614b64b3633f34 9) siehe windowsvista/features/details/ie7antiphishing. mspx 10) siehe 11) siehe gone-phishing.pdf 12) siehe das unter technologies/antiphishing/default.mspx downloadbare Anti-Phishing White Paper 13) siehe siteadvisor Jede aufgerufene Seite kann individuell überprüft werden. Dies steht im krassen Gegensatz zu Sperren ganzer Domains bzw. Server wegen einer einzelnen Seite, die der Anwender möglicherweise ohnehin nicht besucht hätte. Die Prüfung geht auch über Googles Ansatz hinaus, der nur die Links auf der eigenen Suchergebnis- Seite umfassen kann. Sofern die Böse-Seiten-Datenbank auf dem PC des Anwenders gespeichert ist und regelmäßig aktualisiert wird, werden keine Informationen über die vom User aufgerufenen Seiten nach außen weitergegeben. Aus tech nischen Gründen wird allerdings dennoch oft die Online-Abfrage bevorzugt.\n14 33 dass die Phishing-Seiten entfernt wurden. Damit sind Personen, die kein Betriebssystem von Microsoft verwenden, vom gesamten Verfahren ausgeschlossen. Leider deutet auch nichts auf eine Zusammenarbeit bzw. einen Abgleich mit bereits etablierten Verzeichnissen und Organisationen hin. Wie Google hat auch Microsoft eine immense Chance vertan, wirklich zur Sicherheit im Internet beizutragen. Firefox Phishing Filter Abb. 5: SiteAdvisor-Warnung vor einer Phishing-Seite Um die verwendeten Methoden vorzustellen, werden hier vier Anwendungen exemplarisch näher beleuchtet: Microsofts Phishing Filter, der Phishing Filter von Firefox, McAfee SiteAdvisor und WOT. Microsoft Phishing Filter In Internet Explorer 7, der bei Windows Vista mitgeliefert wird und auch auf Windows XP ab Service Pack 2 installiert werden kann, ist der Microsoft Phishing Filter bereits enthalten, muss jedoch erst eingeschaltet werden. 9) Als Kompromiss zwischen Aktualität der Datenbasis und Wahrung der Privatsphäre kombiniert der Filter lokale Listen (sowohl von bekannten guten als auch von bekannten bösen Websites) und heuristische Seitenanalysen im PC des Anwenders mit einer Online-Abfrage bei den verbleibenden Zweifelsfällen. Eine ganz ähnliche Funktionalität bietet Microsofts Windows Live Toolbar. 10) Diverse von Micro soft in Auftrag gegebene Studien bescheinigen dem Filter hervorragende Trefferraten. 11) Woher Microsoft allerdings die Informationen über die Phishing-Seiten bezieht, geht aus der Dokumentation 12) nicht klar hervor. Naheliegend wäre, bekannte Meldestellen (www.apwg.org, etc.), Microsofts eigene Suchmaschine sowie URLs aus s heranzuziehen, die sich in Microsofts Spamfilter bzw. bei Hotmail verfangen haben. Offenbar werden diese Seiten mittels heuristischer Analyse selektiert und zu einer Liste verdächtiger Seiten zusammengestellt. Die weitere Beurteilung erfolgt quasi per Volksabstimmung: Über ein Menü kann jeder Anwender seine Meinung darüber abgeben, ob die dargestellte Seite seiner Meinung nach legitim ist oder nicht. Ob auch eine professionelle Beurteilung seitens Microsoft er folgt, erschließt sich nicht. Leider verständigt Microsoft die Betreiber der Sites, die eine Phishing-Seite enthalten, nicht. Damit nicht genug: Die einzige Möglichkeit nachzusehen, ob z.b. die eigenen Seiten als Phishing-Seiten gelistet sind, besteht über den Internet Explorer oder die Windows Live Toolbar. Dasselbe gilt, wenn man mit Microsoft in Kontakt treten will, um Einwände gegen ein irrtümliches Listing zu erheben oder zu melden, Ähnlich Microsofts Phishing Filter hat auch Firefox ab Version 2 einen Schutz vor Phishing-Seiten eingebaut (siehe Abb. 4). Dieser ist standardmäßig aktiviert und greift nur auf eine lokale Datenbank zu, sodass die Privatsphäre des Anwenders gewahrt bleibt. Um bessere Ergebnisse zu erzielen, wird jedoch empfohlen, die Konfiguration derart zu ändern, dass der URL jeder aufzurufenden Seite online bei Google geprüft wird. Dieser Rat ist schwer nachzuvollziehen: Da die lokale Datenbank laut Dokumentation ohnehin alle 30 bis 60 Minuten aktualisiert wird und es viel länger dauert, bis eine Phishing-Seite gemeldet und überprüft wurde, ist der Zeitgewinn vernachlässigbar. Wenn man bedenkt, dass Firefox bei jeder Online-Abfrage den gesamten URL inklusive allfälliger Parameter übermittelt, wiegt der Ver lust an Privatsphäre wohl deutlich schwerer. Firefox benutzt die Datenbestände von Google, um zu entscheiden, welche Seiten gut und welche böse sind. Daher gilt für seine Zuverlässigkeit das bereits weiter oben über Google und StopBadware Gesagte. Ebenso wie Internet Explorer bietet auch Firefox ein in den Browser integriertes Menü, um Phishing-Seiten zu melden. In der nächsten Firefox-Version soll der Schutz auch sonstige Malware umfassen. Die zu Redaktionsschluss jüngste Entwicklerversion (Gran Paradiso Alpha 8) hat in einem kurzen Test aber keinerlei Erfolg gezeigt hier muss man sich wohl noch etwas in Geduld fassen. McAfee SiteAdvisor SiteAdvisor ist als kostenloses Plugin für Internet Explorer und Firefox erhältlich. Das Plugin vergleicht die Domainnamen der im Browser aufgerufenen Seiten mit der Datenbank von McAfee und zeigt im Fall eines Treffers eine deutliche Warnung an (siehe Abb. 5). Entscheidend ist naturgemäß die Qualität der abgefragten Datenbank. Hier haben sich die Entwickler übrigens keine Mitarbeiter von McAfee, sondern frisch gebackene Absolventen des Massachusetts Institute of Technology (MIT) etwas einfallen lassen: So wie es auch die Suchmaschinen tun, lassen sie die Webseiten im World Wide Web automatisch abgrasen und laden die gefundenen Seiten und Dateien in simulierte (virtuelle) PCs. SiteAdvisor schaut quasi mit der Rönt genkamera in diese PCs hinein, und wenn bestimmte Ver änderungen am System oder Programm-Merkmale erkannt werden, die für Malware typisch sind, wird die betreffende Website als,,böse markiert. 13)\n15 34 So einleuchtend das Kon zept klingen mag in der Praxis erfüllt SiteAdvisor die Er wartungen leider doch nicht. Das konnten wir am eigenen Leib (genauer: an der eigenen Domain) spüren, als univie.ac.at als gefährlich eingestuft wurde. Das Offensichtliche zuerst: Es reicht nicht, lediglich den Domainnamen als Kriterium für die Gefährlichkeit einer Webseite heranzuziehen. Am Beispiel der Universität Wien zeigt sich, dass es völlig überzogen und für den Anwender gar nicht hilfreich ist, alle Webseiten einer Domain über einen Kamm zu scheren und als böse zu markieren selbst wenn sich vielleicht irgendwo in den Tiefen dieses Webspace eine Malware eingeschlichen haben sollte. Um nützlich zu sein, müsste SiteAdvisor einzelne Seiten oder wenigstens Verzeichnisbäume bewerten. Kaum tröstlich, aber doch ein positiver Aspekt: McAfee erfährt nicht, welche Seiten genau vom Anwender aufgerufen wurden, sondern nur deren Domainnamen. Immerhin kann man bei SiteAdvisor leicht online nachvollziehen, wie eine Bewertung zustande gekommen ist. Hierbei staunten wir nicht schlecht, als wir feststellen mussten, dass Dateien auf unserem FTP-Server (der mit dem Webserver nichts zu tun hat) für McAfees Warnung vor unserer Domain verantwortlich waren. 14) Noch größere Augen bekamen wir dann, als wir sahen, warum der FTP-Server der Uni Wien in Verruf geraten war: Ganze zwei Dateien aus der umfassen den und immerhin seit 1995 existierenden Softwaresamm lung WinSite, die wir dort als Kopie für unsere User zur Verfügung stellten, 15) waren vom Automatismus als böse eingestuft worden. Der letzte Download, den SiteAdvisor von unserem FTP-Server gemacht hatte, lag allerdings bereits ein Jahr zurück die Grund lage für das ohnehin höchst zweifelhafte Urteil von SiteAdvisor war also hoffnungslos veraltet. Noch ein Minus: Selbst die Entwickler solcher automatisierter Tests sind der Meinung, dass diese nicht immer funktionieren, sondern in manchen Fällen ein Mensch zwischen gut und böse entscheiden muss. 16) In unserem Beispiel ist die Exaktheit wohl dem Rechenstift zum Opfer gefallen unsere Bitte an McAfee, die unsinnige Bewertung unserer Domain und die der ebenfalls betroffenen TU Wien zu korrigieren, wurde höflich aber abschlägig beantwortet, mit der Begründung, dass die gesamte Überprüfung automatisiert und daher nicht beeinflussbar sei. Schließlich bleibt noch zu erwähnen, dass auch McAfee das, was den meisten Nutzen für die Anwender brächte, nicht tut: nämlich die Sitebetreiber von dem (vermeintlichen) Problem in Kenntnis setzen. Wenn McAfee, einer der traditionsreichsten Hersteller von Antivirus-Produkten, einen in den Browser integrierten Schutz vor bösen Seiten herausbringt, kann man ein seriöses Produkt erwarten. Mit dieser halbgaren Bastellö - sung, so interessant und vielversprechend die technischen Ansätze auch sind, hat sich McAfee aber nicht mit Ruhm bekleckert. WOT Wie SiteAdvisor ist WOT ein von frisch gebackenen diesmal finnischen Studienabsolventen entwickeltes Bewertungsservice, das sich gegenwärtig jedoch nur mit Firefox nutzen lässt. Auch WOT differenziert nicht die einzelnen Seiten einer Website, sondern gleicht nur den Domainnamen mit einer Datenbank ab. Das Besondere an WOT ist, dass nicht einfach zwischen gut und böse unterschieden wird, sondern neben einer Gesamtwertung drei verschiedene Gesichtspunkte beur - teilt werden: Vertrauenswürdig keit als Geschäftspartner, Umgang mit der Privatsphäre und Kinder sicherheit nach US-amerikanischen Wertmaß stäben (siehe Abb. 6). Ganz im Gegensatz zu SiteAdvisor beruht die Beurteilung von Websites hier überhaupt nicht auf technischen Kriterien, sondern ergibt sich vielmehr aus den Bewertungen der WOT-Benutzerschaft. Um speziell bei neuen Seiten (wie es z.b. Phishing-Seiten regelmäßig sind) schnell eine Bewertung anbieten zu können, bezieht WOT auch Informationen von über hundert weiteren Systemen mit ein, beispielsweise vom Phishingseiten-Ver zeichnis phishtank.com. Abb. 6: WOT teilt Seiten nicht nur in gut oder böse ein, sondern bietet eine differenzierte Beurteilung. Dieser basisdemokratische Ansatz ruft natürlich gerade bei Frage-\n16 35 stellungen, bei denen Sicherheits spe zialisten gefordert sind, einige Skep sis hervor. Erstaunlicherweise scheint das System aber gar nicht schlecht zu funktionieren, jedenfalls sind im freilich nicht repräsentativen Test keine groben Schnitzer aufgefallen. Auch die subjektive Zufriedenheit der Anwender im WOT-Forum scheint recht groß zu sein, gerade im Vergleich zu SiteAdvisor. Fazit Obwohl einige der Ansätze, die derzeit verfolgt werden, um den Anwender vor bösen Webseiten zu schützen, durchaus vielversprechend scheinen, sind derartigen Werkzeugen einige grundlegende Grenzen gesetzt: Eine Schwierigkeit liegt darin, die Zielsetzung genau zu definieren. Wenn in diesem Artikel durchgehend die moralinsauer anmutenden Begriffe gute Seiten und böse Seiten verwendet wurden, dann deshalb, weil es unzählige mögliche Definitionen dafür gibt: Mit diffu - sen Begriffen kann die Informationstechnologie traditionell sehr schlecht umgehen. Ein Ausweg könnte darin bestehen, den mündigen Anwender im Einzelfall genau und verständlich darüber zu informieren, welche Arten von Gefahren oder Unannehmlichkeiten es gibt, und ihn wählen zu lassen, welche von ihm ferngehalten werden sollen. Ein gravierenderes Problem ist das der Menge. Derzeit ist nicht absehbar, dass vollautomatische Systeme jemals eine brauchbare Klassifizierung zuwege bringen werden. Eine manuelle Prüfung erfordert aber einen ungeheuren Personaleinsatz, der nur für ein eher enges Anwen dungsgebiet etwa Phishing-Seiten bezahlbar erscheint. Es muss deshalb damit gerechnet werden, dass alle diese Systeme noch länger ein Problem mit der Treff sicherheit haben werden. Eine weitere Komplikation entsteht durch die Möglichkeit, Webseiten dynamisch umzugestalten. Bereits jetzt gibt es zahlreiche Webseiten, die sich z.b. den Google- Robots anders präsentieren als dem normalen Anwender. Warum sollten böse Seiten nicht ebenfalls eine harmlose Variante vorhalten, die sie den Mal ware-fahndern zeigen? Im einfachsten Fall reicht es be reits, ein durch einen Computer nur sehr schwer lösbares Bild rätsel z.b. ein so genanntes Captcha 17) vor die eigentliche Malware zu setzen, damit diese nicht von Automaten ent deckt werden kann. Das Gegenstück zur unerkannten Gefahr ist der falsche Alarm. Geschieht dies zu häufig, werden die Anwender (zu Recht) das Vertrauen in das System verlieren und es umgehen. Damit ist die Schutzwirkung dahin. Bei den derzeit wohl aussichtsreichsten Kandidaten für gute Schutzsysteme, den Browser-Plugins, sind auch die möglichen Nebenwirkungen zu bedenken. Schließlich handelt es sich um Software, die obendrein noch mit anderer Software zusammenarbeiten muss, was das Gesamtsystem noch komplexer macht. Erhöhte Komplexität führt in der Datenverarbeitung traditionellerweise zu er höhter Fehleranfälligkeit und zu mehr Sicherheitslücken. Selbstverständlich ist davon auszugehen, dass alle diese Schutztechnologien auch das Interesse verschiedener (para)staatlicher Organe wecken. Diese könnten auf die Idee kommen, ihrer Meinung nach schädliche Inhalte anfangs z.b. Informationen zur Herstellung von Spreng stoffen zu unterdrücken. Eine andere Möglichkeit wäre, natürlich nur im begründeten Einzelfall (erst bei Terrorismus und Kinderpornographie, später wohl auch bei illegalem Filesharing), auf die Protokolle der Filter-Datenbanken und damit auf das Surfverhalten des Anwenders zuzugreifen. Den Anstrengungen, die Anwender zuverlässig vor bösen Webseiten zu schützen, weht ein rauer Wind entgegen. Dennoch ist es wichtig, alle verfügbaren Mittel in dieser Richtung auszuschöpfen. Dabei darf auch keinesfalls vergessen werden, dass böse Webseiten nur teilweise ein technisches Problem sind. Beispielsweise müssen auch die rechtlichen Rahmenbedingungen geschaffen werden, um mittels Computer verübte Verbrechen international verfolgen zu können. Weiters müssen die Netz betreiber die logistischen und vertraglichen Voraussetzun gen schaffen, um missbräuchlich verwendete Rechner, die sich in ihrem Einflussbereich befinden, rasch aus dem Verkehr ziehen und sanieren zu können. Die Industrie hat ganz offensichtlich den Bedarf erkannt, das Websurfen sicherer zu gestalten. Die bisher vorliegenden Ergebnisse sind unbefriedigend und noch zu sehr im Bastelstadium, um guten Gewissens empfohlen werden zu können. Man kann gespannt und hoffnungsvoll sein, was die Zukunft bringt. Alexander Talos Eine besondere Gefahr ergibt sich aus dem falschen Sicherheitsgefühl: Wer sich auf den Ratschlag eines Webseiten-Gutachters verlässt und dabei nicht bedenkt, dass auch dieser nur einen Teil der bösen Seiten erkennen kann, gerät möglicherweise in Versuchung, die ande ren Sicherheitsmaßnahmen zu vernachlässigen und fällt den unerkannten Bösewichten dann völlig wehrlos zum Opfer. 14) Pikanterweise hat SiteAdvisor den FTP-Server nicht auf seine Rote Liste gesetzt, wohl aber und univie. ac.at. 15) siehe Artikel Softwarearchive auf dem FTP-Server der Universität Wien in Comment 97/1, Seite 29 bzw. unter univie.ac.at/97-1/29/ 16) siehe 17) siehe


Tassen Becher Kaffeebecher Rosen Dekor rosa / blau Porzellan 4er Set je 300 ml kaufen | matches21\n1 Set enthält 4 Tassen mit Rosenmotiv in rosa und hellblau\nRosenmotiv mit Borte in rosa oder hellblau\nBecher Tassen Kaffeetassen Kaffeebecher Rosen mit Borte rosa / hellblau Porzellan 4er Set je 10... mehr\nDiese tollen Tassen wollen deinen Alltag sofort bereichern! Bei der hochwertigen Herstellung aus Porzellan wird besonders darauf geachtet, dass die Becher spülmaschinengeeignet sind. Du kannst sie also immer wieder schnell säubern und sie sehen aus wie neu! Außerdem sind sie mikrowellengeeignet, sodass du dein Getränk immer wieder prima erhitzen kannst und es direkt nochmal schmeckt!\nDu hast genug von unschönen Tassen? Dann ist dieses süße Set perfekt für dich! Du kannst deinen Tee, Kaffee oder Punsch direkt noch mehr genießen!\nDas Becher Set besteht aus vier Tassen, wobei jeweils zwei Tassen das gleiche Design haben. Die Hauptfarbe der Becher sind weiß und kleine, dezente, rosa Rosen verzieren den Kaffeebecher. Am Tassenrand ziert jeweils eine rosa oder blaue Borte die Tassen, einfach ein richtiger Hingucker auf deinem Schreibtisch!\nSüße Tassen warten auf dich!\nEgal ob klein oder groß, Mann oder Frau, Sommer oder Winter! Die liebevollen Tassen passen einfach immer! Mit einem Fassungsvermögen von 300 ml bieten die Tassen genügend Platz für dein Lieblingsgetränk!\nDiese süßen Tassen kannst du auch super verschenken! Entweder befüllt mit deinem Lieblingstee, Süßigkeiten oder einfach so. Du wirst bestimmt den richtigen Rahmen für sie finden!\nIn unserem Online-Shop warten noch viele weitere günstige Tassen in vielen verschiedenen Formen und Farben auf dich. Außerdem findest du dort das perfekte Party-Equipment für dein nächstes Fest! Schau dich einfach mal um und bereichere deinen Alltag schnell!\nAlle Artikel der Kategorie "Tassen mit Motiven & Dekoren"\nKundenbewertungen für Tassen Becher Kaffeebecher Rosen Dekor rosa / blau Porzellan 4er Set je 300 ml\nTassen Becher Kaffeebecher Rosen Karo Dekor blau grün 4er Set...\nWindlicht Teelichtglas Orientalisches Muster Metall silber antik –...\nab 6,99 € * Bisher bei uns: 9,99 € *\n6,49 € * Bisher bei uns: 7,49 € *\n7,99 € * Bisher bei uns: 8,76 € *\nTassen Becher Retro 4er Set Kaffeebecher grau weiß Porzellan 10 cm...\nTeller Katzen Motiv Rechteckig Comic gemalt weiß bunt Keramik 1 Stk...\n6,99 € * Bisher bei uns: 9,99 € *\nTassen Kaffeebecher Blumen pink grün rosa Porzellan 3er Set sort...\n12,99 € * Bisher bei uns: 16,99 € *\nTassen Kaffeebecher Motiv Blumen Rosen farbig rosa Porzellan 2er...\n7,99 € * Bisher bei uns: 11,99 € *\nTeetasse Teebecher mit Deckel & Sieb Lavendel Blüten lila – 10 cm /...\nTassen Kaffeetassen Lavendel Blüten lila Porzellan 3er Set 3-fach...\n9,99 € * Bisher bei uns: 13,99 € *\nTassen Becher Kaffeebecher Retro Motiv Keramik türkis braun weiß...\nTassen Becher Kaffeebecher Dekor blau pink grün Keramik 3er Set 9...\nCappuccino-Tassen Becher 3er Set Kaffeebecher 10 cm / 250 ml...


Anwendung – paramao.de\nParamao ist ein 100% natürliches Öl-Extrakt, das aus der Wurzel von Paramaobaum stammt. Das Öl besteht zu 100% aus Paramao und ist 100% natürlich. Die außergewöhnliche Effizienz dieses Öls wird durch die Konzentration der Eigenschaften von Paramao durch Destillation erreicht.\nLabortests haben gezeigt, dass die Verwendung dieses Öls sicher und wirksam für alle Hauttypen ist - und sich für mehrere Anwendungen eignet. Ein großer Vorteil von Paramao-Wurzelöl ist, dass es nach der Massage oder Anwendung keine öligen Rückstände hinterlässt.\nEtwa 5 Tropfen auf die zu behandelnde Stelle auftragen und sanft bis zum vollständigen Eindringen des Öls für 2 bis 3 Minuten einmassieren.\nEine großzügige Menge Öl auf das gesamte schmerzende Gelenk ca. 2 - 3 Minuten einmassieren bis das Öl eindringt. Nach 15 Minuten solltest Du eine Erleichterung verspüren.\nEin paar Tropfen des Paramao-Öl´s auf die schmerzenden Stellen einmassieren bis zum vollständigen Eindringen des Öls. Nach 5 bis 10 Minuten solltest du eine Erleichterung verspüren.\nEin paar Tropfen des Paramao-Öl´s im gesamten Lendenbereich auftragen und sanft mit beiden Händen einmassieren, bis das Öl vollständig absorbiert ist.\nNach Bedarf auf alle schmerzenden Bereiche auftragen.\nEine dünne Schicht Öl auf die betroffene Stelle auftragen und einige Stunden einwirken lassen.\nEine kleine Menge Paramao-Öl auf Ihre Handfläche auftragen und auf der Rückseite des Halses auftragen und dann sanft auf Ihrer Stirn und auf Ihren Schläfen einmassieren.\nHusten, Erkältungen, Grippe\nEine großzügige Menge Paramao-Öl auf die Brust auftragen und auf die Fußsohlen einmassieren, bis das Öl absorbiert ist. Das Einatmen des Ölaromas kann ebenfalls positive Ergebnisse liefern. Gieße einen Esslöffel Paramao-Öl in eine Schüssel mit kochendem Wasser, lege ein Handtuch über den Kopf, um den Dampf auf die Atemwege zu konzentrieren und atme den Dampf für etwa 5 Minuten ein. Für beschleunigte Ergebnisse kannst du die Anwendung bis zu 3 Mal am Tag wiederholen.\nPsoriasis, Ekzem, Dermatitis\nEine dünne Schicht 2 Mal täglich Paramao-Öl auf die betroffenen Stellen auftragen. Nicht verwenden, wenn der betroffene Bereich zu empfindlich ist, oder Paramao-Öl mit einem anderen neutralen Öl (Mandelöl, Kokosöl oder Olivenöl) verdünnen.\nMückenstiche und Insekten (Wespen, Bremsen, ...)\nEine dünne Schicht Paramao-Öl auf die betroffene Stelle auftragen und sanft einmassieren. Wohltuend bei Juckreiz oder Schmerzen nach wenigen Minuten.\nEinen Tropfen Paramao-Öl auf den Finger auftragen und das schmerzende Zahnfleisch einige Minuten einmassieren. Den Mund nach der Anwendung wenn nötig ausspülen. Achtung: Nicht verschlucken!\nBeine ohne Pause\nEin paar Tropfen Paramao-Öl auf die Handfläche auftragen und vor dem Schlafengehen auf die gesamte Beinoberfläche einmassieren.\nEine großzügige Menge Paramao-Öl auf die Handfläche auftragen und paar Minuten das Öl auf die betroffene Stelle einmassieren. Neben der Massage kann man auch einen Ölverband anlegen. Diese Art der Anwendung eignet sich vor allem bei Muskelzerrung, Muskelverspannungen und Verletzungen wie Verstauchungen und Prellungen.


Ferienwohnung 86 strandnah, Ostsee, Lübecker Bucht, Niendorf-Ostsee - Firma Appartementvermittlung "mehr als Meer" - Frau Ute Gorschewsky\nIn der Ferienregion Ostsee, Lübecker Bucht, Niendorf-Ostsee\nKomfortables und bequemes Schlafzimmer\nDiese moderne Ferienwohnung befindet sich in der 1. Etage und ist ideal für Ihren Urlaub zu zweit an der Ostsee.\nDas Wohnzimmer ist mit einer gemütlichen Couch und einer Essecke ausgestattet. Die helle und freundliche Küche ist gut eingerichtet und lädt Sie zum gemeinsamen Kochen ein. Das Schlafzimmer verfügt über ein Doppelbett und eine Verdunklungs-Möglichkeiten an den Fenstern. Eine Waschmaschine ist vorhanden. Das Badezimmer ist mit einer Dusche ausgestattet.\nAuf dem möblierten Balkon können Sie die Sonne und die Zweisamkeit genießen.\nEs ist ein Tiefgaragenstellplatz für PKW bis 1,50 Meter Höhe vorhanden. Haustiere sind nicht gestattet, Bettwäsche und Handtücher bitte mitbringen oder gegen Aufpreis in der Appartementvermittlung " ...mehr als Meer" erhältlich\nAppartementvermitllung mehr als Meer Touristinformation Entfernung 314 m\nAppartementvermitllung mehr als Meer\nUrlaubsziel Ostsee, Lübecker Bucht, Niendorf-Ostsee\nDie Ferienwohnung liegt in Niendorf (Ostsee), in einer ruhigen Lage und 30 m vom Strand entfernt.\nAm Strand lädt die Brücke mit Panorama-Meerblick über die Lübecker Bucht zum Verweilen ein. Travemünde liegt 5 km entfernt und ist über einen ausgewiesenen Rad-und Wanderweg über die Brodtener Steilküste zu erreichen. Sie sehen nur Wasser, Strand und Himmel - Natur pur.\nTimmendorfer Strand liegt 2 km entfernt.\nEin Kurzbucherzuschlag von 7,50 € pro Person fällt bei einem Aufenhalt unter 3 Nächsten an.\nBelegungskalender - Ferienwohnung 86 strandnah\nServicezeiten Winterzeit: Mo.-Fr. 10-13 Uhr, Sa.+So. nach Vereinbarung// Sommerzeit: Mo.-Sa 10 -17 Uhr, So. 11-16 Uhr\nPrivate Homepage: Ferienwohnung 86 strandnah\nFerienwohnung 86 strandnah: Anbieterinformationen\nName: Ferienwohnung 86 strandnah


OFDb - Kritik: Leimbacher-Mario bespricht Booksmart (2019)\neingetragen am 22.11.2019, seitdem 118 Mal gelesen\n„Booksmart“ ist einfach eine coole Sau von Film! Für mich das filmische Highlight der aktuell mit der Schule fertig werdenden Generation. Ich hoffe die Abschlussjahrgänge 2016 bis 2022 übersehen den nicht. Wild, cool, weltoffen, modern und sympathisch bis unter die Decke. Was Olivia Wilde hier als Regiedebütantin (!) abliefert, hat mir in jeder seiner Filmminuten Spaß gemacht. Und zwar eine Menge. Wahrscheinlich von allen Komödien des Kinojahres am meisten. Erst recht von denen aus Hollywood. Der Soundtrack fetzt, pumpt und rockt. Mit den Figuren verbringt man richtig gerne Zeit, egal ob es die zwei genialen Leading Ladies sind oder nur kleinere Nebenfiguren und (erfolgreiche) Comic Reliefs. Und am Ende ist man traurig, dass diese Nacht schon vorbei ist. Irgendwo zwischen John Hughes und „Superbad“ trifft diese erfrischende Highschool-Komödie genau den richtigen Ton, einen weichen Punkt, einige feine Nuancen und bleibt immer in Balance zwischen Emotionen, Überdrehtheit und Realness.\nWir folgen zwei Vorzeigeschülerinnen, die ihr bisheriges Schulleben nur gelernt und wenig Spaß gehabt haben. Partys, Jungs und Drogen - nein, danke, hieß es bisher. Doch als klar wird, dass auch die eher weniger auf die Schule konzentrierten Mitschüler an den gleichen Top-Unis Plätze bekommen haben, wollen die zwei „Streberinnen“ in einer Nacht so einiges nachholen und mal richtig die Sau rauslassen... Anfangs dachte ich kurz, dass ein paar Figuren, Szenen und Jokes etwas drüber sind, ein klitzekleines bisschen aufgezwungen, gekünstelt und gewollt cool rüberkommen. Aber dieses Gefühl legte sich dann enorm schnell, die Figuren sind mir heftig ans Herz gewachsen und ich war völlig „eingeloggt“. Ich liebe den energetischen, bunten Style, von der Mode bis zum zackigen Schnitt. Ich liebe den selbstverständlichen und extrem modernen, tollen Umgang mit Sexualität, Fetischs und „Hässlichkeit“. Ich liebe das Gefühl, dass wirklich alles in einer Nacht spielt. Ich liebe so viel an „Booksmart“! Das Ding hat unendlich Energie und Drive und Charme. Ein dickes Herz obendrauf. Man merkt in jeder Pore, dass Frau Wilde sich einiges von den richtigen Leuten abgeguckt hat. Alles glänzt, alles strahlt, alles spritzt. Comicartig ja, aber nie zu weit draußen und zu aufgesetzt. Außerdem mit einem feinen femininen Blickwinkel ohne predigend oder aufgezwungen zu wirken. Eine Welt, in der man wirklich gerne leben wollen würde. Trotz allem Drama und den auch dort vorhanden Problemen und Klischees, die jedoch äußerst geschickt unterlaufen und variiert werden. Vor allem Beanie Feldstein, die zehn Jahr jüngere Schwester von Jonah Hill (unverkennbar), ist eine absolute Entdeckung und sticht nochmal hervor aus einer eh schon sehr süßen, prall bestreuten Torte. Kleinere Kritikpunkte: letzter Akt nähert sich bekannten Verläufen doch noch sehr an; Soundtrack ist mega, kann sich aber etwas in den Vordergrund drängen, kaum eine Szene ohne Song; deutsche Synchro ist gut, wird dem hippen Treiben und dem dortigen Jugend-„Milieu“ allerdings nicht gerecht.\nFazit: eine der besten Coming of Age-, Party- und Highschool-Komödien. Nicht nur des Jahres, sondern der 2010er! Ein dickes, fettes, spaßiges, süsses, herzliches, lässiges Highlight und ein voller Erfolg für die Neu-Regisseurin Olivia Wilde! Da will man noch viel mehr sehen. Und „Booksmart“ gerne gleich nochmal.\nLassen Sie sich überraschen! Wir führen Sie zu einem zufälligen Treffer zu einem Thema Ihrer Wahl... Wollen Sie eine andere Kritik von "Leimbacher-Mario" lesen? Oder ein anderes Review zu "Booksmart (2019)"?


Teppichreinigung Wartmannsroth - Solide Preise pro m²\nTeppichreinigung in Wartmannsroth vom Fachbetrieb – Teppichwäsche für den Werterhalt\nSie haben sich einmal in die strahlenden Farben und schönen Muster Ihres handgefertigten Teppichs verliebt. Damit der Zahn der Zeit diese nicht zerstört, braucht ein Teppich ab und zu ein Pflegeprogramm vom Profi. Für eine Teppichreinigung in Wartmannsroth sollten Sie deshalb auf die Braun Teppichpflege setzen. Bei uns wird Ihr Teppich zum VIP, der ein exklusives Servicepaket und eine rundum fachkundige Behandlung erwarten darf. Dafür müssen Sie nicht einmal das Haus verlassen.\nWir liefern den fertigen Teppich wieder zu Ihnen nach Hause in Wartmannsroth.\nDie Pflege hochwertiger Teppiche ist bereits seit über 30 Jahren das Herz unseres Familienunternehmens. Deshalb müssen Sie nur eines tun, wenn Sie sich für unsere Teppichreinigung in Wartmannsroth entschieden haben: Sie rollen Ihr Schmuckstück zusammen und legen es wortwörtlich in unsere erfahrenen Hände. Nach der Teppichwäsche erhalten Sie es weich und mit strahlenden Farben wieder zurück – natürlich per Lieferservice direkt an der Haustür.\nSchritt für Schritt: So sieht die Teppichreinigung in Wartmannsroth aus\nWenn wir Ihren Teppich zur Teppichreinigung in Wartmannsroth erhalten, durchläuft es einen qualitätsgeprüften Prozess:\nNatürlich kontrollieren wir das Endergebnis immer, bevor wir den Teppich nach der Reinigung zu Ihnen nach Wartmannsroth zurücksenden. Waren Teppichränder verklebt, kleben wir diese wieder nach, sodass wir Ihnen den Teppich im Urzustand wieder übergeben können.\n9. Rücktransport Wartmannsroth\nDen fertigen Teppich verpacken wir umsichtig und liefern ihn wieder bis vor die Haustür in Wartmannsroth.\nLogistik für Ihren Teppich: Abholservice und Rücktransport in Wartmannsroth\nSie möchten Ihren edlen Perser oder Nepalesen nur echten Fachmännern anvertrauen. Die gibt es aber nicht in Ihrer Region? Dann nutzen Sie doch unseren praktischen Pack&Wash-Service. So profitieren Sie auch in Wartmannsroth von unserer Kompetenz in der Teppichreinigung und – bei Bedarf – der Teppichreparatur.\n• bundesweit verfügbar – auch bei Ihnen in Wartmannsroth\nLernen Sie deshalb für Ihre Teppichreinigung in Wartmannsroth jetzt Pack & Wasch und ihre Vorteile kennen:\nProfessionelle Teppichreparatur in Wartmannsroth\nEine solche Reparatur können Sie direkt bei uns nach der Teppichwäsche erledigen lassen. Rufen Sie uns also am besten an unter 0800 222 72 86 oder schreiben Sie uns an info@pack-und-wasch.de und wir erzählen Ihnen gern mehr über unseren Reparaturservice für Teppiche in Wartmannsroth.


Zum Kreissportjugendtag mit dem Herzen anstatt mit der Hand begrüßt: Kreissportbund Meissen\nZum Kreissportjugendtag mit dem Herzen anstatt mit der Hand begrüßt\nDer Ordentliche Kreissportjugendtag des Kreissportbunds Meißen fand am Freitag als letzte Veranstaltung vor der Pause statt. Auf Grund der aktuellen Situation wurde beschlossen den Handschlag zur Begrüßung mit einem freundlichen Lächeln zu ersetzen.\n18 Vereinsmitglieder – davon 12 verschiedene Vereine – nahmen an der Versammlung teil.\nVorab konnte die Ehrung für vorbildliche Jugendarbeit stattfinden und einer von den zwei Vereinen, die Schützengilde Deutschenbora, war anwesend und konnte vor Ort das Qualitätssiegel zum wiederholten Male überreicht bekommen.\n„Von unseren insgesamt 36.609 Mitgliedern in 265 Sportvereinen sind 14.280 Kinder und Jugendliche in 218 Sportvereinen tätig. Das bedeutet, dass von allen 51.387 Kindern und Jugendlichen, welche laut statistischen Landesamt in unserem Landkreis leben, fast jedes dritte Kind im Sport aktiv ist und damit die Sportjugend die größte Jugendorganisation des Landkreises Meißens und zeitgleich der größte Träger der freien Jugendhilfe ist.“, erklärte Jugendvorstandsvorsitzender Dietmar Görsch.\nIm Bericht des Vorstands wurde auf die vielen zurückliegenden Veranstaltungen der Sportjugend geschaut und ein Ausblick auf das Jahr 2020 gewährt. So wird auch dieses Jahr wieder für alle interessierten Kinder und Jugendlichen Anfang August ein Feriencamp stattfinden, der Firmenstaffellauf für einen karikativen Zweck wird am 18. September durchgeführt und ebenfalls für 2020 ist eine Fußball-Darts-Scheibe zum Ausleihen eingeplant.\nDer Ergänzung der Jugendordnung um Kinderschutz, Gleichbehandlung und Antirassismus wurde einstimmig zugestimmt und passend dazu kam vom Landessportbund Hannes Günther, Ansprechperson zu Kinderschutz, um über „Kinderschutz im Sportverein!“ zu referieren.\nDie reichlich zweistündige Versammlung kam im Konferenzraum der Geschäftsstelle in Meißen zusammen. Um kurz nach 20 Uhr verabschiedete Versammlungsleiter Dietmar Görsch die Mitglieder in den freitäglichen Feierabend.\nWir bedanken uns für die rege Teilnahme und die anschließenden Gespräche in kleiner Runde.\nAlle weiteren bevorstehenden Veranstaltungen, Ausbildungen etc. werden bis einschließlich 30. April 2020 abgesagt.\n<- Zurück zu: Der KSB


Datenrettung Neuenstein (Hohenlohe) - Maintec Data Recovery\nDatenrettung Neuenstein (Hohenlohe)\nAls deutsches Reinraumlabor für Datenrettung sind Ihre kostbaren Daten bei uns in den besten Händen. Wir beraten Sie gerne rund um das Thema Datenwiederherstellung und Rettung von Festplatten, Raid und NAS sowie anderer Medien in Neuenstein.\nSie haben einen Datenverlust und keinen Zugriff mehr auf Ihre Daten? Wir bieten eine kostenlose Abholung in Neuenstein per Express-Kurier. Eine kostenfreie Beratung durch unsere qualifizierten Mitarbeiter ist selbstverständlich.\nUnser Service für Datenrettung Neuenstein:\nProfessionelle Datenrettung für Neuenstein und den Regierungsbezirk Stuttgart\nFreecall Datenrettung Neuenstein: 0800 – 62 46 832\nExpress Datenwiederherstellung Neuenstein


Top Karrierechancen – Würth erhält Auszeichnung von Focus Money\nDie Adolf Würth GmbH & Co. KG wurde mit dem Siegel „Top Karrierechancen“ von DEUTSCHLAND TEST, einer Marke von der Zeitschrift Focus Money, ausgezeichnet. Das Siegel attestiert Unternehmen, dass sie ihren Mitarbeitern hervorragende Karrierechancen anbieten. Untersucht wurden für die Auszeichnung 2000 Unternehmen aus 57 Branchen. Im Ranking der Branche Großhandel belegt die Adolf Würth GmbH & Co. KG den ersten Platz und gilt damit als das Unternehmen mit den besten Karrierechancen dieser Branche.\nDass Würth das Ranking im Großhandel anführt, ist ein großes Lob für das Unternehmen und bestätigt die Firmenphilosophie. „Wir freuen uns sehr über die Auszeichnung zum Top Arbeitgeber. Die Zufriedenheit unserer Mitarbeiter ist uns sehr wichtig und das Siegel bestätigt, dass wir mit unserer Unternehmenskultur und den beruflichen Perspektiven mit einem breiten Angebot an Aus- und Weiterbildungsmöglichkeiten für unsere Mitarbeiter genau auf dem richtigen Weg sind!“, freut sich Norbert Heckmann, Sprecher der Geschäftsleitung der Adolf Würth GmbH & Co. KG.\nZum ersten Mal führte DEUTSCHLAND TEST diese Untersuchung durch. Die Datenerhebung dafür erfolgte auf zwei Wegen. Alle Unternehmen beantworteten 23 Fragen zu den Bereichen Entwicklungschancen, Nachhaltigkeit, Innovationskraft und Mitarbeitertreue. Darüber hinaus wurden die Unternehmen mit Hilfe von Social-Listen in den Kategorien Führungskultur, Image und Nachhaltigkeit untersucht. Die Auswertung beruht auf einem Web- Monitoring-Tool, das mit einer semantischen Suche zehntausende Online-Nachrichten und über eine Million Social-Media-Quellen analysiert und bewertet. So wurden von August 2015 bis Juli 2016 9,7 Millionen Nennungen erfasst.


Kaufladen Kind Vergleich • Die TOP Produkte im Detail\nKaufladen Kind Vergleich\nUnsere Produkte unter der Menge an analysierten Kaufladen Kind!\nHallo und Herzlich Willkommen auf unserem Testportal. Wir haben es uns zur obersten Aufgabe gemacht, Alternativen unterschiedlichster Art ausführlichst zu analysieren, damit Verbraucher ohne Probleme der Kaufladen Kind bestellen können, der Sie kaufen wollen. Damit unsere Ergebnisse möglichst neutral sind, fließen bei uns verschiedenste Expertenmeinungen in jeden unserer Produktvergleiche ein. Spezifischere Hinweise mit Bezug auf dieses Thema sehen Sie als Leser bei der dafür erstellten Page, welche an entsprechender Stelle verlinkt ist.\nUnsere Produktauswahl ist in unseren Ranglisten zweifelsohne besonders riesig. Da natürlich jeder Konsument andere Erwartungen an sein Produkt besitzt, ist wohlnicht jeder einzelne zu 100% mit unserem Ergebnis der selben Meinung. Bedingungslos sind wir als ehrliche Tester stark der Ansicht, dass die Rangliste unserer Redaktion im Preis-Leistungs-Verhältnis in einer angemessenen Anordnung angeordnet ist. Damit Sie zu Hause mit seiner Kaufladen Kind am Ende auch wirklich glücklich sind, hat unsere Redaktion außerdem viele der unpassenden Produkte vor Veröffentlichung aussortiert. Hier sehen Sie als Käufer tatsächlich nur die Produktauswahl, die unseren enorm strengen Vergleichskriterien gerecht werden konnten.\nKaufladen Kind - Unser TOP-Favorit\nAuf welche Punkte Sie als Käufer beim Kauf seiner Kaufladen Kind Aufmerksamkeit richten sollten\nAls kleinen Ratgeber hat unser Team an Produkttestern zudem eine Punkteliste als Kaufhilfe kreiert - Dass Sie als Käufer von allen Kaufladen Kind der Kaufladen Kind entscheiden können, die optimal zu Ihnen als Käufer passt!\nWelches Ziel verfolgen Sie als Benutzer mit seiner Kaufladen Kind?\nWie viel kostet die Kaufladen Kind überhaupt?\nWeshalb genau wollen Sie sich der Kaufladen Kind denn eigentlich zu Eigen machen ?\nEntspricht die Kaufladen Kind der Qualitätsstufe, die ich als zahlender Kunde in diesem Preisbereich erwarte?\nWie häufig wird die Kaufladen Kind aller Wahrscheinlichkeit nachbenutzt werden?\nMarktstand aus Holz incl. 25 tlg. Zubehörset\nZubehörset umfaßt: 4 Holzkörbe, 2 Bananen, 1 Weintraube, 2 Erdbeeren, 2 Äpfel, 2 Birne, 2 Zitronen, 2 Möhren, 2 Kirschen, 2 Melonen, 2 Pilze, 2 Einkaufstüten und Spielgeld\nMasse Kaufladen Holz: Breite: 43 cm Höhe 65 cm, Tiefe 22 cm\nDer Marktstand ist mit kindersicheren Farben lackiert.\nDer Artikel entspricht den europäischen Sicherheitsnormen für Spielzeug EN 71.\nAlle Kaufladen Kind zusammengefasst\nAlle der im Folgenden aufgelisteten Kaufladen Kind sind jederzeit bei Amazon auf Lager und sofort bei Ihnen zu Hause. Unser Testerteam wünscht Ihnen bereits jetzt eine Menge Freude mit seiner Kaufladen Kind! Sämtliche der im Folgenden vorgestellten Kaufladen Kind sind unmittelbar im Internet im Lager und in maximal 2 Tagen bei Ihnen. Wenn Sie auf dieser Seite Fragen oder Anregungen besitzen, kontaktieren Sie unserem Texterteam direkt!\nSUN Kaufmannsladen Sternchen mit Eisfach, Tafel und breiter Theke


Ottobrunn · Reise nach Amerika - Deutsche Pfadfinderschaft Sankt Georg\nOttobrunn · Reise nach Amerika\nBeim internationalen Pfadfindertreffen Jamboree in Japan vor vier Jahren: In der Mitte stehend sind die Pfadfinder der DPSG Ottobrunn, der DPSG Unterhaching 1 und der DPSG Reutlingen.\tFoto: privat\nOttobrunn · Amerika – viele träumen davon, einmal dort hinzureisen. Für 32 Pfadfinder der Deutschen Pfadfinderschaft Sankt Georg (DPSG) Ottobrunn, der DPSG Camilo Torres (Hohenbrunn) und der DPSG Condor (Trudering) wird dieser Traum in Erfüllung gehen.\nIm Sommer 2019 werden sie am 24. World Scout Jamboree in West Virginia teilnehmen – einem internationalen Pfadfindertreffen, das alle vier Jahre immer an einem anderen Ort stattfindet und an dem etwa 40.000 Pfadfinder aus über 150 Ländern teilnehmen.\nUm die Reisekosten aufzubringen, versuchen die Teilnehmer in den nächsten Monaten mit unterschiedlichen Aktionen, Geld zu sammeln. Bei der ersten Aktion dreht sich alles um die Socke.\nSockenverkauf für Reisekasse\nIn den nächsten Wochen verkaufen die Pfadfinder Socken der »Neuen Masche«. Diese werden von Sozialwerkstätten in der Nähe von Freiburg hergestellt. Ein Teil des Verkaufserlöses geht an die Einrichtungen, der andere Teil fließt in die Reisekasse der Pfadfinder. Eine Sockenbox kostet 15 Euro und enthält – je nach Modell – drei bis sechs Paar Socken. Wer Interesse hat, kann sich gerne per E-Mail melden: wsj2019@dpsgottobrunn.de\nSie erhalten dann einen Produktkatalog.\nNähere Informationen zur »Neuen Masche« finden Sie unter www.neuemasche.com\nBestellungen bei den Pfadfindern sind bis 5. Mai möglich. Stefanie Grotowski


Suhl/Zella-Mehlis: Was kann denn, wenn nichts darf? - Suhl/Zella-Mehlis - inSüdthüringen\nWas kann denn, wenn nichts darf?\nSuhl/Zella-Mehlis\tWas kann denn, wenn nichts darf?\nDörthe Lemme, 16.02.2021 - 18:16 Uhr\nZur Henne als Maskottchen soll der Foto: /Michael Bauroth\nDie Henne als Maskottchen des Kirchenkreises gibt es schon. Jetzt soll aber ein Logo her. Einerseits als Zeichen der Verbundenheit, ebenso aber auch als eine Form des Kontaktes in Zeiten wie diesen.


Wuppertal Landgericht | Online Casino Um Echtes Geld Spielen\nVor dem Landgericht Münster hat am Donnerstag der Prozess gegen mehrere mutmaßliche Täter in einem der großen Fälle schweren.\nWeil er seine Ehefrau erdrosselt haben soll, muss sich ein 67-Jähriger wegen Totschlags vor dem Bonner Landgericht verantworten. Der Diplomingenieur und Ex-Manager aus Sankt Augustin gestand die Tat a.\nIm Mai kam es zu einem Tankstellenüberfall in Velbert. Der Angeklagte, der bei dem Raub eine Totenkopf-Maske trug, hat nun.\nEin wegen Mordes am Wuppertaler Unternehmerehepaar Springmann angeklagter 47-Jähriger ist bei der Neuauflage des Prozesses.\nEin Wohnungsmieter ist verpflichtet, nach Ende des Mietverhältnisses die mit Latexfarben bemalten Wände zu überstreichen.\nHier finden Sie Informationen zu dem Thema „Prozesse“. Lesen Sie jetzt „Angeklagter im Fall Springmann erneut freigesprochen“.\nIn ihren Strafprozess um den gewaltsamen Tod eines Kleinkinds in Solingen startete eine 51 Jahre alte, frühere Pflegemutter.\nIm Landgericht Wuppertal gestand am Dienstag Pflegemutter Gabriele G. (51), ein ihr anvertrautes Mädchen (1) getötet zu haben.\nIm zweiten Prozess um den gewaltsamen Tod eines Unternehmerehepaars aus Wuppertal ist ein Mitangeklagter des ersten.\nDas Aufgabengebiet des Velberter Amtsgerichts ist vielfältig: Grundbucheinträge, Zwangsvollstreckungen, Prozesse und vieles.\nDSDS-Star Menowin Fröhlich (33) muss eine „Taxirechnung“ über 4500 Euro bezahlen: Das Amtsgericht Wuppertal verurteilte den Ex-Liebling von Dieter Bohlen per Strafbefehl zu einer Geldstrafe wegen Betr.\nProzesse: 43-Jähriger gesteht Tötung seiner Ehefrau an der Wupper – Hier finden Sie Informationen zu dem Thema „Prozesse“. Lesen Sie jetzt „43-Jähriger gesteht Tötung seiner Ehefrau an der.\nSolingen / Wuppertal: 51-Jährige gesteht Tötung eines Pflegekindes – Eine 51-Jährige hat gestanden, ihr 21 Monate altes Pflegekind in Solingen getötet zu haben. Die Frau steht seit Montag wegen.\nEin 43-Jähriger hat beim Prozessauftakt vor dem Wuppertaler Landgericht gestanden, seine von ihm getrennt lebende Ehefrau.\n← Schafkopf Trumpf\nBeste Spielothek In Neu Waltersdorf Finden →


Was ändert sich 2013? - WSJ.de Wir verwenden Cookies zur Bereitstellung unserer Online-Dienstleistungen. Durch Ihre Nutzung unserer Website oder durch das Schließen dieses Nachrichtenfensters stimmen Sie unserer Verwendung von Cookies gemäß unserer Cookie-Richtlinie zu.\nAktualisiert Freitag, 28. Dezember 2012, 22:04 Uhr\nPraxisgebühr wird abgeschafft:\nPatienten zahlen ab Januar 2013 beim Arzt oder Zahnarzt keine Praxisgebühr mehr.\nZum 1. Januar 2013 sinkt der Beitragssatz in der Rentenversicherung um 0,7 Prozentpunkte, von 19,6 auf 18,9 Prozent. Das ist der niedrigste Beitrag seit 1996.\nHartz-IV-Sätze werden angehoben:\nDie Regelsätze für die Grundsicherung und Sozialhilfe erhöhen sich zum 1. Januar 2013 um acht Euro monatlich.\nVerdienstgrenze für Mini-Jobber steigen:\nDie Lohngrenze für geringfügig Beschäftigte steigt von 400 auf 450 Euro. Außerdem werden Minijob-Verhältnisse grundsätzlich rentenversicherungspflichtig.\nDie Bezugsdauer für das Kurzarbeitergeld wird auf bis zu zwölf Monate verlängert. Bedingung: Der Anspruch auf Kurzarbeitergeld muss bis 31.12.2013 entstanden sein.\nRenteneintritt zwei Monate später:\nSeit 2012 steigt schrittweise die Altersgrenze für die Rente. Wer 1948 geboren ist und 2013 in den Ruhestand geht, muss somit zwei Monate über seinen 65. Geburtstag hinaus arbeiten.\nNeue Beitragsbemessungsgrenze in der Renten- und Arbeitslosenversicherung:\nDie monatliche Beitragsbemessungsgrenze in der Renten- und Arbeitslosenversicherung steigt in den alten Bundesländern 2013 von 5.600 auf 5.800 Euro. Die Beitragsbemessungsgrenze Ost beträgt dann 4.900 Euro.\nNeue Versicherungspflichtgrenze in der Krankenversicherung:\nDie Beitragsbemessungsgrenze in der gesetzlichen Krankenversicherung erhöht sich von 50.850 Euro auf 52.200 Euro. Wer mit seinem Einkommen über der Beitragsbemessungsgrenze liegt, kann eine private Krankenversicherung abschließen.\nMehr Leistungen für Demenzkranke:\nMenschen, die an Demenz erkrankt sind, erhalten mehr Leistungen aus der Pflegeversicherung. Dafür wird der Beitragssatz ab Januar 2013 um 0,1 Prozentpunkte angehoben.\nFührerschein ab 2013 befristet:\nVon 2013 an ersetzt ein europaweit gültiger Führerschein das bisherige Nebeneinander von mehr als 110 verschiedenen Führerscheinen. Das Dokument muss nach fünfzehn Jahren erneuert werden. Die Fahrerlaubnis selbst bleibt erhalten.\nSeit dem 21. Dezember 2012 dürfen Versicherungen bei ihren Tarifen keine Unterschiede mehr zwischen Männern und Frauen machen.\nHöherer Steuerfreibetrag ab 2013:\nDer steuerfreie Grundfreibetrag für Erwachsene wird in zwei Schritten angehoben: 2013 um 126 Euro, 2014 um weitere 224 Euro. Der Grundfreibetrag für das Existenzminimum erhöht sich damit bis 2014 insgesamt um 350 Euro von 8.004 auf 8.354 Euro.\nElektronische Lohnsteuerkarte ab 2013:\nDie elektronische Lohnsteuerkarte kommt zum 1. Januar 2013.\nEEG-Umlage wird angepasst:\nDie Umlage für die Förderung der Erneuerbaren Energien, die mit der Stromrechnung erhoben wird, steigt auf 5,28 Cent pro Kilowattstunde.\nWindenergie von hoher See soll einen großen Teil zur Stromversorgung beitragen. Können Anlagenbetreiber ihren Strom nicht einspeisen, weil es Verzögerungen oder Störungen bei der Netzanbindung gibt, erhalten sie künftig eine Entschädigung, die Offshore-Haftung. Die Mehrkosten sie auf die Verbraucher umlegen.