[The Gunner]

Hallo,

ich habe folgendes Problem. In der Firma meiner Eltern ist ein PC Netzwerk installiert (ein Server und fünf PCs). Auf den PCs läuft ein spezielle, branchenspezifisches Programm, welches von einer externen Firma gewartet wird. Für diese Wartung hat die Firma eine Art "legaler Trojaner" installiert und kann somit auf die PCs zugreifen. Das Problem ist jetzt aber, dass die Firma immer auf die PCs zugreifen kann, also nicht zuerst bei uns nachfragen muss. So könnte z.B. ein Mitarbeiter der Firma Nachts auf unsere PCs zugreifen. Wir haben bereits bei der Firma nachgefragt und die hat uns gesagt, dass dies üblich sei. Wir haben also von der Firma keine Hilfe zu erwarten.

Übrigens gehen die PCs über einen Router ins Internet. Am besten und sichersten ist es wohl, wenn ich die Ports, welche der Trojaner benutzt, schliesse und nur dann öffne, wenn die Firma eine Wartung machen muss. Ich weiss auch welcher Port da betroffen ist. Wenn ich das Problem auf eine andere Art bekämpfen würde, also direkt auf den PCs, wäre das bei weitem nicht so sicher, denn die Firma hat bei der Wartung ja vollumfänglichen Zugriff auf die PCs und könnte somit auch alles verändern. Auf den Router hat die Firma allerdings keinen Zugriff, da der passwortgeschützt ist.

Für mich ist es leicht den Port beim Router zu schliessen, welche der Trojaner braucht (NAT und in der Firewall), aber wie gesagt, handelt es sich um das Geschäft der Eltern und die Angestellten haben von PCs nicht viel Ahnung. Nun habe ich gedacht, dass man da so eine Datei erstellen könnte, welche ich auf dem Desktop platzieren würde. Und wenn man diese ausführt wird automatisch der betreffende Port im Router geschlossen. Natürlich bräuchte man da noch eine zweite Datei zum öffnen des Ports.

Ich habe mir das folgendermassen gedacht.

Datei auf Desktop ausführen --> Browser öffnet sich mit http://10.101.103.1/ --> Benutzernamen und Passwort wird eingegeben --> NAT --> Details bearbeiten --> Port 1723 aus der Liste löschen --> speichern --> Firewall --> Regeln Übersicht --> LAN to WAN und WAN to LAN --> Port 1723 deaktivieren

Natürlich müsste das alles automatisch im Hintergrund ausgeführt werden.

Ist so etwas möglich?

Es handelt sich übrigens um einen Zyxel Prestige 625H/HW-33 Router.


Vielen Dank für Eure Antworten.



[edit]
Verschoben von Programmierung nach Hard- und Software.

[stsy2k]

Der Router müsste eigentlich telnet unterstützen. Mit "Telnet Scripting tool" kannst du dann ein Script schreiben. Zum Resetten meiner Verbindung (Teledat-Router, Eingaben sollten identisch mit Zyxel sein) habe ich folgendes Script:

[shakadi]

Es wird sich wohl kaum um einen Trojaner handeln. Eher um ein Fernwartungstool wie z.B. VNC, pcAnywhere etc.
Ehrlich gesagt verstehe ich nicht warum du der Firma den Zugang unterbinden willst wenn die einen Wartungsvertrag mit euch haben.

Wenn du es aber unbedingt unterbinden möchtest wäre eine Möglichkeit den Router so einzustellen, dass er nur zu bestimmten Zeiten Leute ins Netzwerk lässt.





Oder hab ich dich jetzt komplett falsch verstanden?

[The Gunner]

Also erstmal vielen Dank für Eure vorschläge.

[Nimroy]

Statt eines Skriptes zu erstellen, vor allem, wo du keine Ahnung hast von der Materie, ist es wohl einfacher, eine vertragliche Regelung über die Art der Zugänge und die Zeiten dafür zu finden. Aufschreiben, wann zugegriffen werden darf, worauf zugegriffen werden darf und dann entsprechend zum Bestandteil des Wartungsvertrages machen. Und der Dameware-Server legt bestimmt ein Logfile an, die du entsprechend auswerten kannst. Dann musst du nur noch die authorisierten Zugriffe protokollieren und mit dem Logfile am Ende des Monats oder der Woche vergleichen.

Aber wenn mir die Anmerkung gestattet sei: Wenn ihr der Firma so wenig vertraut, warum lasst ihr sie dann eure Software warten? In meinen Augen schon die völlig falsche Grundlage für eine Geschäftsbeziehung.

[The Gunner]

Eine vertragliche Regelung ist nicht möglich. Wir haben keinen seperaten Wartungsvertrag, sondern die Wartung ist in den Kosten für das Programm enthalten. Das Programm ist übrigens nicht nur für unsere Firma, sondern wird auch von vielen anderen KMUs eingesetzt. Diese haben wohl keine Probleme mit dem uneingeschrenkten Zugang oder wollen das Problem nicht erkennen.

Warum wir unsere Software warten lassen? Weil dies sozusagen zum Vertrag gehört. Das heisst ohne Wartung auch keine Software. Die Firma macht halt v.a. mit den Wartungen Kohle. Zudem ist eine solche Wartung schon notwendig, da immer wieder Update aufgespielt werden müssen und Probleme gelöst werden müssen. Dies können die Angestellten, welche keine Ahnung von PCs haben, nicht selber tun.

Ich habe eben gehofft, dass ihr mir beim Erstellen eines Skriptes hellfen könntet. Vielleicht kann mir ja jemand eines schreiben?

[Zeithase]

[stsy2k]