C&P 2012 - Mitmachen und Gewinnen!
Wählen sie Ihre Carrier&Provider 2012 und gewinnen Sie hochwertige Preise. mehr ...
Gewinnen Sie mit Nfon
CeBIT 2012
Callcenter World 2012
Sieger: ITK-Produkte des Jahres 2011
Sieger: Die Carrier und Provider 2011
Highlights aus dem Testlabor
Vertrauen Sie nicht auf Hochglanzbroschüren, die ihnen das Gelbe vom Ei versprechen, sondern auf knallharte Fakten und Tests. Das funkschau-Testlabor bietet: exklusive First-Looks, Tests und Vergleiche zu aktuellen Produkten. mehr ...
Aktuell auf dem Prüfstand:
ONE Universal Security von Kaspersky
NetworkView von Networkview Software
Norton Online Backup von Symantec
First-Looks zu:
AIDA64 Business Edition von Finalwire
V-Locity 3 von Diskeeper
Ihre funkschau in Aktion
Sommernachtsfest 2011
Beste Stimmung beim traditionellen Sommernachtsfest der WEKA FACHMEDIEN - im Kesselhaus in München. Die Elektronik-, Automatisierungs- und ITK-Branche hat Grund zum feiern. Viel Spass mit der Bildergalerie und dem Video.
Specials Wechselmotiv
Case Study
Neue Referenz-Projekte online!
Lassen Sie sich inspirieren: Erfolgreiche Projekte aus der Praxis als Musterbeispiel für Ihre Investitionen in ITK-Dienste und -Infrastruktur.
Shop: M2M
Sie haben das Sonderheft M2M-Kommunikation 2011 verpasst? Hier können Sie es nachbestellen.
Cloud-Computing-Video
Informieren Sie sich über die Möglichkeiten von Cloud-Computing in Ihrem Unternehmen.
Interview
Gebrauchte IPv4-Adressen? Das sind die Risiken
Am 3. Februar dieses Jahres hat die Internet Assigned Numbers Authority (IANA) den letzten Block freier IPv4-Adressen an eine regionale Registry vergeben. Damit ist der Pool ungenutzter IPv4-Adressen erschöpft. Wer jetzt öffentliche IPv4-Adressen benötigt, muss sich diese auf dem Gebrauchtmarkt beschaffen. Welche Gefahren dabei lauern, erläutert Arne Ohlsen, Senior-Product-Marketing-Manager bei Blue Coat Systems.
Anzeige
funkschau: Warum müssen Unternehmen aufpassen, wenn sie gebrauchte IPv4-Adressen kaufen?
Arne Ohlsen: „Auch wenn IP-Adressen virtuelle Güter sind, sollte man bei dem Ankauf gebrauchter IP-Adressen dieselbe Vorsicht walten lassen wie beim Kauf eines gebrauchten Autos oder einer gebrauchten Immobilie. Denn mit einer IP-Adresse kauft man auch deren Reputation. Ist diese schlecht, kann das äußerst unerwünschte Auswirkungen haben.“
funkschau: Was bedeutet das konkret?
Ohlsen: „Nehmen wir an, eine IP-Adresse war in der Vergangenheit einem Server zugeteilt, auf dem pornografische Inhalte angeboten wurden. Dann ist die Wahrscheinlichkeit sehr hoch, dass diese IP-Adresse eine entsprechende Reputation besitzt und von zahlreichen Webfiltern blockiert wird. Kommt diese IP-Adresse dann auf einem seriösen Webserver zum Einsatz, so blockieren diese Webfilter auch den neuen Server. Im schlimmsten Fall haben Sie beispielsweise Ihre Webserverfarm erweitert, um Ihren Kunden eine besserer Performance zu bieten, und diese dürfen plötzlich nicht mehr auf ihre Seiten – und erhalten zudem noch eine Warnung vor gefährlichen Inhalten.“
funkschau: Was kann man dagegen tun?
Ohlsen: „Wenn Sie vermuten, dass eine ihrer IP-Adressen ein negatives Rating hat, können Sie dies oft über eine spezielle Webseite bei den Anbietern entsprechender Negativlisten überprüfen. Im Idealfall prüfen sie dort auch gebrauchte IPv4-Adressen vor dem Erwerb, um auf Nummer sicher zu gehen. Ist ihre IP-Adresse tatsächlich falsch kategorisiert, wenden Sie sich am besten direkt an den Betreiber der entsprechenden Datenbank oder an den Hersteller ihres Webfilters oder Web-Gateways. Denn es ist leider Fakt, dass die Anbieter von Negativlisten zwar viele Mitarbeiter beschäftigen, um neue Webserver zu bewerten. Doch einmal abgegebene Bewertungen werden so gut wie nie nachträglich verifiziert.“
funkschau: Woran liegt das?
Ohlsen: „Das Web ist einfach zu groß geworden, als dass man per Hand alle IP-Adressen regelmäßig aufs Neue bewerten könnte. Daher ist es dort gängige Praxis, einmal abgegebene Bewertungen nur bei einer Reklamation erneut zu überprüfen.“
funkschau: Was können Unternehmen tun, damit ihre Mitarbeiter bei falsch bewerteten IPv4-Adressen externer Websites nicht ausgesperrt werden?
Ohlsen: „Nach Möglichkeit sollten Unternehmen keine Webfilter mit einer statischen Datenbank mehr verwenden. Denn aktuelle Webfilter-Produkte können heute – beispielsweise in Kombination mit einem Cloud-Dienst – Websites in Echtzeit bewerten. Dies wird zudem umso wichtiger, je mehr dynamische Malware-Attacken auftreten. Denn bei dieser Angriffsart werden gehackte seriöse Webserver teils nur für einige wenige Stunden zur Auslieferung von Malware genutzt. Bis Anbieter statischer Webfilter das nächste Update ihrer Datenbank bereitstellen, ist die Attacke schon längst vorbei – und die IP-Adresse des seriösen Webservers zudem fälschlich bewertet. Webfilter mit Real-time-Ratings hingegen sperren infizierte Server, sobald der erste Benutzer darauf zugreift. Zudem überprüfen sie automatisiert bei wenig Last – etwa nachts und am Wochenende – bereits kategorisierte Websites erneut und geben deren IP-Adressen gegebenenfalls wieder frei.“
