Und dass es jetzt auch bald für Linux und Mac Würmer gibt.... das heißt es nun schon seit glaube ich 10 Jahren - und was is? nix

Bei uns auf der Erde leider schon.

Es gibt seit Jahren eine zwar überschaubare, aber recht wirkungsvolle Anzahl an Linux-/Unix-Würmern. Unter Unix wurde der erste Internetwurm überhaupt entwickelt, lange bevor Windows-Rechner überhaupt brauchbar vernetzbar waren. Nur kommen die Linx-Würmer nicht wie Melissa, Loveletter und Co groß in die Abendnachrichten. Unter Linux wird viel gezielter angegriffen, als man glaubt. Der Desktop User vor seinem SuSE ist kaum gefährdet. Hier stimmt auch das Argument mit der heterogenen Umgebung. Anders im Serverbereich. Hier hat Apache auf Linux-Rechnern einen monopolartigen Marktanteil. Detto war bis vor wenigen Jahren sendmail der Default-Mailagent. Beide wurden und werden immer wieder massiv angegriffen und speziell sendmail hatte Sicherheitslücken ohne Ende. Bei Webservern sind noch dazu bekanntermassen unsichere Skripte wie das berühmt-berüchtigte formmail.pl oder diverse PHP-basierte Foren eine breite Gasse für den fortgeschrittenen Hacker. Was bei Windows erst in den letzten zwei bis drei Jahren verstärkt aufkam, war bei Linux schon immer üblich. Der Rechner wird nicht wie bei Windows-Viren der 90er Jahre geshreddert, sondern still und heimlich mit einem Rootkit infiziert und entweder als Basis für weitere Ausflüge genutzt oder zum Bot für DDOS Angriffe umgerüstet. Wenn der Administrator bemerkt, dass der Rechner eine Tür ins Firmennetz oder eine Spamschleuder oder ein Auftragskiller-Zombie ist, ist das Kind schon im Brunnen.

Ich bin mal als Berater zu einem Linux-Server zu Hilfe gerufen worden, der Opfer des Slapper-Worms geworden war (nicht zu verwechseln mit dem Slammer-Worm). Interessante Sache. Der Worm ist über eine monatealte Apache-Lücke eingestiegen, hat sich eingerichtet, hat Sourcecode(!!) aus dem Internet nachgeladen, kompiliert und installiert, hat ein genaues Hardwareprofil erstellt (Server mit 4 CPUs und massig RAM und Plattenplatz) und an eine Adresse im Internet gemailt, um seinen Herrn über den Neuzugang zu informieren. Die Adresse war gesperrt und über den Bounce der Mail hat der Admin mitgekriegt, dass da was faul war. Noch mal Glück gehabt.

Wie konnte das so toll automatisch funktionieren? Alle Werkezuge, die der Wurm brauchte, wie C-Compiler samt Tools und Libraries waren vorhanden. Wget (zum Runterladen der Sourcen) war installiert. Das alles auf einem Rechner im Internet. Der Admin war kein Dummkopf und hatte einige Unix- und Linux-Erfahrung. Nur war ihm halt nicht klar, dass man für den Serverbetrieb keine Desktop-Distributionen wie SuSE und Co verwenden darf, die einem über blödsinnige verkettete Abhängigkeiten sämtliche freie Software auf den Rechner knallen, die jemals geschrieben wurde. Ärger als bei Windows. Hier braucht es entweder gezielte Handarbeit oder zumindest eine speziell für den Serverbetrieb angepasste Distribution, die wirklich nur das Nötige mitbringt. Und natürlich alles andere bereits ausführlich aufgezählte.

Zum Abschluss noch ein kleiner Tip aus der Praxis:
Für wirklich sichere Installationen ist die wirksamste Firewall die gute alte Kabelschere. Rechner mit sensitiven Daten nicht direkt ins Internet lassen. Zum Surfen ein Notebook oder einen Zweitrechner mit einem Standardimage drauf, dass man im Falle eines GAUs einfach von CD/DVD/Platte zurück bügelt. Rechner nicht über Nacht im Internet lassen, auch wenn's nichts kostet. Dann kann auch kein großer Schaden eintreten, wenn die Firewall mal schläft und der Virenscanner von gestern ist.