Sehr geehrte T-Online Kundin,
sehr geehrter T-Online Kunde,
im Rahmen von einzelnen Hinweisen haben wir Informationen erhalten, dass
von Ihrem Rechner aus versucht wurde, Zugriffe auf andere Rechner zu
tätigen. Dies kann auch so genanntes Portscanning mit einschließen. Wir
sind diesen Hinweisen nachgegangen und haben die an uns weitergeleiteten
Log-Daten (z. B. Firewall-Logs) geprüft. Die dort angegebene IP-Adresse
mit dem dazugehörigen Zeitstempel (Datum und Uhrzeit + Zeitzone) konnten
wir eindeutig Ihrer T-Online Nummer zuordnen.
Erklärung:
IP-Adresse (Internet Protokoll-Adresse)
Es handelt sich hierbei um eine eindeutige Nummer, die Ihren Rechner
(nicht Sie) im Internet identifizierbar macht. Sie bekommen bei jeder
neuen Einwahl über T-Online eine neue, zufällig ausgewählte IP-Adresse
zugewiesen. Die IP-Adresse besteht aus einer Zahlenfolge mit folgendem
Aufbau: vier Zahlenblöcke mit jeweils vier Zahlen von 0 bis 255, durch
einen Punkt getrennt (z. B. 212.185.47.88). Die IP-Adresse ist nicht zu
verwechseln mit einem URL wie z. B.
T-Online: Themen - Service - Shopping
Aufgrund der uns weitergeleiteten Log-Daten können wir nicht
ausschließen, dass Ihr Rechner infiziert ist. Mögliche Ursachen sehen
Sie unten.
Um sich selber zu schützen, bitten wir Sie daher dringend, Ihren Rechner
zu prüfen und das Problem zu beheben.
Dazu können Sie folgende Seiten nutzen:
T-Online
Für das Verhalten gibt es folgende mögliche Ursachen:
- Auf Ihrem Rechner befinden sich Viren, Würmer oder Trojaner, die Ihren
Rechner infiziert haben und diesen dazu nutzen, willkürlich fremde
Rechner anzugreifen. Sollte dies der Fall sein, könnten Fremde auch auf
Ihren Computer zugreifen, ihn manipulieren sowie Ihre persönlichen Daten
lesen und verarbeiten.
Weitere Informationen zu Trojanern finden Sie z. B. unter:
Trojaner - Viren - Spyware - entfernen - Trojaner-Info.de
The Best Anti-Trojan Software - a-squared Freeware Trojan Scanner and
Remover!
(T-Online International AG ist für den Inhalt externer Webseiten nicht
verantwortlich.)
- Sie haben diese Portscans selbst über Ihren T-Online Zugang getätigt.
Ist eine Fehlkonfiguration, auch im Sinne einer unsicheren
Konfiguration, der Grund, muss der Rechner und die verwendeten
Applikationen umgehend neu konfiguriert werden. Hinweise hierzu erhalten
Sie in der Bedienungsanleitung der einzelnen Komponenten oder direkt
beim jeweiligen Hersteller.
Bitte lesen Sie auch das anhängende Merkblatt Sicherheit. Dort finden
Sie weitere Hilfestellungen zur Beseitigung des Problems.
Mit freundlichen Grüßen
T-Online Abuse Team
abuse@t-online.de
T-Online International AG
Falls Sie keinen Virenscanner oder keine Firewall haben, empfehlen wir
Ihnen die Virenschutz-Software "Norton AntiVirus (TM)" bzw. die
Firewall-Software "Norton (TM) Personal Firewall". Als T-Online Kunde
können Sie beide Vollversionen dieser Software ohne zusätzliche Kosten
testen. Am Besten laden Sie sich die Software gleich hier herunter:
T-Online
Hinweise zur Vorbeugung, Hintergrundinformationen und unsere
Kontakt-Seite finden Sie online unter:
T-Online
Hinweis:
Bei weiteren Schriftwechseln übernehmen Sie für die zügige Bearbeitung
bitte die Betreffzeile dieser eMail. Dieser Vorgang wird von der
T-Online Abuse-Abteilung bearbeitet, die ausschließlich über die
eMail-Adresse
abuse@t-online.de zu erreichen ist. Die Kundenberater der
T-Online Hotline können Ihnen in dieser Sache leider keine telefonischen
oder schriftlichen Auskünfte erteilen.
Merkblatt Sicherheit
Ist Ihr Computer mit Schadsoftware (Viren, Würmer, Trojanische Pferde
etc.) infiziert, befindet er sich nicht mehr unter Ihrer Kontrolle.
Sobald eine Verbindung zum Internet besteht, können Hacker potentiell
unerkannt auf Ihren Rechner und dessen Daten zugreifen und Ihre
Internetverbindung missbrauchen:
- Schadsoftware kann sich von Ihrem Rechner aus per eMail weiter
verbreiten. Dies geschieht bei den aktuellen Viren und Würmern
unabhängig von den auf dem Rechner installierten eMail-Programmen bzw.
den vom Benutzer registrierten eMail-Accounts. Die Schadsoftware
verwendet dazu ein von ihr selbst installiertes Programm (eine
sogenannte 'SMTP-Engine') zum Versenden von eMails, das seine Arbeit im
Hintergrund und vom Benutzer unbemerkt verrichtet.
- Massenmail-Versender (Spammer) können unbemerkt auf Ihren Rechner
zugreifen und die Internet-verbindung für die Verbreitung von
Werbe-eMails in großer Anzahl benutzen. Spammer nutzen dafür die
SMTP-Engine der Schadsoftware oder installieren und steuern über die im
PC-Betriebssystem geöffneten Hintertüren eigene Programme.
- In Ihrem Adressbuch und anderen Dateien gespeicherten eMail-Adressen
können in die Hände von eMail-Massenversendern geraten und zur
Belästigung durch unerwünschte Werbung (Spam) führen.
- Schadsoftware kann Portscans ausführen, um nach anderen Rechnern mit
Sicherheitslücken zu suchen und diese dann ebenfalls anzugreifen.
- Der Rechner kann für Angriffe gegen Server (z. B. sogenannte
'DoS-Attacken') manipuliert werden.
Bei jeder Datenübertragung im Internet wird auch die bei der Einwahl
zugewiesene und dem Zugang zugeordnete IP-Adresse übermittelt. Wenn Sie
von uns über einen von Ihrem Zugang ausgehenden und nicht von Ihnen
selbst bzw. ohne Ihr Wissen verursachten Netzmissbrauch benachrichtigt
werden, sollten Sie auch im eigenen Interesse sofort Gegenmaßnahmen
ergreifen und das Sicherheitsproblem beheben:
Unter
T-Online bietet Ihnen T-Online
einen kostenlosen Sicherheits-Check. Bitte beachten Sie dort auch die
Hinweise unter "Hilfe". Werden Infektionen oder Sicherheitslücken
gefunden, folgen Sie bitte unseren Hinweisen unter Punkt [1] dieses
Schreibens. Greifen über ein Netzwerk oder einen Router mehrere Rechner
auf Ihren Internetzugang zu, prüfen Sie bitte jeden dieser Rechner
einzeln, wobei jeweils eine direkte Interneteinwahl hergestellt werden
muss. Zuvor sollten die einzelnen Rechner vom Netzwerk getrennt (bzw.
ausgeschaltet) werden.
Sollten Sie den Sicherheits-Check online aus technischen Gründen nicht
ausführen können, scannen Sie bitte alle Datenträger Ihres Rechners mit
einem aktuellen Virenscanner. Stellen Sie dazu bitte sicher, dass die
Virensignaturen nach Anleitung des Herstellers aktualisiert wurden. Sie
können beispielsweise AntiVir, eine für den privaten Gebrauch kostenlose
Antiviren-Software des Herstellers H+BEDV, unter
AntiVir PersonalEdition Classic - Mehr als Sicherheit
herunterladen.
Prüfen Sie bitte auch, ob Ihre Zugangsdaten von Dritten ohne Ihre
Kenntnis verwendet werden könnten. Beachten Sie dazu bitte Punkt [2]
dieses Schreibens. Eine weitere Ursache für unbefugte Zugriffe ist oft
auch die "Datei- und Druckerfreigabe" des Betriebssystems. Unter [3]
beschreiben wir, wie Sie diese deaktivieren können.
Falls Sie einen Proxy-Server, Router oder privaten Mailserver betreiben,
beachten Sie bitte besonders auch die Hinweise unter [4] und [5], sowie
[6], falls Sie einen WLAN-Router betreiben.
Wenn ein Fremdzugriff auf einen Rechner stattgefunden hat, ist es
manchmal leider unumgänglich, das Betriebssystem vollständig neu zu
installieren, da einige der durch Schadsoftware oder Eindringlinge
vorgenommen Manipulationen nur mit Expertenwissen zu finden sind und
nicht mit einfachen Mitteln entfernt werden können. Wir raten Ihnen, in
einem solchen Fall einen Fachmann hinzuzuziehen.
Wir bitten um Verständnis, dass wir für Fremdsoftware und
Betriebssysteme selbst keine Unterstützung anbieten können. Wenden Sie
sich bei technischen Fragen bitte an den Produkt-Support des
Herstellers.
Nützliche Informationsquellen zum Thema Sicherheit haben wir unter Punkt
[7] zusammengefasst.
Hinweise zur Vorbeugung, Hintergrundinformationen und unsere
Kontakt-Seite finden Sie online unter:
T-Online
Erläuterungen, Informationen und Hinweise:
[1] Sie haben einen Virus, Wurm oder ein Trojanisches Pferd auf Ihrem
Rechner installiert und es wurden "Hintertüren" (Backdoors) geöffnet.
Grundsätzlich sollten Sie besser niemals Software oder Dateien aus
unsicheren bzw. unbekannten Quellen verwenden. Falls Sie unerwartete
eMails erhalten, öffnen Sie keinesfalls darin enthaltene Dateianhänge
und ignorieren Sie auch Links in solchen Mails; selbst dann, wenn Ihnen
der Absender vertraut ist, denn auch Bekannte könnten von einem Virus
betroffen sein. Um Viren und anderen Schädlingen wirksam zu begegnen,
bietet T-Online seinen Kunden unter
T-Online ein SicherheitsPaket an, welches die
mehrfach ausgezeichnete Virenschutz-Software Norton AntiVirus(TM) und
die Norton(TM) Personal Firewall enthält. Die für unsere Kunden
kostenlosen Testversionen der beiden Produkte können Sie im Internet auf
unserer Seite
T-Online
herunterladen.
[2] Ihre Zugangsdaten (Anschlusskennung und persönliches Kennwort)
sollten Sie stets unter Verschluss halten und unter keinen Umständen an
Dritte weitergeben. Neue Zugangsdaten können Sie ganz einfach
schriftlich mit dem Formular
ftp://software.t-online.de/pub/service/pdf/neue_t-online_zugangsdaten.pdf
anfordern. Die Vergabe neuer Zugangsdaten und der Versand sind
kostenfrei. Ihr persönliches Zugangskennwort können Sie im Kundencenter
unter
T-Online jederzeit ändern. Sofern Sie
nicht ausschließen können, dass Ihre Zugangsdaten Dritten bekannt
geworden sind, prüfen Sie bitte unter
T-Online
auch, ob ggf. ohne Ihre Kenntnis Mitbenutzer angelegt wurden. Bei Fragen
hilft Ihnen unser Kundenservice gerne weiter:
T-Online
[3] Ist die "Datei- und Druckerfreigabe" in Windows aktiviert, so sind
die Daten Ihrer Laufwerke eventuell für fremde Zugriffe weltweit
freigegeben. Diese Freigabe sollte deaktiviert bzw. gegen unberechtigten
Zugriff geschützt werden. Hilfe zur Konfiguration finden Sie in der
Windows-Hilfe ("Start" > "Hilfe"), indem Sie dort einfach nach "Datei-
und Druckerfreigabe deaktivieren" suchen. Ändern Sie anschließend bitte
vorsorglich Ihr Zugangskennwort und fordern Sie ggf. neue Zugangsdaten
wie unter [2] beschrieben an.
[4] Bei Fehlkonfiguration eines Proxy-Servers oder Routers können Dritte
unter Umständen Ihr System als Gateway nutzen und mit Ihrer Identität
auf die Server von T-Online zugreifen. Bitte installieren und
konfigurieren Sie grundsätzlich keine sicherheitskritische Software,
bevor Sie deren Dokumentation nicht vollständig gelesen und verstanden
haben. Berücksichtigen Sie bitte auch, dass Software oft fehlerbehaftet
sein kann, besondere Kenntnisse zur Konfiguration notwendig sind und
ggf. von den Herstellern herausgegebene Patches oder Updates regelmäßig
installiert werden müssen.
[5] Betreiben Sie einen privaten Mailserver oder Mailproxy, stellen Sie
bitte sicher, dass Dritte nicht unberechtigt eMails über diesen Server
versenden können. Nähere Angaben zur Konfiguration finden Sie in der
Dokumentation und in FAQs zur Software. Beachten Sie bitte auch die
Hinweise unter [4].
[6] Beim Betrieb eines WLAN-Routers ist eine Fehlkonfiguration des
Accesspoints eine nahe liegende Ursache für unbefugte Zugriffe auf Ihren
Rechner. Konfigurieren Sie Ihren Router in jedem Fall so, dass Dritte
nicht von außen auf Ihr System und Ihre Internetverbindung zugreifen
können. Details hierzu finden Sie gewöhnlich in der Produkt-Hilfe
("F1-Taste"), im Handbuch und den Internetseiten des Herstellers, sowie
auf unseren Service-Seiten zum Thema WLAN unter
T-Online.
[7] Weitere Informationen, Hilfen und aktuelle Hinweise zum Thema
Sicherheit im Internet finden Sie unter
T-Online sowie im Bereich "onComputer" des
T-Online Portals in der Rubrik "Viren & Sicherheit" und z. B. auch auf
den folgenden nützlichen Informationsseiten:
Startseite Ins Internet - mit Sicherheit
TU Berlin - Sicherheit im Internet
heise Security -
Know-how
heise Security -
Dienste
http://www.microsoft.de/sicherheit/
Systemsicherheit
In den T-Online Service-Foren und Newsgroups haben Sie die Möglichkeit,
sich mit anderen Kunden u. a. über Sicherheits- und Konfigurationsfragen
auszutauschen. Sie erreichen die Service-Foren online unter
T-Online - Community. Die Benutzung des Usenet wird unter
T-Online aus-führlich beschrieben. Dort finden
Sie auch Newsgroups, die exklusiv T-Online Kunden vorbehalten sind.
/www.freesoft-board.to/f20/post-vonne-teledoof-141606.html
.
Ich meine es ernst.
also würde ich dieses schreiben von der T-Com nicht auf die leichte schulter nehmen.. wie gesagt wird zwar kaum einer bis zu einer Anklage bringen aber es kann immer passieren und dann siehts schlecht aus
