Beveilig u zelf op het Internet

Netwerkbeveiliging

Het is een nieuwe rage: met je eigen netwerk het Internet op gaan. En masse worden in Nederland allerlei servers geïnstalleerd om die éne Internet-aansluiting te kunnen delen met anderen. Alles lijkt goed te gaan. Maar op een dag blijken al u bestanden te zijn verdwenen, worden anderen de baas over uw computer en wordt u bankrekening geplunderd. Eenmaal bekomen van de schrik blijft u achter met de vraag: "Wat deed ik fout"?

Duizenden mensen hebben in het verleden thuis een computernetwerkje aangelegd met als voornaamste reden toch nog iets nuttigs te kunnen doen met die 'oudere' computers. Dit netwerk stelt hen in staat om schijven, bestanden en modems delen en natuurlijk tegen elkaar een fantastisch spel te spelen. Het aanleggen van zo'n netwerk dat niet is gekoppeld aan het Internet is een relatief eenvoudige klus, kost niet al te veel, en u heeft er bovenal niet veel computerkennis voor nodig. Door het toenemende Internet-gebruik zien we dat de reden om een netwerkje aan te leggen een totaal andere is. Men wil nu een Internet-aansluiting delen zodat de overige gezinsleden, vrienden of mede studenten ook via die éne aansluiting kunnen surfen, mailen of gebruik kunnen maken van FTP. Zeker onder de mensen die een permanente Internet-aansluiting hebben via de kabel is het opzetten van een dergelijk netwerk erg populair.

aar hiervoor is kennis nodig. Kennis van proxyservers om gezamenlijk te kunnen surfen. Kennis van mail servers zodat iedereen kan e-mailen, kennis van FTP-servers zodat iedereen in staat is om bestanden te downloaden en bovenal kennis van beveiliging om indringers te weren. Is deze kennis niet aanwezig, dan kunnen de gevolgen wel eens erger zijn dan u denkt.

ant hoe zou u het vinden als de politie op de stoep staat met het verhaal dat u kinderporno in bezit heeft en achteraf blijkt dat een ander Internetter via uw proxy server, dus onder uw naam, illegaal bezig is geweest? Of wanneer u een toren hoge rekening krijgt van uw provider omdat u ver over uw datalimiet heen bent en achteraf blijkt dat iemand 1500 Mb aan bestanden op uw FTP-server heeft gezet? En ongetwijfeld heeft u ook al iets gehoord over de zogenaamde 'Trojan Horses', waarvan de bekendste Back Orifice, Netbus en Masters Paradise zijn. Met deze programmaatjes is het mogelijk om een computer op afstand te bedienen. Deze Trojan Horses bestaan namelijk uit twee verschillende gedeelten: een server en een client. Door de server op een andere computer te installeren, kunnen de twee afzonderlijke delen met elkaar communiceren. Uitermate handig zult u denken. Maar zal die gedachte niet veranderen wanneer uzelf ongemerkt het server gedeelte van zo'n programma installeert en al uw wachtwoorden, bankgegevens en creditcardnummers open staan voor heel de wereld?

Toch is, wat de Trojan Horses betreft, de soep niet zo heet als deze opgediend wordt. Alle horror verhalen ten spijt zijn de gevaren van Trojan Horses eenvoudig te voorkomen door de juiste programma's te installeren of door simpel weg geen bestanden te activeren waarvan u niet zeker weet of ze veilig zijn.

We leggen hier express de nadruk op activeren en niet op downloaden omdat dat vaak niet eens nodig is. Verder op in dit verhaal zullen we u laten zien dat we met gemak op de harde schijf van een aantal mensen kunnen komen en daarop simpelweg een bestand kunnen neerzetten of verwijderen. Als we kwaadwillend zijn, kunnen we hier met gemak een verklede Trojan Horse plaatsen die nadat de gebruiker deze heeft geactiveerd er voor zorgt dat wij de baas worden over die computer en over hun netwerk. In dit specifieke geval heeft ons potentiële 'slachtoffer' blijkbaar geen idee van de gevaren waaraan hij zich blootstelt. En hij is echt niet de enige!

Het zijn gevaren die ook u kunnen overkomen als uw netwerk niet goed is geïnstalleerd. Natuurlijk is bijna ieder computernetwerk te kraken, maar sommige mensen maken het de andere Internetters wel heel erg eenvoudig om op hun computer te komen. Gelukkig zijn er onafhankelijk van ieder besturingssysteem tal van zaken die eenvoudig te verbeteren. Maar inderdaad, je moet ze maar net even weten.

De eerste stap in het goed aanleggen van een netwerk waarmee u het Internet opgaat is een juiste instelling van de netwerkprotocollen. Deze instellingen kunt u opgeven bij het 'Netwerk' icoontje in het configuratiescherm. Hoe u dat moet doen en waarop u moet letten vertellen we uitgebreid verderop. Allereerst gaan we kijken wat de belangrijkste protocollen zijn, waaruit ze bestaan en waarom ze zo belangrijk zijn voor de beveiliging van uw netwerk.

Een protocol is niets anders dan een aantal afspraken waaraan een computer zich moet houden als deze met een ander computer wil communiceren. In feite is protocol een duur woord voor gedragsregels waar iedereen dagelijks mee wordt geconfronteerd. Want waarom rijdt u altijd rechts op de weg en niet links? Simpelweg omdat daarover afspraken zijn gemaakt oftewel er bestaat een protocol waarin staat hoe u zich moet gedragen in het verkeer. Houdt u zich daar niet aan, dan heeft u grote kans dat de mede weggebruiker (lees ander computer) u niet begrijpt met alle gevolgen van dien. Net zoals we verschillende protocollen kennen in het dagelijks leven, geldt dat ook voor computers. De meeste daarvan zult u als particulier zeker niet gebruiken. De twee protocollen waarmee u het meest te maken krijgt, zijn NetBEUI en TCP/IP.