tippsblog.ch » Dokumentation

[Doku] Was ist S.M.A.R.T. und was macht es?

Martin — Sat, 13 Mar 2010 10:17:31 +0000

Wer sich schon mit dem Thema Festplatten ein wenig auseinander gesetzt hat und schon mal eine Festplatte gekauft und eingebaut hat, dem ist vielleicht der Begriff S.M.A.R.T. schon aufgefallen. Was ist aber S.M.A.R.T. und wozu dient dies? Dieser Artikel soll euch erklären, was S.M.A.R.T ist und was dies tut.

S.M.A.R.T. Einstellung im BIOS

S.M.A.R.T. steht für Self-Monitoring, Analysis and Technology Reporting. S.M.A.R.T. überwacht die Festplatte und warnt bei drohendem Ausfall den Benutzer. Es werden diverse Parameter geprüft. Die Prüfung selbst beginnt bereits schon im BIOS (Basic Input/Output System), also beim start des Rechners. Seit Windows 95b hat Microsoft einen eigenen Treiber für Windows Entwickelt, welcher unter laufendem Betrieb ständig die Parameter überprüft.

Was für Parameter geprüft werden und welches die Grenzwerte dafür sind, bestimmt jeder Festplattenhersteller selbst. Wenn die Grenzwerte überschritten sind, wird eine Warnmeldung ausgegeben und warnt so frühzeitig, bevor die Festplatte ausfällt. Ein deaktivieren von S.M.A.R.T. ist nicht vorgesehen obwohl dies im Standard definiert wurde, aber viele Festplattenhersteller implementieren diese Funktion nicht. Die Meldungen von S.M.A.R.T. werden auf der Festplatte in einem separaten Bereich protokolliert, welche von anderen Applikationen nicht beschrieben werden kann.

Oftmals hört man, das S.M.A.R.T. die Festplatte selbst verlangsamen soll, dies ist aber nicht der Fall. Erstens werden die Aktivitäten nur Protokolliert und es wird nicht selbst eingegriffen und zweitens werden Parameter wie Temperatur oder Laufgeschwindigkeit von Sensoren gemessen. Es wird zwischen zwei verschiedene Parameter unterschieden, welche aufgezeichnet werden: Online Parameter und Offline Parameter. Online Parameter werden im permanent aufgezeichnet und Offline Parameter nur dann, wenn die Festplatte im Ruhemodus ist.

Anderer Anschluss, anderes S.M.A.R.T.

Je nach Festplattenanschluss unterscheiden sich die S.M.A.R.T’s Standards. Bei Festplatten, welche intern angeschlossen werden, also ATA und SCSI Festplatten, gibt es jeweils einen Standard. Beide Anschlussarten kennen den Health Status, welche die Firmware der Festplatte selbst den Status einstuft, in welcher Verfassung die Festplatte selbst ist. Ebenfalls unterstützen beide Varianten das auslesen der Temperatur und diverse andere Parameter von Selbsttests und Logbüchern.

Beim ATA Standard ist es zusätzlich möglich, Parameter in Echtzeit über eine Software abzufragen. Somit ist es möglich, genauer zu Analysieren, wann und wo der Fehler auftritt. Die Befehlsparameter von ATA und SCSCI sind aber grundsätzlich unterschiedlich.

Bei externen Festplatten, welche über USB angeschlossen sind, gelten die SCSI Befehlsparameter. Daraus ergibt sich folgendes Problem: Meist sind externe Festplatten ATA angeschlossen und so kann nicht direkt auf die S.M.A.R.T. Parameter zugegriffen werden (USB zu ATA). Dies wird gelöst mit so genannten USB-ATA Bridges. Jedoch unterstützen die Festplattentreiber diese Bridges nicht und daher verwenden Chip Hersteller einfach herstellerspezifische Befehle, welche dann eine Bridge eigentlich überflüssig macht.

Bei Firewire werden die Befehle übermittelt, also können direkt ausgelesen werden, ohne irgendwelche Bridges, ebenso bei eSATA (externe SATA Geräte).

Welche Parameter können überwacht werden?

Wie bereits angesprochen, gibt es eine grössere Anzahl von Parameter, welche überwacht werden. Ich möchte hier einfach auf die wichtigsten eingehen. Je nach Hersteller werden auch mehr oder weniger Parameter protokolliert.

Parameterart	Parameter	Erklährung
ausfallrelevant	Seek Error Rate	Nicht korrigierbare Fehler beim Lesen von der Festplatte, führt zum erneuten Einlesen. Deutet auf Positionierungsproblem der Lese-/Schreibeinheit hin.
	Raw Read Error Rate	Nicht korrigierbare Fehler beim Lesen von der Festplatte, führt zum erneuten Einlesen. Deutet auf Problem mit der Plattenoberfläche hin.
	Hardware ECC Recovered	Korrigierte Bitfehler beim Lesen. Kann auf Problem mit der Plattenoberfläche hindeuten. *
	Scan Error Rate	Nicht korrigierbare Fehler beim routinemässigen überprüfen der Festplattenoberflöche. Deutet auf Problem mit der Plattenoberfläche hin.
	Throughput Performance	Allgemeiner Datendurchsatz / Effizienz der Festplatte. Deutet stark auf bremsende Probleme im Laufwerk hin.
	Spin Up Time	Durchschnitt der Startzeit in (Milli-)Sekunden. Deutet auf Probleme beim Motor oder den Platten-Lagern hin.
	Reallocated Sector Count	Anzahl der verbrauchten Reserve-Sektoren. Deutet auf Oberflächenprobleme hin, da nur dann automatisch ein Reservesektor einen normalen ersetzt.
	Drive Temperature	Temperatur des Laufwerkes in Celsius.**
informierend	Start/Stop Count	Anzahl der Start/Stop-Vorgänge eines Laufwerkes (auch Standby). Deutet auf Abnutzung hin, da dieser Vorgang Festplatten am stärksten belastet.
	Power On Hours Count	Laufleistung in Stunden oder Sekunden (inklusive Standby). Deutet auf Abnutzung hin, sagt aber nichts ber Nutzungsumstände in dieser Zeit aus.
	Load/Unload Cycle Count	Parkvorgnge der Schreib-Leseeinheit auf die neben den Platten befindliche Plastikrampe. Meist nur bei Notebooklaufwerken. Deutet auf Abnutzung hin; vorgesehen sind rund 300.000 - der Raw-Wert zeigt die bisherigen.
	Ultra DMA CRC Error Count	Anzahl der aufgetretenen CRC-Fehler. ***

* Die hohe Datendichte heutiger Festplatten hat zur Folge, dass sich die Magnetfelder der einzelnen Bits überlappen. Das führt dazu, dass beim Lesen die Fehlerkorrektur zwangsläufig anschlägt. Auch sehr hohe Werte hier sind also kein Grund zur Beunruhigung.

** Da manche Laufwerke auch Maximal- und Minimalwert speichern, ist eine frühere Unterkühlung/Überhitzung während des Betriebes erkennbar. Der als raw-value angegebene Wert enthält dann alle drei Zahlen hintereinander.

Hohe Temperaturen (ab 40 °C) haben erst nach drei Jahren Auswirkung. In diesem Jahr verdoppeln sie die Ausfallwahrscheinlichkeit. Danach verlieren sie ihre Bedeutung wieder. Über alle Alter gemittelt sind Temperaturen unter 25 °C weit gefährlicher als solche über 40 °C. 20 °C verdoppeln, 15 °C verdreifachen die Ausfallrate; gemessen wurde dabei bis 52 °C. Manche Hersteller verwenden ungenaue oder Hotspot-ferne Sensoren.

*** Ursache können defekte Kabel, verschmutzte Kontakte, Übertaktung oder fehlerhafte Festplattentreiber sein. Die Übertragung wird in Stufen immer langsamer wiederholt. Misslingt dies, wird der Zugriff auf die Festplatte gesperrt.

Wie sieht eine Auswertung einer Festplatte aus?

Anhand eines Beispiels einer Hitachi 250 GB Harddisk will ich euch eine solche Auswertung zeigen:

S.M.A.R.T. Tools

Auswertung von S.M.A.R.T. einer Festplatte mit DiskSmart View

Die Festplattenhersteller selbst bieten einige Tools an, hier ein paar Links zu dem Tools der verschiedenen Festplattenhersteller:

Mit der Ultimate Boot CD kann man diverse Festplatten direkt prüfen lassen. Auf der CD befinden sich diverse hilfreiche Tools.

Ein gutes Tool für Windows ist DiskSmart View, welches ganz einfach ermöglicht, den Status seiner Festplatte(n) zur prüfen.

Für Mac User gibt’s den SMARTreporter, welcher den Gesundheitszustand der Festplatte unter Mac OS X anzeigt.

Interessante Links zu dem Thema

[Windows 7] Ordner via Tastaturkürzel erstellen

Martin — Fri, 20 Nov 2009 18:27:21 +0000

Meine Güte, hat das lange gedauert, aber jetzt ist es endlich Möglich: Einen neuen Ordner unter Windows 7 via Tastaturkürzel erstellen OHNE Zusatztools oder Scripts! 20 Jahre hat es gedauert…

STRG+UMSCHALT+N

Überigens stehen hier alle Tasturkürzel für Windows 7.

Ach ja, für Mac muss man folgende Tastaturkombination drücken:

Umschalt-Befehl-N

Für Mac User gibts hier eine hilfreiche Liste der Tastaturkürzel.

Das plus 2 Terrabyte Problem

Martin — Wed, 21 Jan 2009 20:38:08 +0000

Das waren noch Zeiten, als man für ein paar MB Festplattenspeicher ein halbes Vermögen bezahlen musste. So war es nicht selten, das man für eine 10 MB Harddisk über 3000 Dollar bezahlt hat. In der Zwischenzeit sind aber glücklicherweise die Preise massive gesunken und die Speichergrösse um ein vielfaches grösser geworden als damals.

Gerade weil die Festplatten so billig geworden sind, sind heute NAS (Network Attached Storage) oder externe Festplatten mit 2TB Speicherplatz oder sogar mehr keine Seltenheit mehr. Gerade auch die digitale Fotografie und die damit anfallende Datenmänge lechzen nach grösseren Speichermedien. Es ist schlussendlich nur eine Frage der Zeit, bist das plus 2 TB Problem auftaucht.

Was ist aber das plus 2 TB Problem?

Jede Festplatte enthält den sogenanten MBR (Master Boot Record). Im MBR werden alle Sektoren der Festplatte durchnummeriert. So findet dann das Betriebssystem die Daten auf der Festplatte und kann den Schreib-/Lesekopf der Festplatte gezielt an diesen Ort navigieren. Ohne MBR würde die Festplatte und das Betriebssystem also keine Daten finden, obwohl diese phsysisch auf der Platte gespeichert sind. In den heutigen Festplatten sind die Felder für die Adressierung der Sektoren in 32Bit Felder gespeichert. Das bedeutet, das man Maximum eine 2 Terrabyte grosse Partitionen nutzen kann (2 ³²), obwohl die Festplatte selbst doppelt so gross sein kann. Mehr kann der MBR pro Partition nicht adressieren. Das könnte in Zukunft ein Problem werden.

Die Lösung gibt’s bereits: GUID

Eine Lösung für dieses Problem gäbe es bereits schon. Mit der GUID (Globally Unique ID) Partitionstabelle (GPT) werden die Sektoren in 64 Bit Felder geschrieben. Jede Partition, welche mit einer GUID Partitionstabelle erstellt wurde, erhält eine weltweit einmalige 128 Bit ID. In der 128 Bit ID ist ein 60 Bit Timestamp enthalten, welche mit einer Auflösung von 100 Nanosenkunden auf der Grundlage des gregorianischen Kalender definiert wird. Der Timestamp läuft im Jahre 3400 ab, es bleibt also gengend Zeit für einen Nachfolger. Die GPT ist von den Machern des EFI (Extensible Firmware Interface) spezifiziert worden. Das EFI wurde von Intel als Nachfolger des BIOS entwickelt und wird heute praktisch nur von Apple eingesetzt. Im EFI ist das GPT bereits integriert und versteht nicht nur Mac OS, sondern auch der Microsoft Server 2008, Windows Vista, Windows 2003 Server mit SP1, Windows Home Server und Windows XP 64 Bit. Windows XP 32 Bit unterstützt GPT jedoch nicht, auch nicht mit dem aktuellen SP3. Bei Linux ist es ein wenig sepziell, der Kernel unterstützt zwar EFI seit längerem, aber die Partitionstools und Installationsprogramme haben oft noch Probleme damit, weil diese der Entwicklung hinterher hinken.

Auch Treiber machen Probleme

Nicht nur der MBR kann Probleme verursachen, sondern auch die SATA/eSATA Treiber der Betriebssysteme. Diese benutzen, wie der MBR selbst, nur 32 Bit Felder, also können nur eine Partition mit maximal 2 Terrabyte lesen und schreiben. Ist die Partition grösser als 2 TB, passiert etwas fatales: Erstens wird die Grösse der Partition nicht korrekt ausgelesen und angezeigt, zweitens überschreibt das Betriebssystem Bereiche und somit Daten, welche am Anfang der Partition gespeichert wurden. Hat man also eine Festplatte, welche eine Grösse von 4TB hat und mit Daten befüllt ist, hängt sie an ein Rechner mit eimem Betriebssystem, welche nicht die korrekte Partitionsgrösse ausliest und anzeigt, so schreibt das Betriebssystem die Daten einfach an den Anfang der bestehenden Partition. So zerstört das Betriebssystem die Daten.

In dieser Übersicht im Diskmanagement zeigt eine 4TB Partition, welcher kein Laufwerksbuchstabe zugeordnet ist. Wie zu sehen ist, wird nicht die ganze Grösse angezeigt von 4TB, sondern nur eine 2TB Partition. Ein Indiz, das der SATA/eSATA Treiber fehlerhaft ist. Somit darf die Festplatte nicht benutzt werden, sonst droht Datenverlust.

Schon das anstöbseln einer Festplatte mit einer Partition grösser als 2 TB an einen eSATA Anschluss, kann zu Datenverlust führen. Grund ist, dass das NTFS Dateisystem bereits beim blossen anstöbseln einer Festplatte schon ein paar Schreibzugriffe auf die Partition macht. Geschehen diese Schreibzugriffe unterhalb der 2TB, sind bereits schon Daten futsch, ohne gross etwas gemacht zu haben. Das Problem besteht aber nur bei SATA oder eSATA Treiber, bei USB Treiber ist das Problem nicht vorhanden. Darum sollte man auch die externe Festplatte mit einer Partition grösser als 2TB vorsichtshalber nur über USB anschliessen und nicht über eSATA oder SATA. Möchte man dies aber trotzdem tun, gibt es einen kleinen Trick: Es ist möglich z.B. Vista anzuweisen, für eine neue erkannte Festplatte keinen Laufwerksbuchstaben zu vergeben und somi erfolgt kein Schreibzugriff auf die Partition.

Um dies zu erreichen, müssen folgende Befehle in der Eingabeaufforderung eingegeben werden:

moutvol /r moutvol /n

Der erste Befehl weist Vista an, alle bisherigen externen Festplatten, die mal angeschlossen waren, zu vergessen. Der zweite Befehl unterdrückt die Zuordnung eines Laufwerksbuchstaben. Nun kann man mit DISKPART prüfen, ob die korrekte Grösse der Partition erkannt wurde.

diskpart list disk select disk n list partition

n steht für die Nummer der Partition, welche man in der Übersicht mit list disk erhält. list partition zeigt alle Partitionen an und auch die Grösse der Partition(en). So kann man zuerst prüfen, ob der SATA/eSATA Treiber korrekt funktioniert und den Schaden in grenzen halten. Wird die Grösse korrekt angezeigt, kann man davon ausgehen, das die Treiber korrekt funktionieren und die Harddisk kann abgezogen werden. Nun kann diese ganz normal an das System angeschlossen werden, aber zuerst muss Vista noch mitgeteilt werden, das es wieder Laufwerksbuchstaben vergeben darf und dies macht man mit:

mountvol /e

Die gleiche 4TB Partition, wie oben auf dem Bild zu sehen ist, mit DISKPART angezeigt. Wie man sieht, wird die Grösse der Partition unterschiedlich dargestellt. Noch ein Indiz, das die Treiber fehlerhaft sind.

Wie kann man das plus 2 Terrabyte Problem umgehen?

Die einzige Möglichkeit besteht momentan darin, keine grösseren Partitionen als 2TB zu erstellen. Solange die Hersteller von SATA und eSATA Treiber dieses Problem nicht gelöst haben, drohen bei einer Partitionsgrösse jenseits von 2TB Datenverlust. Die “Schuld” ist also bei den Hersteller der Treiber zu suchen und nicht beim Hersteller der Hardware.

Rogue-Software: Das Spiel mit der Sicherheit

Martin — Sun, 19 Oct 2008 20:32:44 +0000

Der Begriff Rogue-Software dürfte für manchen PC Nutzer kein Begriff sein. Aber vielleicht hat er schon mal damit zu tun gehabt, nur weis er es nicht. Ich möchte in diesem Bericht erklären, was Rogue-Software ist und was diese auf dem heimischen Rechner so alles anstellen kann.

Eine kleine Geschichte zu Anfang: Letzten Donnerstag Abend rief mich mein Vater an und sagte mir, er hätte ein Problem mit seinem Rechner. Er könne zwar ins Internet, jedoch könne er keine Internetseite mehr öffnen. Es hätte da unten neben der Uhr einen Hinweis und so ein komisches Symbol. O.k., ich habe mich kurzerhand mit Remote Desktop auf seinen Rechner verbunden und schnell gemerkt, das es was und sich nicht so einfach lösen lässt. Darum bot ich ihm an, das ich am nächsten Tag bei ihm vorbei kommen würde. Was ich dann auch tat.

Am anderen Tag prüfte ich den Rechner meines Vaters mit diversen Tools, zuerst mit Sypbot – Search & Destroy, welsches zwar Malware usw. gefunden hat, diese aber nach einem Reboot nicht entfernen konnte. Der Avira Antivir hat ebenfalls nach einem Systemscan, nichts entdeckt. So bliebt mir nur die Suche bei Google und dabei bin ich auf den Begriff Rogue-Software gestossen.

Was ist Rogue-Software?

Rogue-Software ist nichts anderes, als Malware, die vorgibt, andere bösartige Software zu entfernen. Dabei durchsucht die Software den Rechner und gibt vor, schädliche Software gefunden zu haben. Um die gefundene Schadensoftware zu entfernen, müsse man das Produkt dann erst kaufen. Die Rouge-Software sieht zu verwechseln ähnlich aus wie Tools, welche von bekannten Herstellern angeboten werden.

Hier drei Screenshots:

Der Rechner wird durch eine Drive-by Attacke infiziert, das heisst, z.B über eine manipulierte Webseite wird die Rogue-Software auf dem Rechner geladen und dann erscheint bereits eine Warnmeldung, das der Rechner angeblich infiziert wurde. Das kann dann etwa so aussehen:

Dabei kann die Rogue-Software unter Umständen sehr agressiv zu werke gehen. Beispielsweise können keine Internetseiten mehr geöffnet werden und man erhält den Hinweis, das die gewünschte Internetseite infiziert sei. Auch erhält man immer wieder Hinweise, das der Rechner infiziert sei und man doch bitte das Problem beheben soll. Also die Software kaufen. Die Hinweise beziehen sich meistens auf Spyware und sind sehr oft in Englisch. Es wird bei der Warnmeldung auch keine Datei angegeben, wo sich der Schädlich angeblich befinden soll. Die Rogue-Software selbst kann ein Trojaner sein oder ein anderes schädliches Programm.

Wie kann ich Rogue-Software erkennen und entfernen?

Gängige Virenscanner sollten Rogue-Software erkennen und auch entfernen können. Jedoch in Fall meines Vaters konnte Avira Antivir die Schadensoftware nicht erkennen, auch Spybot – Search & Destroy hat nichts gefunden. Aber mit Malwarebyte Anti Malware ist es mir gelungen, die Rouge-Software vollständig zu entfernen.

Wenn Ihr weitere Tools habt, welche Rogue-Software entfernen kann, dann postet doch diese direkt in den Kommentaren.

Ressourcen im Internet zum Thema Rogue-Software

Liste der Rogue-Software, welche sich als Anti Spyware Programme ausgeben
Liste der Rogue-Software, welche sich als Virenscanner Programme ausgeben
Wikipedia Artikel zu Rouge-Software mit einer kleinen Liste von Rogue-Software

Was ist eine MAC Adresse?

Martin — Fri, 26 Sep 2008 07:30:15 +0000

Viele User, welche zu Hause ein kleines Netzwerk haben, sind sicherlich schon über den Begriff MAC Adresse gestolpert. Vielleicht weis er gerade noch, das jedes Netzwerkgerät eine eigene MAC Adresse besitzt, dein Eindeutig ist und kein anderes Netzwerkgerät die selbe MAC Adresse besitzt. Aber dann ist meistens schon Schluss.

Ich möchte euch nun ein wenig mehr über die MAC Adresse erzählen und euch den Hintergrund einer MAC Adresse näher bringen.

1. Was ist eine MAC Adresse?

MAC steht für Media Access Control und wird auch als Ethernet-ID, Airport-ID (Apple) oder Phaysikalische Adresse (Microsoft) bezeichnet. Jedes Netzwerkgerät, wie Netzwerkkarte (NIC = Network Interface Card) oder Router haben eine eindeutige MAC Adresse, welche nur ein einziges Mal vergeben wurde. Die MAC Adresse kann nicht verändert werden und dient zur Identifizierung eines Netzwerkgerätes innerhalb eines Netzwerks.

Im OSI Modell ist die MAC Adresse in der Sicherungsschicht (Schicht 2) zugeordnet. Jedes Netzwerkgerät braucht eine MAC Adresse, damit es Dienste auf höheren Schichten, wie z.B. der Vermittlungsschicht (Schicht 3 im OSI Modell), wo Ethernet beheimatet ist, Daten übertragen kann. Bei IPv4 ist dies ARP (Adress Resolution Protocol) und bei iPv6 ist es das neue Protokoll NDP (Neighbor Discovery Protocol), welche diese Funktion der Übertragung übernehmen kann.

Die MAC Adresse wird nicht immer gleich dargestellt. So wird unterschieden zwischen einer Kanonischen- und einer Bit-reversed – Darstellung.

1.1 Kanonische Darstellung
In Verbindung mit Ethernet (IEEE 802.3) und Token Bus (IEEE 802.4) wird die MAC Adresse in kanonischen Format angezeigt. Eine MAC Adresse kann folgendermassen aussehen: 08-00-20-ae-fd-7e. Die MAC Adresse wird in 48 bittigen Nummern in hexadezimalen Format angezeigt. Das ist die Darstellung, welche man mit dem Befehl ipconfig/ifconfig erhält. Die kanonische Darstellung ist die meist verwendete Methode, um eine MAC Adresse anzuzeigen.

1.2 Bit-reversed Darstellung
Im Netzwerk mit Tocken Ring (IEEE 802.5) und MAN (Metropolitan Area Network) (IEEE 802.6) werden die MAC Adressen in der Bit-reversed Darstellung angezeigt. Dies kann so aussehen: 01001000 00101100 01101010 00011110 01011001 00111101.

2. Aufbau eines Ethernet Frames

In jedem Ethernet Frame wird die MAC Adresse des Empfängers und des Senders eingetragen. Beide müssen im selben LAN (Local Area Network) sein, also sich im selben Subnetz befinden. Soll ein Datenpacket in ein anderes Subnetz geschickt werden, wird das Datenpacket zuerst einem Router geschickt. Dieser analysiert das Datenpacket und schickt es dann weiter. Dabei erzeugt der Router einen neuen Ethernet Frame, wenn das Zielnetz ebenfalls Ethernet ist. Der Router selbst ändert dabei die MAC Adressen. Soll also der Router 1 das Datenpacket an den Router 2 schicken, ändert der Router 1 die Absender Adresse mit seiner eigenen und die Empfänger Adresse mit der, des Router 2.

Datenpackete, welche die MAC Adresse ff-ff-ff-ff-ff-ff haben, werden als sogennante MAC Brodcastadressen bezeichnet und diese werden auch nicht ohne weiteres an ein anderes LAN übertragen. Dies muss speziell konfiguriert werden.

3. Kennung einer MAC Adresse

Die ersten 24 Bit einer MAC Adresse, also z.B. 00-50-8b-xx-xx-xx bezeichnet den Hersteller des Netzwerkgerätes. Diese wird als OUI (Organizationally Unique Identifier) bezeichnet und ist in einer Datenbank einsehbar. Die restlichen 24 Bit werden vom jeweiligen Hersteller individuell festgelegt. Es können also pro Hersteller maximal 16,8 Millionen eindeutige MAC Adressen vergeben werden (2^24 = 16777216)

Und da gibt es schon ein Problem. Theoretisch sollte jede MAC Adresse weltweit einzigartig sein, es soll aber schon zu einzelnen Vorfällen gekommen sein, wo 2 Netzwerkgeräte die selbe MAC Adresse bekommen haben und dies führt in einem Netzwerk zu enormen Problemen.

4. Auslesen der MAC Adresse

Hier eine kleine Liste von Befehlen, die es ermöglichen, unter den Verschiedenen Betriebssystemen die MAC Adresse herauszulesen:

Betriebssystem	Auslesen am eigenen System
FreeBSD	ifconfig -a
iPhone	Einstellungen -> Allgemein -> Info -> Wi-Fi Adresse
Linux	ip addr
Mac OS X	ifconfig
NetBSD	ifconfig -a
Windows XP	ipconfig /all oder getmac
Windows 2000	ipconfig /all
Windows Vista	ipconfig /all
Windows 95	winipcfg
Windows 98	winipcfg
Windows ME	winipcfg

So, das soll es gewesen sein zum Thema MAC Adresse. Es gäbe sicherlich noch vieles dazu zu sagen, jedoch habe ich mich wirklich auf das wichtigste beschränkt, denn sonst wäre ich nie zu einem Ende des Artikels gekommen. Es darf aber sehr gerne in den Kommentaren noch ergänzt werden.

Was ist ein Kibibyte und wie gross ist ein Kibibyte?

Martin — Tue, 08 Jul 2008 17:46:03 +0000

Vielleicht ist Euch schon die Abkürzung Kibibyte (KiB) in einer Computerzeitschrift oder im Internet begegnet. Kibibyte steht für eine Hand voll neuer Binärpräfixe für die Adressierung von Speichermedien. Die die heutigen Masseinheiten wie KB (Kilobyte), MB (Megabyte), GB (Gigabyte) und vielleicht noch TB (Terrabyte) werden als SI Präfixe (Système International d’unités) bezeichnet. Gerade bei Speichermedien, wie Festplatten werden diese häufig verwendet um die Grösse des Speichermediums zu definieren. Mathematisch gesehen ist z.B. 1 MB = 1024 KB, jedoch wird dies bei den Herstellern von Speichermedien in dieser Form nicht eingehalten und die Masseinheit wird mit 1 MB = 1000 KB definiert, was aus mathematischer Sicht nicht korrekt ist.

Nun hat die IEC (International Electronica Comission) 1996 neue Präfixe, sogenannte Binärprefixe definiert, welche eine Verwechslung mit den SI Präfixe vermeiden soll. Die momentane Situation ist so, das diese SI Präfixe einfach für jede Definition einer Speichergrösse benutzt wird, ob diese nun mit 1000 oder mit 1024 gerechnet wird, ist so nicht ersichtlich. So ist klar definiert, das ein Kibibyte genau 1024 Byte gross ist, nicht mehr und nicht weniger.

Die Tabelle der Binärprefixe sind dann jetzt so aus:

(Tabelle: wikipedia.de)

Was ist Telnet und wozu wird dies eigentlich benötigt?

Martin — Sat, 14 Jun 2008 08:56:09 +0000

Telnet steht für TELecommunication NETwork, wurde 1969 Entwickelt und ist ein Client – Server Netzwerkprotokoll, welches über TCP kommuniziert. Normalerweise wird der Port 23 benutzt und ist im Layer 5, dem Application Layer, im OSI Modell beheimatet.

Telnet ist ein nützliches Protokoll, um auf einem Fremden Rechner zu zugreifen, jedoch wird es heute nicht mehr Empfohlen, da Telnet keine Verschlüsselung der Verbindung kennt. Heute werden meistens SSH (Secure Shell), RDP (Remote Desktop Protocol) oder SSL (Seucre Sockets Layer) über VPN (Virtual Private Network)- oder SSH-Tunnel verwendet. Gerade bei Microsoft Produkten ist RDP eine sehr gute Alternative. RDP wird von der Remote Desktop Verbindungen genutzt, welche ich hier, hier, hier und hier schon genauer beschrieben habe, welche Möglichkeiten diese bieten.

Jedoch hat Telnet noch heute seine Berechtigung, gerade bei der Konfiguration von Netzwerkgeräten kann Telnet sehr gute Dienste leisten, da über Telnet meistens mehr Konfigurationsmöglichkeiten möglich sind, als über das Web GUI. Verschiedene andere Netzwerkprotokolle, wie SMTP (Simple Mail Transfer Protocol) oder POP (Post Office Protocol) bieten einen Zugang via Telnet, nur dann über den Entsprechenden Port des Protokolls. So ist es beispielsweise auch Möglich, einen Mailserver über Telnet zu konfigurieren. Auch kann mit Telnet geprüft werden, ob bestimmte Ports einer Firewall über TCP/IP zugänglich sind oder eben nicht.

Ich selbst benutze Telnet, um meinen Netopia VDSL Router zu konfigurieren. Darum werde ich in den nächsten Wochen versuchen, ein paar kleine Workshops hier auf meinem Blog zu veröffentlichen um aufzuzeigen, welche erweiterten Möglichkeiten Telnet bietet.

RFC’s zu Telnet:

RFC 854/STD 8** – Telnet Protocol Specification
RFC 855/STD 8 – Telnet Option Specifications
RFC 856/STD 27 – Telnet Binary Transmission
RFC 857/STD 28 – Telnet Echo Option
RFC 858/STD 29 – Telnet Suppress Go Ahead Option
RFC 859/STD 30 – Telnet Status Option
RFC 860/STD 31 – Telnet Timing Mark Option
RFC 861/STD 32 – Telnet Extended Options: List Option

Windows Vista Firewall – kleiner Überblick

Martin — Thu, 12 Jun 2008 08:50:28 +0000

Die Firewall von Windows XP, die mit dem Service Pack 2 eingeführt wurde, stand teilweise unter harter Kritik, teilweise berechtigt, teilweise unberechtigt. Die XP Firewall ist gegenüber Security Suiten wie Norton Internet Security eher spartanisch und bietet kaum Einstellungen. Jedoch ist es hinsichtlich Sicherheit unter Windows XP ein Anfang, der durchaus mit richtiger Konfiguration, zu gebruachen ist.

Mit Windows Vista hat Microsoft die Firewall gründlich überarbeitet. So ist es jetzt möglich, ausgehende und eingehende Verbindungen zu kontrollieren. Ebenfalls lässt sich die Firewall nun auch über die Gruppenrichtlinen steuern, was unter Windows XP nicht möglich war.

Dabei unterscheidet die Windows Vista Firewall zwischen 3 verschiedenen Profilen:

Domänenprofil: In diesem Profil werden alle Regeln gespeichert, welche dann zum tragen kommen, wenn das Benutzerkonto auf einer Domäne gespeichert ist.

Privates Profil: Das Profil wird dann verwendet, wenn der Computer in einem Netzwerk verbunden ist und das Benutzerkonto nicht auf einer Domäne gespeichert ist, sondern lokal wie in einem Heimnetzwerk.

Öffentliches Profil: Das Öffentliche Profil kommt dann zum tragen, wenn der Computer in einem öffentlichen Netzwerk verbunden ist, wo das Benutzerkonto auf einer Domäne gespeichert ist. Dies ist z.B. in einem Internet Kaffee der Fall.

Regeln definieren

Eine Regel beschreibt die Rahmenbedinungen für Dienste und Programme, wie diese akommende oder abgehende Verbindungen auf dem System zu reagieren haben.

Dabei werden 4 Varianten (Assistenten) zur Verfügung gestellt:

Programm: Ermöglicht eine einfache Steuerung einzelnener oder aller Anwendungen, dabei lassen sich nur Verbindungen zulassen, Verbindung zulassen wenn sie sicher ist (Verwendung von IPSec) oder Verbindung blockieren. Ein gezieltes Steuern der Anwendung via Port oder Protokolle ist hier nicht möglich.

Ports: Mit dem Porttyp ist es möglich, Regeln für TCP- und UDP-Ports zu definieren. Dabei können mehrere Ports eingegeben werden, welche die Verbindungen restriktieren. TCP- und UDP-Ports für einzelene Anwendungen können nicht angegeben werden.

Vordefiniert: Bei den vordefinierten Regeln gibt es eine Auswahl von vordefinierten Regeln, welche durch ein Dropdown Menu ausgewählt werden können. Die definierten Regeln beziehen sich ausschliesslich auf Standard-Dienste und Programme von Windows Vista.

Benutzerdefiniert: Benutzerdefinierte Regeln sind wohl das mächtigste Instrument, um Programme und Dienste in der Windows Vista Firewall zu konfigurieren. Auf den Ebenen Protokoll, Port, Lokaler Port, Remote Port und ICMP Einstellungen lassen sich die Regeln nach den eigenen wünschen erstellen. Gerade um Programmen einen beschränkten Zugriff auf Ports oder Protokolle zu gewähren, ist diese Methode am effektivsten und auch am sinnvollsten.

Verbindungssicherheitsregeln

Verbindungssicherheitsregeln dienen dazu, Computer und Benutzer zu authentifizieren, lassen selbst aber keine Verbindung zu. Wichtig zu wissen ist, das die Sicherheitsverbindungsregeln nicht auf Programme und Dienste angwendet werden, sondern nur auf die Kommunikation zwischen den beiden Computern, welche die beiden Endpunkte einer Firewallregel definieren. Die ganze Verbindungssicherheit basiert auf IPSec, welche den Schlüsselaustausch, Authentifizierung, Datenintegrität und optional der Datenverschlüsselung übernimmt.

Es werden insgesammt 5 verschiedene Regeltypen benutzt:

Isolierung: Schränkt die Verbindung basierend auf Authentifizierungskriterien wie z.B. der Domänenmitgliegschaft ein.

Authentifizierungsausnahme: Authentifiziert keine Verbindungen von den angegebenen Computern.

Server-zu-Server: Verbindungen zwischen den angegebenen Computern authentifizieren.

Tunnel: Verbindungen zwischen Gatewaycomputer authentifizieren.

Benutzerdefiniert: Benutzerdefinierte Regel

Fazit:

Die Windows Vista Firewall ist im Vergleich zur XP Firewall ein ganz klarer Fortschritt und durch die Neuerungen besser, aber auch komplizierter zu konfigurieren. Im Gegensatz zu anderen Software Firewall bietet die Vista Firewall keine selbstlernenen Regeln, sondern man muss schon sehr genau wissen, was man tut und was man sperrt oder zulässt.

tippsblog.ch » Dokumentation

[Doku] Was ist S.M.A.R.T. und was macht es?

Verwandte Beiträge:

[Windows 7] Ordner via Tastaturkürzel erstellen

Verwandte Beiträge:

Das plus 2 Terrabyte Problem

Was ist aber das plus 2 TB Problem?

Die Lösung gibt’s bereits: GUID

Auch Treiber machen Probleme

Wie kann man das plus 2 Terrabyte Problem umgehen?

Verwandte Beiträge:

Rogue-Software: Das Spiel mit der Sicherheit

Was ist Rogue-Software?

Wie kann ich Rogue-Software erkennen und entfernen?

Ressourcen im Internet zum Thema Rogue-Software

Verwandte Beiträge:

Was ist eine MAC Adresse?

1. Was ist eine MAC Adresse?

2. Aufbau eines Ethernet Frames

3. Kennung einer MAC Adresse

4. Auslesen der MAC Adresse

Verwandte Beiträge:

Was ist ein Kibibyte und wie gross ist ein Kibibyte?

Verwandte Beiträge:

Was ist Telnet und wozu wird dies eigentlich benötigt?

Verwandte Beiträge:

Windows Vista Firewall – kleiner Überblick

Regeln definieren

Verbindungssicherheitsregeln

Fazit:

Verwandte Beiträge: