Hilfe und Service

ZDV erhöht Passwortsicherheit

Das Zentrum für Datenverarbeitung (ZDV) führt seit Januar für jedes neue Passwort und jede Passwortänderung einen zusätzlichen Sicherheitscheck mit der Datenbank https://haveibeenpwned.com/ durch. Diese sammelt die Hashes der Passwörter* aus Passwortdatenbanken, die im Internet kursieren und prüft, ob das gewählte Passwort bei einem vorausgegangenen Datenleck veröffentlicht wurde. Wenn dies der Fall ist, erhalten User auf der Seite des JGU-Accounts einen Hinweis, dass das eingegebene Passwort Teil eines Datenlecks war und nicht verwendet werden darf.

Bei einer Änderung des Passwortes unter Windows über die Tastenkombination CTRL + Alt + Del oder
Strg + Alt + Entf „Kennwort ändern“ erscheint in einem solchen Fall der Hinweis, dass das Passwort den Komplexitätsregeln nicht genügt. Eine spezifischere Meldung kann nicht dargestellt werden, da das ZDV keine Möglichkeit hat diese anzupassen.

Um sicherzustellen, dass die Hashes der Passwörter* nicht an eine dritte Partei oder Webseiten weitergegeben werden, kopierte das ZDV die komplette Datenbank direkt vom Anbieter und lässt diese über eigene Server laufen.

Weitere Informationen zur Erstellung von sicheren Passwörtern: https://www.zdv.uni-mainz.de/account-passwort-aendern/

*Technischer Hintergrund

Das Passwort selbst (der Klartext) wird nicht geprüft. Dieses sollte nur der User kennen. Stattdessen werden die sogenannten Hashes der Passwörter begutachtet. Das sind Zeichenfolgen einer bestimmten Länge, die mit Hilfe von mathematischen Verfahren ermittelt werden. Dieser Prozess kann als eine Art der Codierung bezeichnet werden und erfolgt in die Richtung Passwort -> Hash relativ schnell. Die Umkehrung (Hash -> Passwort) also das Zurückrechnen eines Hashes ist aber aufgrund der Komplexität und des enormen Rechenaufwandes fast unmöglich.

Mehr Neuigkeiten aus dem ZDV → finden Sie hier.

Computer-Administration

Für Administratoren auf dem Campus (OU-Admins) und in den benachbarten wissenschaftlichen Einrichtungen stehen verschiedene Hilfen zur Verfügung:

Wiki: Die wichtigsten Informationen für Windows-Betreuer (OuAdmins) werden in einem Wiki auf dem Sharepoint-Server des ZDV gesammelt und veröffentlicht: → https://zdvweb.uni-mainz.de/sys/ouadmin

Windows-Fragestunde: Freitags von 10.30 bis 12.30 Uhr, normalerweise im Abstand von zwei Wochen, bieten wir die Windows-Fragestunde an. Im Zentrum der Veranstaltung stehen Fragestellungen, die sich aus dem aktuellen Betrieb ergeben. Daneben geht es aber auch um das Arbeiten mit dem Active Directory, um Softwareverteilung und Organisational Units sowie das praktische Einüben von Tätigkeiten, die bei der Betreuung von Windows-Netzwerken anfallen. Die Veranstaltung richtet sich an Windows-Systembetreuer der Universität Mainz sowie benachbarter wissenschaftlicher Einrichtungen.

Nächster Termin:
Freitags, 14-tägig
Ort: Besprechungsraum 3, ZDV
Zeit: 10.00 - 11.30 Uhr

ZDV: Öffnungszeiten

Die Eingänge des Gebäudes der Naturwissenschaftlichen Fakultät sind normalerweise zu folgenden Zeiten geöffnet: Mo bis Fr: von 05:00 bis 21:00 Uhr, Sa: von 7:30 bis 14:00.

Services	Tag	Uhrzeit
ZDV-Hotline (für alle Serviceanfragen), Telefon: 39-26316, Raum 00 151	Mo - Fr	09:00 - 18:00
Poolräume im Gebäude der Naturwissenschaftlichen Fakultät: Kursraum 1 - 4, PC-Pool im Flur und Raum N33	Mo - Fr	07:00 - 22:30
Externe Poolräume: Gebäude 1 141 Philosophicum, Raum 02 455 (P206 ) Gebäude 1 141 Philosophicum, Raum 02 455 (P206 ) Am Kisselberg: Raum KISS 00-241 Georg-Forster-Gebäude: Raum 01-521 Georg-Forster-Gebäude Raum 01-711 Poolraum ISSK Poolraum Psychologie	Mo - Fr	07:00 - 20:30
Gebäude 1 137 Georg Forster Gebäude, Kursraum 01 521 und 01 711	aktuell	geschlossen
Druck- und Kopierraum des ZDV: Raum Nr. 00 336 im Gebäude der Naturwiss. Fakultät (für Drucken und Kopieren bis DIN A3 in Farbe und Schwarz-Weiß)	Mo - Fr	08:00 - 21:00
DTP-Studio: Raum 00 346	Mo - Do	09:00 - 12:00 13:00 - 16:00
Verwaltung: Raum 00 174	Mo - Fr	09:00 - 12:00 14:00 - 16:00
Servicezeiten Landesnetz	Mo - Fr	09:00 - 18:00

Phishing-Mails

Phishing nennt man den Versuch, Benutzer über Tricks mit gefälschten Mails, Webseiten etc. dazu zu bewegen, JGU-Accountdaten preiszugeben. Mit der unten gezeigten Phishing-Mail wird versucht, den Empfänger dazu zu bringen, die angegebene Webseite aufzurufen, auf der er sich mit Benutzername und Passwort einloggen soll - die JGU-Accountdaten werden dabei dann abgefangen.

Was ist auffällig an dieser Mail?

1. Der Absender: In die Absenderadresse einer E-Mail kann jeder alles schreiben, was formal wie eine Mailadresse aussieht. Hier ist der Absender jemand (im Bild unkenntlich gemacht) @chemie.uni-goettingen.de. Mal angenommen, die Mail wäre echt: Warum sollte ein Administrator aus der Chemie der Uni Göttingen einem Benutzer an der Uni Mainz eine Mail schreiben? Aber auch wenn als Absender z. B. helpdesk@uni-mainz.de angegeben wäre – es gibt im Normalfall keine Garantie dafür, dass eine E-Mail wirklich vom angegebenen Absender stammt. Auch bei Mails, die (scheinbar) vom ZDV kommen, ist gesundes Misstrauen angesagt.

2. Das Empfänger-Feld ist leer. Das ist schon mal merkwürdig - ein leeres Empfängerfeld beim Versenden einer Mail funktioniert überhaupt nur, wenn mindestens CC oder aber BCC (Blindkopie) ausgefüllt werden - CC ist hier auch leer, also kann man davon ausgehen, dass die Mail an einen oder mehrere verdeckte Empfänger ging, die in BCC eingetragen waren. Irgendwie verdächtig, oder?

3. Der Betreff "System Administrator" soll augenscheinlich nur Aufmerksamkeit erregen - ein ordentlicher Betreff fasst den Inhalt der Nachricht zusammen. Echte Systemadministratoren geben sich gewöhnlich mehr Mühe und schreiben ordentliche Betreffzeilen.

4. "Achtung" - Eine Mail, die nicht mit einer mehr oder weniger höflichen Anrede beginnt, sondern mit ACHTUNG - das klingt schon nach Panikmache, und Panik, zumindest aber Verunsicherung ist ja das Ziel dieser und ähnlicher Versuche. Der gesamte Text ist zudem in sehr fragwürdigem Deutsch verfasst (wahrscheinlich automatisch übersetzt).

Auch ZDV-Mitarbeiter machen manchmal Tippfehler, und gelegentlich verwenden wir vielleicht mehr Fachbegriffe als nötig, - aber wir schreiben Deutsch, wirklich.

5. Der Link, auf den man klicken soll, zeigt auf eine Adresse irgendwo in Kanada - (der Link beginnt mit sbdcmontreal.ca - .ca ist die Domainendung für Kanada). Warum sollte sich ein Benutzer der Uni Mainz irgendwo in Kanada anmelden, wenn seine Mailbox voll ist?

Diese Phishing-Mail kann man zum Glück schnell als das erkennen, was sie ist. Ähnliche Täuschungsversuche können aber auch viel geschickter sein, daher gilt:

Grundsätzlich wird niemand vom ZDV Sie nach Ihren JGU-Accountdaten fragen. Wenn Sie unerwartet eine Aufforderung erhalten, sich irgendwo mit ihren Daten anzumelden, seien Sie misstrauisch.

Es ist kein Problem, bei uns kurz nachzufragen - hotline@zdv.uni-mainz.de, oder telefonisch: 39-26316.

Und natürlich können auch mal Mails in Ihrer Mailbox landen, die nach Daten für Bankkonto, Facebook-Account oder Packstation „fishen“. Das können (und dürfen) wir leider nicht verhindern - aber Sie können solche Anfragen ja richtig einschätzen und mit einem Klick dorthin befördern, wohin sie gehören - in den (virtuellen) Papierkorb.

Mehr zum Thema: http://de.wikipedia.org/wiki/Phishing

Viren und Würmer per E-Mail

Inhaltsverzeichnis

Dateianhänge im Zweifel nicht öffnen
Wenn Sie Mails als unzustellbar zurückerhalten, die Sie nie abgeschickt hatten
Ihre Mailadresse ist Absender
Andere fragwürdige Mails

Dateianhänge im Zweifel nicht öffnen

Würmer versenden oft Mails mit Dateianhängen, die auf keinen Fall geöffnet bzw. angeklickt werden dürfen. Diese Dateianhänge werden von den Virenfiltern der Mailserver des Zentrums für Datenverarbeitung in der Regel erkannt. Falls Sie jedoch über eine Webschnittstelle, z.B. von zu Hause, auf Ihre private Mailbox bei einem anderen Provider zugreifen, besteht die Möglichkeit, dass Sie solche angehängten Dateien sehen und anklicken können. Wichtig: Öffnen Sie im Zweifel auf keinen Fall angehängte Dateien (klicken Sie diese Dateien nicht an), es sei denn, Sie haben dies vorher mit dem Absender der Mail abgesprochen. Achten Sie bitte darauf, dass Ihr Rechner über einen aktuellen Virenschutz verfügt.

Wenn Sie Mails als unzustellbar zurückerhalten, die Sie nie abgeschickt hatten

In den meisten Fällen bedeutet dies nichts Schlimmes. Zumindest nicht für Sie. Die häufigste Ursache für Mails dieser Art sind Würmer, die einen fremden Computer befallen haben. Dort durchsuchen sie das Adressbuch und verschicken sich selbst an die gefundenen Einträge. Als gefälschter Absender wird dabei eine der gefundenen E-Mailadressen verwendet.

Wenn Sie eine Nachricht erhalten, dass eine angeblich von Ihnen stammende Nachricht nicht zugestellt werden konnte, so wurde in der Regel der Computer eines Nutzers befallen, mit dem Sie in der Vergangenheit Mailkontakt hatten. In dessen Adressbuch fand sich noch Ihre Mailadresse, welche der Wurm als gefälschten Absender verwendet hat. Derartige Post ist also kein Hinweis darauf, dass Ihr eigener Rechner von einem Wurm befallen oder gar gehackt wurde.

Auf keinen Fall sollten Sie jedoch Anhänge öffnen, von denen Sie nicht mit Bestimmtheit wissen, was sie enthalten. Vor allem Anhänge von suspekten Nachrichten wie im beschriebenen Fall werden verwendet, um den Wurm oder Virus weiter zu verbreiten.

Ihre Mailadresse ist Absender

Die Adressen in einer Mail können komplett leicht gefälscht sein. Sie erhalten eine Mail, die von Ihnen kommt und an Sie geht! Das ist kein Sicherheitsloch, sondern diese Fälschung ist trotz aller Filter nicht komplett zu vermeiden! Löschen Sie solche Mails unbesehen.

Ein 'Spammer' (ein Versender von unerwünschter Werbe-E-Mail) hat Ihre Adresse gefunden und sie als gefälschten Absender eingetragen. Dies funktioniert ähnlich einfach wie bei einem Briefumschlag - es ist kein Problem, das Kuvert mit einem gefälschten Absender zu versehen. Der Brief wird dennoch korrekt zugestellt und der tatsächliche Urheber ist nahezu unmöglich aufzuspüren. In jedem Fall können Sie eine solche Mail einfach aus Ihrem Postfach löschen. Weder stellt sie eine Gefahr für ihren Computer dar, noch ermöglicht sie es, den Absender aufzufinden.

Andere fragwürdige Mails

Immer wieder gerne werden Hoaxes verschickt - E-Mails (oder auch Chat-Nachrichten), die sich nach dem Schneeballprinzip verbreiten und alle möglichen Arten von Falschmeldungen enthalten können - wenn Sie sich mal nicht sicher sind, ob die erschreckende/panikmachende/mitleidheischende Nachricht, die Sie erhalten haben.