|
I
ch wundere mich über die Vielzahl der Artikel in Computerzeitschriften, die sich mit
der Frage befassen, wie eine Zwangstrennung verhindert werden kann, als müsse
man die Flat-Rate auch wirklich bis zur letzten Sekunde ausnutzen, wenn man sie
schon bezahlt. Kein Mensch kommt auf die Idee, Essen und Getränke bis zur Krankenhausreife
in sich hineinzustopfen, wenn er eingeladen ist und nichts bezahlen
muss. Dementsprechend habe ich auch noch nie einen Artikel zu der Frage gelesen,
wie ich bei einem solchen Verhalten die Krankenhausreife verhindern kann.
Ich halte die Zwangstrennung und den Verbindungsabbau nach einer bestimmten
Zeit bei Inaktivität für einen erheblichen Sicherheitsgewinn. Der ,normale' Surfer bekommt
von seinem Provider bei jeder Einwahl eine neue IP-Adresse. Wenn sich ein
36
___________________________
Hinweise
Angreifer an Ihrem Router verbissen hat und z.B. mittels eines Port Scans versucht,
auf Ihre Rechner zu kommen, schlagen Sie diesem Angreifer quasi die Tür zu, wenn
sie die Verbindung auch nur kurz trennen und damit eine neue IP-Adresse bekommen.
Ich habe mir sogar angewöhnt, die Leitung in regelmäßigen Abständen eigenhändig
zu kappen und wieder neu herzustellen, wenn mir die Suche nach einer Problemlösung
zu lange dauert. Dementsprechend würde ich den Vigor-Router auch nicht
so konfigurieren, dass er eine Dauerverbindung herstellt (Hinweis: Bei der Firmware
2.2 funktioniert der Idle Timeout im Gegensatz zu allen anderen Firmware-Versionen,
mit denen ich gearbeitet habe (2.0a, 2.1a, 2.3), nicht zuverlässig, was natürlich für
alle Anwender, die keine Flatrate haben, sehr problematisch ist).
|
