Traces....

Tja, da hat man so seine tägliche Freude.

Als Admin meine ich.

Was hat man nicht für nette User. "Ich hab' gar nix gemacht!" Welcher Admin kennt das nicht? Oh mann...

OK, manchmal können die User nicht wirklich etwas dafür, dass jetzt die Powerpoint Präsentation mit dem eingebetteten 300MB-Video nicht funktioniert oder man eine CD in den Schlitz zwischen 2 Laufwerksblenden steckt. Das kann passieren und ist ja bekanntermaßen ein reines Layer-8 Problem.

Alles nix wildes.

Und ich bleibe schlank, da ich ja die ganze Zeit am rumrennen bin, auch kein schlechter Nebeneffekt.

Was mich heute aber etwas irritiert hat war dass ein User hier meinte, sein Rechner wäre so langsam und würde von alleine ganz seltsame Dinge machen. Ja, kennen wir, nix weltbewegendes. Also habe ich mir pflichtschuldigst den Rechner angeschaut und gleich mal mitgenommen in meine Kathakomben (User hat einen Interimsrechner, bei dem er froh sein wird, seine Gurke wiederzubekommen - ich bin ein Schwein, ich weiß ^^).

Was mich dann aber doch etwas irritiert hat war der Eintrag, den ein bekanntes Scantool ausgeworfen hat:

GEFUNDENE OBJEKTE: 447

ARG! Also doch kein PEBKAC-Problem (Problem Exists Between Keyboard And Chair), sondern etwas anderes. OK, es stellte sich dann raus dass wir es hier mit Keyloggern, Trojanern und ein paar Viren zu tun hatten.

Hmmm.... da rauft man sich als Admin doch die Haare: Wie zum Henker kam sowas an unseren Firewalls vorbei? Der Servercheck und auch die Logfiles waren negativ (was hier in diesem Netz nicht wirklich etwas aussagt, aber wir stehen hier erst am Anfang. Kann ja nicht alles was in mehreren Jahren schief lief innerhalb 3 Monaten richten, geht ja nicht). Also, wo war die undichte Stelle?

Das Problem entpuppte sich dann als des Anwenders. Wie schön! Dass er zuhause auf seiner Kiste so'n Kram draufhat geht mir ja tiefgekühlt am Allerwertesten vorbei, aber dass er es dann auch noch in die Firma importiert.... Der Virenscanner hat nicht angesprochen weil keiner installiert war. Oh Mann, wie schön! Was hat mein Vorgänger hier getrieben??? Und wozu ist eine Corporate Edition auf dem Server installiert wenn die Clients nicht abgefragt werden? ARG! Ach, ich will's gar nicht wissen.

jetzt ist die Kiste wieder clean und ich checke sämtliche Rechner und lasse die extra angeschaffte Corporate-Virenscanner-Solution hier alles durchackern. Dauert etwas, bremst alles aus, mir egal. Wollen doch morgen mal schaun wieviel Viren unser Chef hier auf seiner Kiste hat.

Meine Fresse.... es bleibt spannend. Immerhin ist inzwischen unsere Firewall und der VPN-Router upgedated. Die alte Software war ja grade erst mal von 2005 *lach*

Wisst ihr was? Ich hol' mir jetzt 'nen , sonst drehe ich noch ab. Und ja, mein Handy ist inzwischen abgeschaltet.

In diesem Sinne geh ich jetzt wieder mit meinen Kollegen auf User-Jagd. HF!