Hubert und der Piratenschatz (Teil 2)

Die Geschichte begann letzte Woche. Hubert Wolf, Netzwerkadministrator bei Gotthilf & Söhne Musikinstrumente, hatte herausgefunden, dass ein Hacker eine Piratensoftware-Site auf seinem Firmen-FTP-Server installiert hatte. Der Angreifer war über ein .pif-File gekommen, das sich wiederum an einen Massen-Mailing-Wurm namens Screw-U angehängt hatte – obwohl Hubert hatte seine Firebox so konfiguriert hatte, dass sie .pif-Attachments blockiert. Wie also war der Wurm an der Firewall vorbei gekommen? Des Rätsels Lösung findet sich in diesem Teil.

Hubert betrat den LAN-Raum und eilte zielstrebig auf seinen Exchange Server zu. Das stetige Gebrumme der Server spiegelte auch seinen Geisteszustand wider. In all den Jahren, in denen er sich mit Netzwerken beschäftigte, hatte er nie eine externe Hacker-Attacke miterlebt. Er war total empört über diesen Spinner, der in sein Netzwerk eingedrungen war und sich einfach wertvolle Ressourcen zu eigen gemacht hatte. Normalerweise war Hubert so sensibel wie ein Eisberg, doch jetzt war er selbst überrascht, zu welchen Gefühlen er aufgrund der Hackerattacke fähig war: Es war ihm peinlich, er hatte das Gefühl, missbraucht worden zu sein, er fühlte sich herausgefordert und er war verzweifelt darüber, dass die Geschäftführung um des lieben Geldes willen seine Sicherheitsempfehlungen nicht erlaubt hatte. Aber am allermeisten wollte er diese Ratte erwischen. Dazu musste er sich konzentrieren. Er holte ein paar Mal ganz tief Luft.

Anzeige

Der nächste Schritt war klar. Auch wenn Bert Schnappinger im Urlaub weilte, so konnte er dennoch dessen E-Mails checken. Jedes Fitzelchen einer jeden E-Mail, die rein- oder rausgegangen war, musste schließlich an FreddieMercury vorbei.

FreddieMercury war der Name des Exchange-Servers, der seinen Namen sowohl dem Leadsänger von Queen als auch dem römischen Götterboten zu verdanken hatte. Hubert loggte sich als Exchange-Administrator mit seinem Passwort ein: "I am Totally L33t". Nach einem gruseligen Nachmittag, den er mit "John the Ripper" verbracht hatte, bestand er darauf, dass Passwörter mindestens 12 Zeichen lang sein müssen. Er öffnete Outlook. Über Outlook öffnete er Bert Schnappingers Mailbox und sah sich als erstes den Ordner Posteingang an. Er fühlte sich nicht ganz wohl dabei, in der Privatsphäre von Schnappinger herumzuschnüffeln – aber blieb ihm etwas anderes übrig? Er konnte doch schließlich nicht das Firmen-Netzwerk der Privatsphäre eines Einzelnen opfern. Nein, nicht mit ihm!

Zuerst sah er sich die neuesten E-Mails an und arbeitete sich dann weiter nach unten durch. Er kontrollierte die Betreffzeilen der E-Mails auf der Suche nach dem Betreff von Scr3w-U: "Funny joke! LOL!"