Zitat von unsecure

Probleme:
Ich kann nirgends Viren/Trojaner downloaden *g* (pff entweder bin ich zu dumm...??)

Einfach mal mit einer temporären Mailadresse in Newsgroups posten, und früher oder später bekommst du nicht nur Aufforderungen zur Penisverlängerung, sondern auch ein paar Viren und Würmer.

Sehr zu empfehlen sind unvorsichtige Bekannte und Verwandte, die deine Mailadresse haben und auf alles klicken, was nicht bei drei auf den Bäumen ist.

Ein Router mit Firewall jedoch ist ganz schlecht, wenn man sich Schädlinge einfangen will.

Ob die Tests über die VMs ein Problem sind: keine Ahnung. Vielleicht wäre ein "richtiger" Testrechner (mit Testszenarien auf Images) wirklichkeitsnäher. Ist aber nicht mehr als bloße Vermutung.

Zur DA: Welche Fachrichtung? Warum kein Test von alternativen Betriebssystemen? Und, jetzt mal böse gefragt: Wo ist der wissenschaftliche Wert so einer Arbeit? Das gibts doch schon sicher irgendwo, oder?

@ccc: Ein Diplom ist kein Doktortitel...

Gruß
Yopie

Zitat von Yopie

Ob die Tests über die VMs ein Problem sind: keine Ahnung. Vielleicht wäre ein "richtiger" Testrechner (mit Testszenarien auf Images) wirklichkeitsnäher. Ist aber nicht mehr als bloße Vermutung.

Yopie hat da Recht, ein "richtiger" PC ist in jedem Fall besser.
1) gab/gibt es Exploits für VM
2) einige Malware checkt ob sie auf einer VM läuft und verhält sich dann anders (startet nicht)

Ich frage mich dabei auch, wo der wissenschaftliche Wert liegt? Derartige Versuche sind imho schon durchgeführt worden.
Und wie Heike schon sagte sollte, auch aus Gründen der besseren Vergleichbarkeit, das OS auf der Hardware laufen und nicht emuliert werden.
Dann würde ich mir an Deiner Stelle ein zu durchlaufendes Szenario überlegen.
"Einfach mal auf Crackz Seiten surfen" ist nichts, was in einer Diplomarbeit bestand haben wird, wobei Dein Augenmerk ja wohl auf der gesteigerten Sicherheit unter SP2 mit Patches im Vergleich zu einem System ohne liegen soll?
Um hier verwertbare Ergebnisse zu erzielen solltest Du vielleicht sogar so weit gehen und Systeme parallel zu betreiben, eventuell bekommst Du von Deiner Uni Hardwareunterstützung.
So kannst Du ein einheitliches Programm unter gleichen Bedingungen "absurfen".
Zu dem Thema der Protokollierung hast Du Dich noch gar nicht geäußert. Wie stellst Du Dir selbiges vor?

Hallo an alle, und danke für eure Antworten!

...is nicht böse gemeint aber für das du ne doktor arbeit in diesem bereich machst weißt du sehr wenig über schädlinge?...

Also, wie schon erwähnt, ist das keine Doktorarbeit, sondern eine Diplomarbeit. Ich besuche eine HTL für Informationstechnologie, falls das hier jemandem etwas sagt. Da wir in dieser Schule alles mögliche im Bereich "IT" lernen, ist die Sicherheit von Netzen usw. nur ein Teil davon. Auch in 5 Jahren kann man nicht alles lernen...
Die Tatsache, dass ich eben noch eine Schule besuche - keine Uni oder sonst was - erlaubt mir vielleicht, nicht alles wissen zu können.

Solche Projekte, wie eben die Diplomarbeit, ermöglichen es, gewisse Dinge erstmalig ausprobieren zu können und aus der ganzen Sache viiiieeel zu lernen.

Da sprech ich auch gleich deine Frage an, BataAlexander:

Zu dem Thema der Protokollierung hast Du Dich noch gar nicht geäußert. Wie stellst Du Dir selbiges vor?

Keine Ahnung!
Ich weiß, wie Diplomarbeiten aussehen sollten, ich weiß, was ich ca. in meinem Projekt machen werde - ich hab keine Ahnung, wie ich das genau dokumentieren soll bzw. muss. :aplaus:

Im Prinzip hab ich mir das so vorgestellt - und das beantwortet evt auch gleich eure Fragen, Yopi und BataAlexander:

Ich frage mich dabei auch, wo der wissenschaftliche Wert liegt? Derartige Versuche sind imho schon durchgeführt worden.

Ich weiß, dass allgemein bekannt ist, dass SP2 ein unverzichtbares Ding ist, wenn es um die Sicherheit von XP geht.
Ich habe dieses Thema deshalb gewählt, weil ich erstens etwas machen wollte, das mich interessiert und weil ich mir zweitens das Maturajahr (Abitur) nicht mit einer komplizierten, umfangreichen Diplomarbeit erheblich erschweren wollte!

Außerdem wollte ich ursprünglich eine Evaluierung des Sicherheitsbewusstseins verschiedener Anwendergruppen durchführen. Oder sowas ähnliches halt. So mit Fragebögen usw. *ggg*

Soviel dazu. Und danke nochmal für die Antworten bis jetzt.

Wenn du Infos brauchst empfehle ich dir diese seite www.hacksector.cc oder wenn du "viren "brauchst diese seite www.dlbaze.org.

Danke, werd ich versuchen und mal angucken!

Viren bezieht man am einfachsten und schnellsten von Warez-Seiten.
Wenn Du zB über astalavista.box.sk nach Cracks für irgendeine x-beliebige Software suchst, kommst Du auf Seiten, deren Dateibestand zu mindestens 30% verseucht ist. Man findet dort einfach alles an unnötigem Zeug.

Außerdem wollte ich ursprünglich eine Evaluierung des Sicherheitsbewusstseins verschiedener Anwendergruppen durchführen. Oder sowas ähnliches halt. So mit Fragebögen usw. *ggg*

Konzentriere Dich auf eine Sache und mach diese richtig. Das Konzept muss stehen bevor Du anfängst, ansonsten wirst du mit ziemlicher Sicherheit Schiffbruch erleiden.

Gruß

Marc