Quarantäne

Im Chemnitzer StudentenNetz existieren zahlreiche Sicherheitsmaßnahmen, um ein sicheres Netz für alle Nutzer zu gewährleisten. Der Netzverkehr wird in diesem Zusammenhang ständig hinsichtlich charakteristischer Auffälligkeiten überwacht. Diese Analysen erfolgen durch automatisierte Mechanismen im CSN, dem Universitätsrechenzentrum (URZ) und dem Deutsche Forschungsnetz (DFN). Wenn verdächtige Aktivitäten (beispielsweise Viren- und Wurmbefall, Kontaktaufbau zu Botnetzen) auftreten, werden alle Rechner des betroffenen Nutzers in das sogenannte Quarantänenetz verschoben. In diesem Quarantänenetz existieren verschiedene Einschränkungen in Bezug auf die möglichen Verbindungen nach und von Außen. In der folgenden Tabelle sind die beiden Anschlusskategorien (CSN-Standard und CSN-Quarantäne) und deren Zugriffsmöglichkeiten gegenübergestellt.

Im CSN unterliegen alle Computer dem Grundschutz, um sie vor Angriffen aus dem Internet zu schützen. Dennoch wird der Einsatz lokaler Sicherheitssoftware wie zum Beispiel ein Virenscanner dringend empfohlen.

Anschlusskategorien im CSN

	Standard	Quarantäne
Zugang zum CSN	✔	✘
Zugang zum URZ-Campusnetz	✔	✘
Internetzugang	✔	✘
E-Mail	✔	✔ (mit Einschränkungen)
WLAN-Zugang (URZ)	✔	✔
Zugang zu Sicherheits- und Updateseiten	✔	✔
Trafficbeschränkung	✔	✔

Der WLAN-Zugang vor den Wohnheimen wird vom URZ angeboten. Quarantänemaßnahmen innerhalb des CSN erstrecken sich daher nicht auf den Zugang zum URZ-WLAN. Dennoch sollte eine Verbindung zum WLAN nur hergestellt werden, wenn der Rechner kein Sicherheitsrisiko darstellt, um andere WLAN-Nutzer nicht zu gefährden.

Meine Rechner wurden in Quarantäne verschoben. Was tun?

Zunächst sollte festgestellt werden, warum der Rechner in Quarantäne verschoben wurde. Anhaltspunkte dafür bietet die E-Mail, welche vom CSN an den Nutzer geschickt wurde. In dieser E-Mail wird in der Regel ein kurzer Grund für die Quarantänemaßnahme genannt. Danach sollten auf allen Computern und Systemen folgende Schritte unternommen werden:

Installation eines aktuellen Antivirenprogramms
- Microsoft Security Essentials (Windows)
- Sophos Anti-Virus (Windows)
- Avira Free Antivirus (Windows)
- ClamAV (Linux, Windows)
Bereinigung des Computersystems von allen durch den Virenscanner gefundenen Schädlingen
Einspielen aller verfügbaren Sicherheitsaktualisierungen des Betriebssystems (z.B. durch Windows Update)
Untersuchen und bereinigen kürzlich verwendeter externer Datenträger (USB-Stick, externe Festplatte, etc.), weil sich hier Viren oder Würmer festsetzen können.

Bei Bedarf unterstützt dich dabei gern dein Etagenverantwortlicher. Über diesen kann dann auch die Wiedereingliederung in das CSN-Standardnetz beantragt werden. Dazu musst du deinem Etagenverantwortlichen einen Screenshot von einem oben angegebenen Antivirus Tool senden, aus dem ersichtlich wird, dass keine Bedrohungen auf deinem System gefunden wurden. Er wird deine Bitte an das CSN-Team weiterleiten, welches dann die Freischaltung vornehmen kann.