Was ist Hostscheck:
"Hostscheck" ist ein kleines Tool, welches die Datei "Hosts" auf
Manipulationen überwacht. Diese Datei wird standardmässig
zusammen mit dem TCP/IP Protokoll unter Windows installiert und enth?
meist nur einen einzigen Eintrag, den Windows nutzt um Domains aufzulösen.
Normalerweise geschieht dies über ein DNS-System (Domain Name System).
Standardeintrag:
"127.0.0.1 localhost"
"127.0.0.1" ist eine IP-Adresse und
"localhost" ein DNS-Name.
Ein DNS-Name ist die für Menschen einfach zu merkende Form einer IP-Adresse,
wobei
"localhost" der DNS-Name für den eigenen Computer ist.
Mit dem DOS-Befehl "ping localhost" ist es dann zum Beispiel möglich seinen
eigenen Rechner zu erreichen.
Warum nun "Hostscheck"? Windows arbeitet diese Datei grundsätzlich ab,
falls diese vorhanden ist. Dies stellt ein Risiko dar, weil es durchaus auch
möglich ist den Aufruf von "www.sparkasse.de" auf die Adresse
einer völlig anderen Seite umzuleiten.
Womöglich ist dies gar eine exakte Kopie der vertrauten Bank und schon gibt man sensible
Daten in die falschen Hände. Dieselbe Technik nutzten auch schon findige Sex-Banner Vermarkter.
"Hostscheck" sichert die "Hosts" Datei und errechnet eine MD5
Prüfsumme. Bei jedem Windowsstart wird dann geprüft, ob
die Datei manipuliert wurde und entsprechende Lösungen
können vorgenommen werden.
Dieses Tool basiert auf der Idee von Franz Papa, welcher auf der Internet
World CD-Rom 3/2002 ein Perl-Script mit ähnlichem
Funktionsumfang veröffentlicht hat.
Bei "Hostscheck" wird kein Perl-Interpreter mehr benötigt,
ausserdem steht eine grafische Benutzeroberfläche für die
Konfiguration zur Verfügung. Weiterführende Informationen zum
Programm stehen in der Hilfe.
-
Screenshot anschauen
"Hostscheck" darf im unverändertem Zustand frei kopiert und benutzt werden. Falls
das Tool auf einer Magazin CD-ROM, Internetseite usw. verteilt werden soll, würde
ich mich ber eine kurze Benachrichtigung freuen.Quellen:
