Braucht man Virenschutz wenn man sich ausschliesslich auf sicheren Sites bewegt?

Hallo und Guten Abend an Alle im Forum!

Ein Freund von mir behauptet, man kann sich keinen Virus am PC einfangen, wenn man ausschliesslich auf "sicheren Sites" surft.
Hintergrund des Gesprächs war das Ende von WIN XP. Er möchte XP über 2013 hinaus weiter nutzen und meint, dass man sich nur "was einfangen" kann, wenn man auf fragwürdigen Websites surft, auch wenn das OS Sicherheitsmängel hat. Leider fehlt mir das Fachwissen, um ihm diese Argumentation zu wiederlegen.
Ich sagte ihm, in dem Moment, wenn sich PC sich mit dem Internet verbindet, ist er Angriffen ausgeliefert. Aber beweisen kann ich diese Aussage nicht.
Ich hab schon überlegt, mir mal eine Art "Honeypot" zu bauen - nur um zu sehen, was passiert.
Was sagt Ihr dazu?

Vielen Dank schon mal für Eure Antworten - Beste Grüße Ha-Jü

 

Sichere Seiten gibt es nicht. Jede Webseite kann Schadcode ausliefern, wenn sie gehackt wird. Dem kann man nur durch gepatchte Software auf dem eigenen PC vorbeugen, die selbst keine Sicherheitslücken hat.

 

Einen Virus fängt man sich sicherlich dann nicht ganz so schnell ein, wie auf dubiosen Seiten.
Aber Viren kommen ja auch und meistens auf anderen Verbreitungswegen in den PC. Da steckt ein Bekannter mal einen verseuchten USB-Stick an oder eine vertrauenswürdige Mail wird angeklickt usw.
Und außer Viren gibt es ja auch noch andere Schädlinge. Und die klingeln nicht an der Vordertür, sondern öffnen sich einfach die undokumentierten und ab 2014 ungepatchten Hintertüren, OHNE dass man überhaupt surfen muß.

 

Um bei XP zu bleiben, muss es einen guten Grund geben. Beispielsweise, der PC ist so schwach, dass er kein aktuelleres Windows ausführen kann oder eine unverzichtbare Software läuft nur auf XP.
Im 2. Fall kann man den PC auch nur für die Software benutzen und damit offline bleiben. Im 1. Fall kann man Linux installieren, das mit der schwachen Hardware zurecht kommt und keine Angriffsfläche im Internet bietet.

 

Die "sicheren Sites" sind idR. ja auch nicht sicher, da die Anbieter Werbung oder auch Inhalte von Dritten beziehen und sich gar nicht drum kümmern, was da ausgeliefert wird (Beispiele á la PCW spare ich mir mal ... )

siehe dazu z.B. http://www.heise.de/security/meldung/BSI-warnt-vor-erneuten-Angriffen-ueber-Anzeigen-1836278.html

 

Das Problem haben aber nicht nur XP Nutzer, sondern alle, die mit voreingestellten Browseroptionen unterwegs sind. Wenn ich mal in Notscript gucke, werden auf vielen der sogenannten sicheren Seiten über 10 Server blockiert und ich habe trotzdem keine Einschränkung. Da sind dann die Inhalte blockiert, die von fremden Servern sind. Die Originalseite ist zugelassen. Ein Restrisiko bleibt da immer.
Die Sicherheitslücken in XP bleiben aber trotzdem offen. Das ist vor allem der IE mit ActiveX, der automatisch von vielen Programmen unbemerkt genutzt wird.

 

Super - Vielen Dank Leute für die ausführlichen Antworten!

Alle meine Einwände wurden von Euch bestätigt.
Wenn niemand etwas dagegen hat, werde ich Eure Antworten an meinen Bekannten weiterleiten.
Besten Dank für die zahlreichen Posts.
Ich lasse das Thema mal noch zwei, drei Tagen offen - vllt hat der eine oder andere noch'n Tipp.

Bis dahin - Beste Grüße, Ha-Jü

 

zu Sicherheit!

Gruß kingjon

 

>man kann sich keinen Virus am PC einfangen, wenn man ausschliesslich auf "sicheren Sites" surft.<

Schön wärs, ist aber falsch.
Allerdings steigt eine Infektionswahrscheinlichkeit,
-"wenn man auf fragwürdigen Websites surft" und, noch schlimmer,
-"wenn das OS Sicherheitsmängel hat".

Im übrigen gibt es keine unsicheren Betriebssysteme, sondern nur unwissende User.
So 90 % aller Infektionen sind auf das Versagen des jeweiligen Users hinsichtlich Konfiguration u. Führung des PCs zurück zu führen.

Richtig ist, das u.a. Sicherheitsupdates des OS fundamentalen Charakter haben.
Wenn man aber an der Quelle, also am OS ansetzt und sich wachsam im web bewegt, kann der qualifizierte User auch mit XP nach seinem Updates-Verfallsdatum weiterhin störungsfrei arbeiten.

Wer aber aus verschiedensten Gründen schon das hier, als Basis für einen sicheren PC, nicht kann oder will:
http://de.wikipedia.org/wiki/Härten_(Computer)
sollte sich ein aktuelles Windows-OS kaufen, eine Virenklingel über seinen Daten stülpen - und beten.

 

Offensichtlich wurde das Thema nicht zur Zufriedenheit behandelt - oder der TO glaubt hier keinem: http://forum.chip.de/sicherheitsmas...hliesslich-sicheren-sites-bewegt-1761713.html

 

Darf man sich auch noch andere Meinungen einholen?????

 

eine Zweitmeinung einzuholen ist nie verkehrt
nur vermute ich, das der TO mit "Virenschutz" eine Nüddelsoftware, ein Konsumer-AV-Proggi auf der Festplatte meint
und damit allein, ob mit XP oder win 8, ist er sowieso auf der Verliererspur

 

Ich glaube, ich wurde hier etwas missverstanden!

Ich bin derjenige, der zu AV-Software rät; Ich bin derjenige, der zu einem aktuellen OS rät. Ich wollte nur Argumentationshilfen einholen um meinem Bekannten von seiner Irrmeinung abzubringen. Wenn andere Foren hier als Konkurrenz angesehen werden, dann kann ich das hier auch lassen .....
Schönen Abend aber wünsche allen hier, die mir konstruktive Tipps und Ratschläge gegeben haben. Vielen Dank für Eure Mühe!
Beste Grüße, Ha-Jü

P.S.: Meine Bitte an den Moderator: Bitte das Thema schliessen, es wurde zu meiner Zufriedenheit behandelt.

 

>um meinem Bekannten von seiner Irrmeinung abzubringen<

dein Bekannter scheint vom rechten Glauben abgefallen zu sein..... :-D
Recht hat er, wie Millionen verseuchter PCs, nur mit AV-Software, beweisen
und es gibt was Besseres als AV-Software - das kann nur nicht jeder

 

Dieses Vorhaben ist selbst ein Irrweg, wenn Sender und Empfänger eine andere Sprache sprechen. Jemanden diesbezüglich bekehren zu wollen, ist verschwendete Zeit. Ich würde ein gutes Imageprogramm empfehlen und den Kollegen dann in Ruhe lassen.

 

ES GIBT KEINE SICHEREN SITES. Nicht eine.

Nicht ausgeliefert, nur ausgesetzt. Ausgeliefert ist er ihnen nur, wenn das System nicht aktuell ist, die installierte Software veraltet und damit deren Sicherheitslücken durch Exploits angreifbar. Besonders gilt das für die Browser-Plugins und ganz besonders für das Java-Plugin, das man tunlichst komplett im Browser deaktivieren sollte.

 

Google Chrome hat ein Einsehen mit XP-Nutzern. Oder ist es nur die Aussicht auf einen höheren Marktanteil und ein gutes Geschäft?

 

about:blank

/scnr

 

Das ist mangels valider Struktur keine "Seite".

 

na dann such mal nach sowas wie "leere seite anzeigen" - da werden Abhandlungen drüber geschrieben, die selbst deo erblassen lassen! und immer reden sie von 'ner "Seite" ...