Idee zum Thema Sicherheit bei Linux

Excalibur33 · 16.05.2002, 13:53

UM nicht als Spassvogel des Forums abgeschossen zu werden, hätte ich eine Idee, die sich vielleicht sogar umsetzen lääst!
Was wäre, wenn man die Konfiguration mit den wichtigsten Dateien auf ne CD brennt, mit erforderlichen Änderungen, (z. B. im Boot-manager die Pfadangabe, etc.)dabei aber die "gefährlichen Commands" wie fdisk oder format nicht mitnimmt, und dann einfach das OS von CD startet?
Hätte man da nicht wesentlich mehr Sicherheit bei div. Attacken aus dem Web? Wenn sich jemand tatsächlich Zugang zum System verschaffen kann, bleibt ihm bestenfalls, die Daten zu lesen.Er könnte in diesem Fall keinen grossen Schaden anrichten.Oder liege ich da falsch?
Hätte gern eure Meinung dazu!
mfg ein friedlicher Excalibur33

Lotussteve · 16.05.2002, 13:55

Hallo!

www.knoppix.de

HTH,

Ciao,

Steve

citizen428 · 16.05.2002, 14:06

Excalibur33, du liegst nicht falsch sondern genau richtig. Und diesen Ansatz verfolgen auch einige Firewalls die man direkt über CD startet und deren Konfiguration man auf eine Diskette speichert und diese dann schreibschützt.

Excalibur33 · 16.05.2002, 14:40

Thxs Lotussteve, ist ein guter Link!
Andere Frage: Hat jemand von euch damit pers. Erfahrung?
Handhabung, Troubles, Performance-einbussen & dergleichen?
mfg Excalibur33

Ps:Nicht das ich gleich ein Howto darüber schreiben möchte, mich interessierts einfach!

citizen428 · 16.05.2002, 14:56

Kann dir gerne eine Knoppix CD brennen und zukommen lassen (gegen Medien- und Portoersatz) oder du bestellst dir hier eine Pinguin.at LowCost ISO. Falls du über die nötige Internetanbindung verfügst kannst du sie dir natürlich auch hier downloaden.

Linux:
http://plug.twuug.org/articles/cddistro.html
http://www.linuxgazette.com/issue54/nielsen.html

BSD:
http://www.closedbsd.org/
http://www.bsdtoday.com/2002/March/Features646.html

Excalibur33 · 16.05.2002, 15:48

@Citizen428
hab den Bericht von der SUSE firewall voriges Jahr im WCM gelesen,war sehr interessant, drum dachte ich, Sys auf CD wäre ein guter Ansatz.
Wenns soweit ist, werd ich auf dein Angebot zurückkommen, Spesenersatz ist kein Thema. Vielen Dank einstweilen
mfg Excal

_m3 · 16.05.2002, 15:55

Zum Thema "Security" bzw. "Sichere Installation" gibt es zwei sehr gute Links:
http://www.seifried.org/lasg/
http://www.ecst.csuchico.edu/~dranch...inityOS-c.html

CD-basierte Firewals gibt es deren mehrere:
http://freshmeat.net/search/?filter=151&q=CD
sogar Google spuckt EINIGES interessantes zu dem Thema aus:
http://www.google.com/search?q=Firew...mozilla-search

Eine BSD-Lösung wäre sicher noch interessanter als Linux, da (a) die BSDler noch paranoider als Lostussteve sind und (b) ich dann endlich auch mal BSD in der reissen hätte

citizen428 · 16.05.2002, 16:16

Zitat:

Original geschrieben von _m3
Eine BSD-Lösung wäre sicher noch interessanter als Linux, da (a) die BSDler noch paranoider als Lostussteve sind und (b) ich dann endlich auch mal BSD in der reissen hätte

ad a.)

Das hätte ich schöner nicht sagen können

ad b.) Schau dir mal das ClosedBSD an. Und wir können uns am Sonntag gern über deine Probleme mit *BSD unterhalten, zumindest mit FreeBSD komm ich eigentlich ganz zu recht. Zu NetBSD bin ich leider immer noch nicht gekommen...

_m3 · 16.05.2002, 16:27

Ich hab kein "Problem" mit BSD, nur keine Zeit, mich damit zu spielen. Aber sowas von paranoid!

Lotussteve · 16.05.2002, 17:58

Zitat:

Original geschrieben von _m3
(a) die BSDler noch paranoider als Lostussteve sind

Hallo!

OT:

WER sagt das? FBI? CIA? Glaub denen nix, ich war woanders, hab ein Alibi........

...

..

.

Ok, ich hab mich wieder im Griff

"Nur weil du nicht paranoid bist heisst das noch lange nicht daß sie nicht hinter dir her sind!"

Ewige Schlangenkraft,

Steve

16.05.2002, 13:53	#1
Excalibur33 Elite Registriert seit: 18.11.2001 Beiträge: 1.130	Idee zum Thema Sicherheit bei Linux UM nicht als Spassvogel des Forums abgeschossen zu werden, hätte ich eine Idee, die sich vielleicht sogar umsetzen lääst! Was wäre, wenn man die Konfiguration mit den wichtigsten Dateien auf ne CD brennt, mit erforderlichen Änderungen, (z. B. im Boot-manager die Pfadangabe, etc.)dabei aber die "gefährlichen Commands" wie fdisk oder format nicht mitnimmt, und dann einfach das OS von CD startet? Hätte man da nicht wesentlich mehr Sicherheit bei div. Attacken aus dem Web? Wenn sich jemand tatsächlich Zugang zum System verschaffen kann, bleibt ihm bestenfalls, die Daten zu lesen.Er könnte in diesem Fall keinen grossen Schaden anrichten.Oder liege ich da falsch? Hätte gern eure Meinung dazu! mfg ein friedlicher Excalibur33

16.05.2002, 13:55	#2
Lotussteve Inventar Registriert seit: 23.09.2000 Beiträge: 2.321	Hallo! www.knoppix.de HTH, Ciao, Steve ____________________________________ -- www.cargal.org GnuPG-key-ID: 0x051422A0 \"Be the change you want to see in the world\"-Mahatma Gandhi Jabber-ID:lotussteve@cargal.org

16.05.2002, 14:06	#3
citizen428 Elite Registriert seit: 04.04.2001 Beiträge: 1.358	Excalibur33, du liegst nicht falsch sondern genau richtig. Und diesen Ansatz verfolgen auch einige Firewalls die man direkt über CD startet und deren Konfiguration man auf eine Diskette speichert und diese dann schreibschützt. ____________________________________ citizen428.blog() \| CARGAL \| open.source.mac

16.05.2002, 14:56	#5
citizen428 Elite Registriert seit: 04.04.2001 Beiträge: 1.358	Kann dir gerne eine Knoppix CD brennen und zukommen lassen (gegen Medien- und Portoersatz) oder du bestellst dir hier eine Pinguin.at LowCost ISO. Falls du über die nötige Internetanbindung verfügst kannst du sie dir natürlich auch hier downloaden. Linux: http://plug.twuug.org/articles/cddistro.html http://www.linuxgazette.com/issue54/nielsen.html BSD: http://www.closedbsd.org/ http://www.bsdtoday.com/2002/March/Features646.html ____________________________________ citizen428.blog() \| CARGAL \| open.source.mac

16.05.2002, 15:55	#7
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Zum Thema "Security" bzw. "Sichere Installation" gibt es zwei sehr gute Links: http://www.seifried.org/lasg/ http://www.ecst.csuchico.edu/~dranch...inityOS-c.html CD-basierte Firewals gibt es deren mehrere: http://freshmeat.net/search/?filter=151&q=CD sogar Google spuckt EINIGES interessantes zu dem Thema aus: http://www.google.com/search?q=Firew...mozilla-search Eine BSD-Lösung wäre sicher noch interessanter als Linux, da (a) die BSDler noch paranoider als Lostussteve sind und (b) ich dann endlich auch mal BSD in der reissen hätte ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

16.05.2002, 14:40	#4
Excalibur33 Elite Registriert seit: 18.11.2001 Beiträge: 1.130	Thxs Lotussteve, ist ein guter Link! Andere Frage: Hat jemand von euch damit pers. Erfahrung? Handhabung, Troubles, Performance-einbussen & dergleichen? mfg Excalibur33 Ps:Nicht das ich gleich ein Howto darüber schreiben möchte, mich interessierts einfach!

16.05.2002, 15:48	#6
Excalibur33 Elite Registriert seit: 18.11.2001 Beiträge: 1.130	@Citizen428 hab den Bericht von der SUSE firewall voriges Jahr im WCM gelesen,war sehr interessant, drum dachte ich, Sys auf CD wäre ein guter Ansatz. Wenns soweit ist, werd ich auf dein Angebot zurückkommen, Spesenersatz ist kein Thema. Vielen Dank einstweilen mfg Excal

16.05.2002, 16:27	#9
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Ich hab kein "Problem" mit BSD, nur keine Zeit, mich damit zu spielen. Aber sowas von paranoid! ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)