Sicherheit meines Linux-Servers

[droom]

Ich habe Suse Linux Enterprise 9 auf einem Server und habe seit einiger Zeiten kein Update mehr gemacht.
Ich habe im Verzeichnis /sbin/ geschaut und mir ist ausgefallen, dass folgende Dateien diese Rechte haben:
lrwxrwxrwx   1 root root        4 May 18  2006 poweroff -> halt
-rwxr-xr-x   1 root root    21040 Jun 30  2004 shutdown

Ist es das die normale Konfiguration? Muss ich mir da Sorgen machen?
Kennt jemand eine gute Anleitung im Web, womit ich prüfen kann, wie sicher mein System ist?

[Christian Kruse]

你好 droom,

Ich habe im Verzeichnis /sbin/ geschaut und mir ist ausgefallen, dass folgende Dateien diese Rechte haben:
lrwxrwxrwx   1 root root        4 May 18  2006 poweroff -> halt
-rwxr-xr-x   1 root root    21040 Jun 30  2004 shutdown

Ist es das die normale Konfiguration?

Ja, das ist die normale Rechte-Verteilung. poweroff ist ja nur ein Link und shutdown nur von root beschreibbar, ist eigentlich immer so.

Muss ich mir da Sorgen machen?

Ja, aber nicht wegen der Rechte-Verteilung ;)

Das regelmäßige Einspielen von Sicherheitspatches ist eine absolute Notwendigkeit.

再见,
 克里斯蒂安

[droom]

Vielen Dank Christian. Gute und präsize Antworten. ^^
 Updates kann ich leider nicht mehr machen, weil mein Produktabonnement bei Novell abgelaufen ist.
 Kennste vielleicht eine gute Anleitung, womit ich die aktuelle Sicherheitseinstellung meines Systems checken kann?

vg, droom.

[Christian Kruse]

你好 droom,

Updates kann ich leider nicht mehr machen, weil mein Produktabonnement bei Novell abgelaufen ist.

Hindert dich doch nicht, Updates deiner installierten Programme, regelmäßig Kernel-Updates, usw., usf. zu machen, oder?

Kennste vielleicht eine gute Anleitung, womit ich die aktuelle Sicherheitseinstellung meines Systems checken kann?

Nein, leider nicht. Ich bezweifle auch, dass es sowas in sinnvoller Form geben kann, da dort verdammt viele Faktoren mit hereinspielen.

再见,
 克里斯蒂安

[Sven Rautenberg]

Moin!

Vielen Dank Christian. Gute und präsize Antworten. ^^
Updates kann ich leider nicht mehr machen, weil mein Produktabonnement bei Novell abgelaufen ist.

Du benutzt ein Linux. Linux hängt nicht von irgendwelchen Abos bei irgendwelchen Distributoren ab. Das wenigste, was du tun könntest, wäre das Einspielen einer anderen, besseren Linux-Distribution. Ich würde jetzt nicht unbedingt Gentoo vorschlagen, aber damit kannst du jedes Linux, welches den gcc installiert hat, auf Gentoo umstellen. Auch remote (wenngleich das für unerfahrene Admins vielleicht etwas fragil ist).

Kennste vielleicht eine gute Anleitung, womit ich die aktuelle Sicherheitseinstellung meines Systems checken kann?

Du kannst prinzipbedingt die Sicherheit eines Systems nicht beweisen. Du kannst nur die Unsicherheit beweisen, indem du die Existenz einer Lücke aufzeigst.

- Sven Rautenberg

[Christian Kruse]

你好 Sven,

Du kannst prinzipbedingt die Sicherheit eines Systems nicht beweisen. Du kannst nur die Unsicherheit beweisen, indem du die Existenz einer Lücke aufzeigst.

Naja, das stimmt so ja nicht ganz. Man kann natürlich nachweisen, daß keine Lücke vorhanden ist. Damit wäre nachgewiesen, daß das System sicher ist.

Ist aber natürlich schwer, praxisfern und unverhältnismäßig, da man dann nur verifizierte Software einsetzen dürfte.

再见,
 克里斯蒂安

[Sven Schrodt]

Salut,

Du kannst prinzipbedingt die Sicherheit eines Systems nicht beweisen. Du kannst nur die Unsicherheit beweisen, indem du die Existenz einer Lücke aufzeigst.

Naja, das stimmt so ja nicht ganz. Man kann natürlich nachweisen, daß keine Lücke vorhanden ist. Damit wäre nachgewiesen, daß das System sicher ist.

Da bin ich mal gespannt, wie du so etwas bewerkstelligen willst.

au relire

Sven

[Christian Kruse]

你好 Sven,

Naja, das stimmt so ja nicht ganz. Man kann natürlich nachweisen, daß keine Lücke vorhanden ist. Damit wäre nachgewiesen, daß das System sicher ist.
Da bin ich mal gespannt, wie du so etwas bewerkstelligen willst.

Schrub ich bereits. Verifizieren der verwendeten Software.

再见,
 克里斯蒂安

[Bud]

Hi.

Schrub ich bereits.

---^^^^^^

Ist das ein neuer Schreib-Standart? ;-)

vg Bud

[Christian Kruse]

你好 Bud,

Schrub ich bereits.
---^^^^^^

Ist das ein neuer Schreib-Standart? ;-)

Kleine Affektiertheit meinerseits.

BTW: Wer im Glaushaus sitzt... ;>

再见,
 克里斯蒂安

[Bud]

Hi.

BTW: Wer im Glaushaus sitzt... ;>

Ich nicht. Es sollte nur der Verdeutlichung neuzeitlicher Schriftmutationen dienen.

vg Bud

[Christian Kruse]

你好 Bud,

BTW: Wer im Glaushaus sitzt... ;>

Ich nicht. Es sollte nur der Verdeutlichung neuzeitlicher Schriftmutationen dienen.

Ich spielte auf dein "Standart" (richtig: Standard) an, nicht auf deine Überschrift ;)

再见,
 克里斯蒂安

[Bud]

Hi.

Ich spielte auf dein "Standart" (richtig: Standard) an, nicht auf deine Überschrift ;)

Ich auch. :-)

vg Bud

[Christian Kruse]

你好 Bud,

Ich spielte auf dein "Standart" (richtig: Standard) an, nicht auf deine Überschrift ;)

Ich auch. :-)

Hrhr, in dem Fall: gut herausgeredet ;>

再见,
 克里斯蒂安

[frankx]

Hellihello

Hi.

Schrub ich bereits.
---^^^^^^

Ist das ein neuer Schreib-Standart? ;-)

http://www.google.de/search?q=schrub über 60.000 Einträge.

http://www.google.de/search?q=schrub+frank komischerweise nur zwei.

http://suche.de.selfhtml.org/cgi-bin/such.pl?suchausdruck=schrub&feld=alle&index_4=on&index_5=on&hits=100 28 in den letzten 13 Monaten.

Dank und Gruß,

frankx

[Sven Schrodt]

Salut,

Schrub ich bereits. Verifizieren der verwendeten Software.

Sag mal bitte wie? - es geht hier um ein OS und nicht um 'hello word'.
Aber Du 'schrubst' ja schon, das es 'schwer, praxisfern und unverhältnismäßig' sei.

au relire

Sven aus DE:NRW:Moers

[Christian Kruse]

你好 Sven,

Schrub ich bereits. Verifizieren der verwendeten Software.
Sag mal bitte wie? - es geht hier um ein OS und nicht um 'hello word'.

Jede Software (und Hardware) ist verifizierbar. Es ist nur eine Frage des Aufwands.

Aber Du 'schrubst' ja schon, das es 'schwer, praxisfern und unverhältnismäßig' sei.

Eben.

再见,
 克里斯蒂安