Re: [Debian]: Sicherheit im Internet
On Sun, May 09, 1999 at 03:57:04AM +0200, Marcus Brinkmann wrote:
> On Sat, May 08, 1999 at 09:00:07PM +0200, Jens Benecke wrote:
> > On Sat, May 08, 1999 at 03:34:04PM +0200, Andreas Keller wrote:
> > > ist es ein Sicherheitsrisiko im Internet, wenn man mit einem Benutzer
> > > die Verbindung zum Internet erstellt, der in der Gruppe "root" ist?
> > > Ich habe nämlich gelesen, dass man nicht als root ins Internet gehen
> > > soll. Nun möchte ich wissen, ob das auch für die Gruppe gilt.
> > Die Sicherheitsrisiken liegen woanders. Will sagen, als root (oder
> > root-Gruppenmitglied) arbeiten ist wie keinen Torwart haben: Wenn die
> > Verteidigung perfekt ist, hast du kein Problem ...
> Da es aber bekanntermassen keine perfekte Verteidigung gibt, sollte man
> sowie niemals mit root rechten arbeiten, und schon gar nicht ins Netz
> gehen. Ist sowieso völlig unnötig.
stimmt - vorausgesetzt, man will nicht selbst ständig Verbindungen
öffnen/schließen/etc (-> kppp, xisp, usw.)
> Bei Debian sind allerdings die Gruppenrechte meist geringer als Root
> Rechte (oft fehlt das w flag, zum Beispiel).
> Damit ist es als gruppe root etwas sicherer, was nicht viel heißt.
Das stimmt sowieso. Aber ob man selbst als root arbeitet oder nicht, ist
für einen Hacker von außen relativ egal. Vorausgesetzt, man hat vernünftige
Passwörter.
--
_ciao, Jens_______________________________ http://www.pinguin.conetix.de
"Bastard Operators from Hell" anagrams to "Shatterproof Armored Balls"
Anyone comfortable with using Linux shall use it. Anyone wanting to tell
other people what they should be using can go work for Microsoft.
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder: 735
Reply to: