[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Sicherheit erhöhen



Peter Schubert wrote:

Hans-Peter "HP" Weecks schrieb:

Hallo,

(1. Absicherung über Bios-Passwort)
 2. Pre-Boot Authentifikation
 3. Aufteilung der Harddisk in drei Partionen:
  a) Betriebssystem und standard Software minimale Größe (NTFS)
  b) FAT32 Partionen mit Recovery-Tools und gesicherten Cryptschlüsseln
  c) Cryptpartion Echtzeitverschlüselung R/W für Daten ¹)
 4. Umbiegen temporärer und sonstiger Dateien (Auslagerungsdatei etc)
5. AntiTempest Mode, HardwarekeyloggerScan, MD5-Checksummen auf die fertige und saubere Installation verbunden mit Steganographie-Elementen

Hallo
1.) nur wenn man den Rechner dort stehen hat, wo irgendwelche Hirnies versuchen, dran herum zu basteln o.k. ist mir aber noch nie passiert. hat aber mit Linux doch nichts zu tun, Bios-Passwörter schützen das Bios, ist in jedem System sinvoll

Verweis auf original Posting:
"Hat jemand soetwas oder etwas ähnliches, abgesehen von Punkt 1, bereits einem für ein Debian-System umgesetzt? Falls ja, würde es mich sehr interessieren wie."

2.) o.k. gut, dann kann das Ding nur booten, wer berechtigt ist, RH fragt das standartmässig ab, vorteilhaft

Ist vorallem dafür gedacht, daß bei umgehung von Punkt 1 von keinem anderem Medium gebootet werden kann. Ansonsten kann ich die Platte auch gleich jemandem in die Hand drücken, wie von Waldemar Gorus an anderer Stelle ebenfalls richtig bemerkt.

3.) ist bei Linux sowieso so als Mindestpart. Wurzelpartition, Swap, Home, alles andere frage ich mich, *braucht man so etwas* ?

Ich habe seit Jahren Linux und muss sagen, dass so ein HeckMeck bis heute glücklicherweise nicht notwendig war, Partitionen sinnvoll sparsam einsetzen, Passwörter vergeben, Rechte so einrichten, dass wirklich nur an Daten rankommt, wer befugt ist, in die Welt hinaus nur über einen DHCP-Server in dem ein Firewall eingerichtet wurde - mehr brauchte ich nie. *Braucht Linux das ueberhaupt* ??? Selbst die super-Neugierigen sind an meine Daten nie rangekommen, und ich hatte Super-Neugierige und vor allem Super-Schlaue, die sich für meinen Rechner intererssierten, wenn ich nicht da war - ich habe drei erwachsene Kinder, das ist schlimmer als ein undisziplinierter Arbeitskollege.

Zum Teil schmunzeln, zum Teil leichtes Unverständnis zu Deinem Text. Am besten hat es der Waldenmar aber in seinem Posting bereits (ge)erklärt.


Gruss
Peter


Gruß

HP

--
ERROR: Too much diskspace detected, Windows will generate data



Reply to: