Re: Server gehackt
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
ja hallo erstmal,...
Am Sonntag, 29. August 2004 14:00 schrieb Martin Schmitz:
> On Thursday 26 August 2004 14:09, Jan Luehr wrote:
> > 7. Wenn du das Loch findest, schließe es. Falls nicht, so besteht
> > immer wieder die Gefahr, dass dieses nochmal passiert. Solltest du es
> > nicht finden, steige auf OpenBSD um.
>
> Warum sollte er ausgerechnet OpenBSD verwenden, wo doch deren
> Hauptentwicklung - OpenSSH - in den letzten Jahren immer wieder durch
> gravierende Sicherheitslücken aufgefallen ist? Wer ein wirklich
> überschaubares, extrem wartungsfreundliches OS einsetzen möchte, dem
> empfehle ich NetBSD. Oder, wenn es wirklich um Sicherheit geht, Trusted
> Solaris.
OpenBSD war ein Beispiel. Auch wenn OpenSSH sich nicht wirklich mit Ruhm
bekleckert hat, so denke ich, dass die Behandlung des Codes (u.a. revisiting,
etc.) unter OpenBSD besser abläuft als bei Linux. (Nun flamewars zu führen ob
nun NetBSD, OpenBSD oder FressBSD, oder BSD, oder oder oder nun das sicherer
Unix ist, hat imho auf einer Debian-Liste kaum einen Raum)
Achja, Trusted Solaris hatte ich auch erwähnt. Ich hatte aber das Gefühl, dass
hier eine Intel-Plattform verwendet wird.
Keep smiling
yanosz
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)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=FPF5
-----END PGP SIGNATURE-----
Reply to: