Interessensfrage zu sicheren Systemen...

Re: Interessensfrage zu sicheren Systemen...

MG — Wed, 09 Nov 2005 20:44:36 GMT

Du willst wissen welche Sicherheitslücken mein System hat?

Die absichtlich in Kauf genommen
1. user password und root password unterscheiden sich nur um 2 Zeichen

2. user password findet sich in Büchern einer Fachsprache, wenngleich nicht in Wörterbüchern.

3. user Password = imap Password.

4. imap Password wird in Klartext übers Netz übertragen

Die zeiteise unbeabsichtigten
5. user namens demo1 demo2 demo3 mit gleichlautendem Password am System gehabt.

6. Diese user hatten Shell login...

Re: Interessensfrage zu sicheren Systemen...

farmi — Wed, 09 Nov 2005 14:52:57 GMT

Was bedeutet eigentlich B-Level-Security.

Ich für meinen Teil hab bin zufrieden mit folgenden Sachen und lebe damit gut und beruhigt:

-WinXP SP2 mit aktuellen (automatischen) Updates + ich schau hi und da nach ob er eh alle Updates installiert.
-Deaktivierter Virenscanner. Ich schau alle 2 Wochen mal nach ob eh nix drauf ist
-keine SW Firewall
R-outer mit Firewall: Es sind nur Ports offen die ich brauche zum Arbeiten, Surfen und Spielen.

Ich glaube aber das man selbst der beste Wächter ist:

-Ich surfe auf keine ominösen Seiten. Und wenn dann nur mit einer VM.
-Unbekannte Mail Absender landen sofort im Mülleimer

Re(3): Interessensfrage zu sicheren Systemen...

edi666.com — Wed, 09 Nov 2005 13:47:48 GMT

Was aber, wenn wieder mal ein Exploit von einem lokalen Service existiert ?

das risiko geh ich ein.

Antivirus nutzt immer nur gegen einen (Groß-)Teil der Viren "in the Wild",
niemals gegen alle - schon gar nicht gegen ganz neue.

wenn man ein gewisses sicherheitsverständnis im umgang mit seinem mailprogramm hat und keine dubiosen webseiten ansurft und nicht jeden shice anklickt fängt man sich keinen virus ein (hatte den letzten zu dos zeiten!)

Und gerade am HomePC hat man IMHO mehr zu verlieren - denn wer macht schon
brav jeden Tag Backups ?

ich
mein pc is 24/7 online und in der nacht exakt um 4:00 läuft der backup task auf die externe platte. 1x die woche sicher ich die eigenen dateien zusätzlich auf dvd-ram

grad in diesem moment:

neue updates sind verfügbar. klicken sie hier, um diese downzuloaden

Re(2): Interessensfrage zu sicheren Systemen...

gepeinigter_aon_neukunde — Wed, 09 Nov 2005 13:23:57 GMT

Die HW-Firewall schützt dich vor Würmern - soweit sogut.

Was aber, wenn wieder mal ein Exploit von einem lokalen Service existiert ?
Was, wenn irgendein Binary sich seltsam verhält (muß ja net mal böswillig sein) ? Antivirus nutzt immer nur gegen einen (Groß-)Teil der Viren "in the Wild", niemals gegen alle - schon gar nicht gegen ganz neue.

Und gerade am HomePC hat man IMHO mehr zu verlieren - denn wer macht schon brav jeden Tag Backups ? Und auch wenn - lieber mein PC in der Arbeit steht und ich verlier die Arbeit von 2h - als mein PC daheim verreckt und Familienfilmchen oder anderes persönliches, unwiederbringliches ist furt..,.

Re: Interessensfrage zu sicheren Systemen...

edi666.com — Wed, 09 Nov 2005 13:17:13 GMT

b-level-security brauch ich auf meinem homepc sicher nicht.
ich hab winxp pro + sw-fw + hw-fw + antivirus im einsatz und hatte noch keine sicherheitsprobleme.

... und für jedes programm eigene lokale zugriffsrechte zu erstellen is mir den aufwand nicht wert!

Re(6): Interessensfrage zu sicheren Systemen...

gepeinigter_aon_neukunde — Wed, 09 Nov 2005 13:10:22 GMT

Den Leuten war sicherheit wurscht... Drum konnten deren PC's ja erst zu Zombies mutieren .

Re(5): Interessensfrage zu sicheren Systemen...

Somnatic — Wed, 09 Nov 2005 13:07:09 GMT

na ..100%ig eh net

bzgl. Hacker: Du darfst da was net verwechseln: Die Millionen Zombie PCs sind aus Unwissenheit entstanden. Nicht dadurch dass es den Leuten egal war. Bester Beweis: Stell dir vor die PCs wären net abgestürzt oder hätten Fehlermeldungen gebracht, niemand hätte sich darum gekümmert -> noch mehr Zombie PCs

Re(4): Interessensfrage zu sicheren Systemen...

gepeinigter_aon_neukunde — Wed, 09 Nov 2005 13:03:27 GMT

Hmmm...

Du kannst dich eben nicht 100%ig vor Malware schützen unter C2... nur zu 99.999% (Eben die Jagd nach dem Komma ).

Das mit dem "für Hacker eh wurscht, hab ja nix und so"... Ist genau der Fehler, der zu Millionen verseuchter Zombie-PC's führte - und den wir mit MassenSpam bezahlen ,-9

Re(3): Interessensfrage zu sicheren Systemen...

Somnatic — Wed, 09 Nov 2005 12:51:32 GMT

Ich schimpf aber auch nicht drüber

Du wirst kein einiges Posting von mir finden, in dem ich mich über irgendeinen Buffer Overflow oder was weiss ich äussere.
Viren/Würmer und Co. fange ich mir per se nicht ein - da gibts sehr einfache Gegenmassnahmen, für die man nichtmal Profi sein muss bzw. die im Privatbereich noch nichtmal was kosten müssen (frei verfügbare Virenscanner, selbiges für Spyware).

Wenn so ein Hacker oder wasweissich bei mir eindringt, dann mag das für ihn im ersten Augenblick befriedigend sein - im zweiten jedoch wird er enttäuscht - es gibt nichts was von Interesse wäre (oder interessieren den wirklich meine Urlaubsfotos von vor 3 Jahren ?).

Im Firmenumfeld ist das natürlich was anderes, aber im privaten Bereich ...

Re: Interessensfrage zu sicheren Systemen...

Marax — Wed, 09 Nov 2005 12:40:35 GMT

hab ausschließlich windows im einsatz

grad knoppix für sicherungen, ein wenig rumspielen, aber nicht mehr

Re: Interessensfrage zu sicheren Systemen...

SchusterHarry — Wed, 09 Nov 2005 12:17:57 GMT

i hob XP Prof und WIn 2003 Server im Einsatz

Re(2): Interessensfrage zu sicheren Systemen...

gepeinigter_aon_neukunde — Wed, 09 Nov 2005 12:13:54 GMT

Ich denke mal, daß die Masse (weit über 90%) so wie Du denken (Naja, einen Mac werden's net haben ).

Mich wundert nur: /WARUM/ ?

[fast] Alle (nur meine Beobachtung) schimpfen über DAU-User, schlechte Implementierungen/Security-Flaws von Software - und bleiben trotzdem auf per Definition unsicheren Systemen sitzen.

Mein Punkt wäre, daß wenn mir Sicherheit wurscht ist (ein legitimer Ansatzpunkt, den ich zwar nicht teile) - dann darf ich auch über Würmer/Viren/sonstiges net motzen.

Wenn sie mir aber wichtig ist, muß ich halt zu anderem wechseln. Nur motzen und unsicher bleiben... Will so nicht in meinen Schädel

Re: Interessensfrage zu sicheren Systemen...

Somnatic — Wed, 09 Nov 2005 12:10:59 GMT

Ich oute mich als sicherheitsuninteressierter User

WinXP am PC (ok, immerhin mit automatischem Win Update)
MacOS X am Mini (wird auch von Zeit zu Zeit upgedatet )

Interessensfrage zu sicheren Systemen...

gepeinigter_aon_neukunde — Wed, 09 Nov 2005 12:08:26 GMT

Hi !

Nur aus Interesse: Wie verbeitet sind wirklich sichere Systeme hier - wer von euch setzt welche ein ?

Um die Definition eindeutiger zu machen - als sicheres System würde ich heutzutage von B-Level-Security ausgehen, also weder Standard-Linux-Distri noch Windows noch MacOS...

Verwenden die, die über Sicherheit reden (und drum auf diesen Seiten vorbeischauen) auch sichere Systeme, oder reden alle nur darüber ?

Ich oute mich mal als SELinux-User - allerdings zugegeben nicht auf allen meinen Rechnern...