Download pdf - SuSE

Netzkabel. Zudem sollte der Bootvorgang gesichert werden, da hier einige bekannte
Tastenkombinationen unerwünschtes Verhalten zur Folge haben könnten. Schützen Sie
sich davor, indem Sie Passwörter für das BIOS und den Bootloader einrichten.
An vielen Standorten werden serielle Terminals verwendet, die an serielle Anschlüsse
angeschlossen sind. Anders als Netzwerkschnittstellen benötigen diese für die Kommunikation mit dem Host kein Netzwerkprotokoll. Um zwischen den Geräten einfache
Zeichen hin und her zu übertragen, wird ein einfaches Kabel oder ein Infrarotanschluss
verwendet. Das Kabel selbst ist der schwächste Punkt des Systems. Ist ein älterer Drucker
angeschlossen, lässt sich mühelos alles aufzeichnen, was über die Kabel versendet wird.
Was mit einem Drucker möglich ist, geht selbstverständlich mit entsprechendem Aufwand auch anders.
Das lokale Lesen einer Datei auf einem lokalen Host unterliegt anderen Zugriffsbeschränkungen als das Öffnen einer Netzwerkverbindung zu einem Dienst auf einem
anderen Host. Daher ist es nötig, zwischen lokaler Sicherheit und Netzwerksicherheit
zu unterscheiden. Die Trennlinie wird da gezogen, wo Daten in Pakete verschnürt
werden müssen, um verschickt zu werden.
38.1.1 Lokale Sicherheit
Die lokale Sicherheit beginnt bei der Umgebung, in der der Computer aufgestellt ist.
Stellen Sie Ihren Computer so auf, dass das Maß an Sicherheit Ihrem Anspruch und
Ihren Anforderungen genügt. Das wichtigste bei der lokalen Sicherheit ist, darauf zu
achten, die einzelnen Benutzer voneinander zu trennen, sodass kein Benutzer die
Rechte oder die Identität eines anderen Benutzers annehmen kann. Dies gilt für alle
Benutzer, besonders aber für den Benutzer root, der alle Rechte im System besitzt.
root kann unter anderem ohne Passworteingabe die Identität aller Benutzer annehmen
und jede lokal gespeicherte Datei lesen.
38.1.2 Passwörter
Auf einem Linux-System werden Passwörter nicht etwa im Klartext gespeichert, damit
eingegebene Passwörter mit den gespeicherten verglichen werden können. In einem
solchen Fall wären alle Konten auf dem System gefährdet, wenn jemand auf die entsprechende Datei zugreifen könnte. Das gespeicherte Passwort wird stattdessen verschlüsselt und jedes Mal, wenn es eingegeben wird, erneut verschlüsselt. Anschließend
werden die beiden verschlüsselten Zeichenketten miteinander verglichen. Dies macht
Sicherheit und Vertraulichkeit
623