stimmt schon, bisher hat ja linux auch seine ausnahmestellung in punkto sicherheit auch eher durch seine geringere verbreitung und professionellere user gehabt. bevor ich jetzt wieder schläge bekomme verbaler art...linux meiner meinung nach vom konzept her schon sicherer als windows, da patches für sicherheitslöcher viel schneller verfügbar sind, die quellen zugänglich sind und fast alles sauberer progammiert ist. daß halt bei der standardinstallation von suse gleich zig server mitinstalliert werden ist etwas unschön für neulinge in der materie..
mein horrorerlebnis war mal in einer personalberatungsfirma, die mittlerweile zu meine kunden gehört..bei der ersten besichtigung fand ich den router/firewall auf suse-linux basis..obenauf klebte ein zettel mit der anleitung was zu tun wäre, wenn neu gebootet werden muß:
netzschalter drücken (!)
warten bis login kommt
als benutzer root anmelden (!!!)
paßwort: XXXXXXXX
an sich schon ziemlich heikel...als ich mir allerdings die konfig angeschaut habe war es ganz aus..auf dem ding lief der inetd, telnet-server, ssh-server, apache, dhcp, bind, mysql...
weiter ging es mit dem novell-server im netzwerk...an sich ja ne recht sichere sache...aber alle freigegebenen ressourcen waren nicht gesichert, also kein paßwort, zugänglich für jeden über netzwerk.....so in die richtung ging es im ganzen netzwerk weiter...und das ganze wurde von einer IT-firma aufgesetzt und jahrelang für ein schweinegeld gewartet...
xafford
Anonym
