Mailinglist Archive: opensuse-de (4464 mails)

[Ralf Corsepius <corsepiu@xxxxxxxxxxxxxx>]

On Tue, 2003-09-09 at 23:34, Thomas Hertweck wrote:
> Carsten Grebehem schrieb:
> > [...]
> > Ich moechte mit meinem Vorschlagemerkung keine Lawine
> > lostreten [2] (ich weiss selbst, dass ich total paranoid
> > bin), aber wenn ein Server/Rechner keinen Resetknopf hat
> > bzw. der Resetknopf nicht mit dem Motherboard verbunden
> > ist, dann kann auch niemand "ausversehen" einen
> > Hardwarereset ausloesen...
> 
> Das ist nicht paranoid. Das, was Du hier beschreibst nennt sich 
> schlicht "security by obscurity". Man braucht keinen Reset-Knopf, 
> man kann auch einfach das Stromkabel ziehen (absichtlich oder aus 
> Versehen), das hat dann wohl einen aehnlichen Effekt. Was bringt 
> es also, den Reset-Knopf ausser Kraft zu setzen?
Du kannst nicht mit dem Knie dagegenstossen (Ist mir schon passiert),
stattdessen hast Du nur noch die Möglichkeit das Netzkabel, was quer
unter deinem Schreibtisch verläuft, mit den Füssen aus der Buchse zu
ziehen (Ist mir auch schon passiert).

Klar, "echte Server" stehen normalerweise nicht unter Schreibtischen ...

Anderer Kandidat für Resets: Stöße/Tritte gegen das Gehäuse, in
Verbindung mit nicht festsitzenden Steckkarten/Speicherriegeln und/oder
im Rechner herumvagabundierenden Kabeln.

>  Oder druecke den 
> Power-Knopf fuer eine etwas laengere Zeit - je nach Einstellung 
> des PCs wird dann auch rebootet... Solange jemand physikalischen 
> Zugriff auf eine Maschine hat, kann er im Prinzip alles tun. 
> Deswegen stehen Server normalerweise auch nicht einfach so in der 
> Landschaft rum, sondern in einem Serverraum, der abgeschlossen 
> ist und zu dem auch nur handverlesene Leute Zutritt haben - und 
> die wissen dann eigentlich, was sie tun. Und dann verirren sich 
> in den Raum auch keine Reinemachefachkraefte und keine Tiere.

Da unterschätzt aber den Einfallsreichtum von Mäuse, Ratten und
ähnlichen Nagern :-) Gerade in "Serverräumen" bieten Kabelschächte u.ä.
ideale Lebensräume für derartiges Getier 
(Auch das habe ich schon mal erlebt - War zwar kein Serverraum, sondern
"nur" Mäuse in einem mit Rechnern und sonstiger Elektronik
vollgestopftem, fensterlosen Kellerlabor).

Der Begriff "Bug" kommt bekanntermaßen auch nicht von ungefähr. Es soll
auch schon das ein oder andere Insektennest in Rechnern gefunden worden
sein :-)

Ralf