Kai Bolay wrote:

Mein Rechner ist jetzt staendig per Kabelmodem am Internet - da muss ich natuerlich etwas fuer die Sicherheit tun. Das naheliegensde war mit "yast" die "Rechte auf Dateien" auf "secure" zu setzen

Die Dateirechte zu veraendern ist vor allem ein Schutz gegen Aktionen von lokalen Benutzern, schuetzt aber nicht unmittelbar vor Angriffen ueber das Netz. Die Einstellung koennte allerdings helfen, Angriffe auf den root-Account zu erschweren, falls es jemandem einmal gelingt, den Account eines normalen Users zu knacken. Insofern ist die Einstellung schon nicht unsinnig, aber sie macht -- wie Du gemerkt hast -- das normale Arbeiten mitunter etwas unbequemer (s.u.).

und in "/etc/inetd.conf" alle Dienste, die ich nicht brauche, auszukommentieren. Natuerlich werde ich auch immer die aktuelle Security-Patches einspielen.

Auf jeden Fall sinnvoll. Du kannst auch noch darueber nachdenken, den Zugang auf die verbleibenden Dienste durch entsprechende Eintraege in /etc/hosts.allow und /etc/hosts.deny (Siehe `man 5 hosts_access') einzuschraenken, falls das bei Deinen Anwendungen moeglich ist. Achte auch auf Dienste, die nicht ueber den inetd laufen, z.B. Portmapper, NFS, Web-Server (Apache), ... Fuer die gibt's Eintraege in /etc/rc.config, die angeben, ob sie beim Booten gestartet werden.

Jetzt zu meiner Frage: Seit ich die Dateirechte geaendert habe funktioniert das "Mounten" des CD-ROMs und der Floppy nur noch als "root", obwohl meine "/etc/fstab" eindeutig "user" enthaelt:

Sie dir mal in /etc/permissions.easy und /etc/permissions.secure die Zeilen an, die mit /bin/mount beginnen. Einmal steht dort ganz hinten 4755, im zweiten Fall 755 -- die numerische Darstellung der Dateirechte. In anderen Worten: Bei "easy" wird das SetUID-Bit gesetzt, bei "secure" nicht. Das Mounten von Dateisystemen durch normale User erfordert neben der "user"-Option in /etc/fstab, dass das Kommando mount mit root-Rechten laeuft, also das SetUID-Bit gesetzt ist. Moegliche Loesung: In /etc/permissions.secure die Rechte fuer /bin/mount auf 4755 aendern und SuSEconfig aufrufen. Mir faellt so auf Anhieb aber gerade nicht ein, wie dein talk-Problem mit den geaenderten Einstellungen zusammenhaengen koennte. Eilert -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Eilert Brinkmann -- Universitaet Bremen -- FB 3, Informatik eilert@informatik.uni-bremen.de - eilert@tzi.org - eilert@linuxfreak.com http://www.informatik.uni-bremen.de/~eilert/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com