----------
Von: Konrad Neitzel neitzel@irs279.inf.tu-dresden.de An: suse-linux@suse.com Betreff: Re: Gibt es Viren unter Linux ? Datum: Sonntag, 19. April 1998 18:50
On Wed, 15 Apr 1998, Daniel Haenle wrote:
na, bedingt ist gut. wenn ich als user ein virus-programm starte, kann mir das virus mein komplettes user-verzeichnis loeschen.
Ja - aber nur Deine Daten.
ein system kann man immer wieder neu installieren, die eigenen daten sind fuer immer (oder bis zum naechsten backup-restore) verloren.
Wichtig ist, dass Fremddaten nicht geloescht werden. Ich waere z.B. sehr sauer, wenn ich wegen Dir meine Diplomarbeit verlieren wuerde :)
Desweiteren kann man davon ausgehen, dass ein Virus nicht nur ein einfaches rm-Script ist - es wird immer erst versuchen, sich zu verbreiten! Und das faellt ihm unter Userrechten sehr schwer!
Ein gutes Prgramm kann so etwas umgehen 100%!!!! Und in sacehn verbreitern, irgendwann meldet sich auch mal ein Root an!!
CU
Thorsten
-- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.com schicken, mit dem Text: unsubscribe suse-linux
Thorsten Habuch schrieb:
Ein gutes Prgramm kann so etwas umgehen 100%!!!! Und in sacehn verbreitern, irgendwann meldet sich auch mal ein Root an!!
und dann? dann muss root das programm erstmal starten...
im uebrigen, koenntet ihr aufhoeren, alles, was in der vorherigen mail stand, zu quoten? Quotet den Teil, auf den ihr euch bezieht, das reicht doch...
MfG
Michael
-- Um aus der Liste ausgetragen zu werden, eine Mail an majordomo@suse.com schicken, mit dem Text: unsubscribe suse-linux
On Sun, 21 Apr 1996, Thorsten Habuch wrote:
Desweiteren kann man davon ausgehen, dass ein Virus nicht nur ein einfaches rm-Script ist - es wird immer erst versuchen, sich zu verbreiten! Und das faellt ihm unter Userrechten sehr schwer!
Ein gutes Prgramm kann so etwas umgehen 100%!!!! Und in sacehn verbreitern, irgendwann meldet sich auch mal ein Root an!!
Moment mal: Ein Virus, der sofort Schaden anrichtet, wird sich nicht gross verbreiten koennen....
Und was das anmelden als root angeht: Das ist recht unkritisch - denn man muss immer noch ein ionfiziertes Programm starten - und solange man da aufpasst, kann auch da nicht viel passieren!
So sollte man: - Den Pfad auf ein Minimum reduzieren (/opt und /usr/local braucht ein root i.d.R. nicht!) - Rootrechte so selten wie moeglich nutzen - auf jeden Fall den "." aus dem Pfad rauslassen - spaetestens wenn man in /tmp oder so etwas gestartet hat, weiss man warum ;)
Unter Linux hier ein auf Panik machen ist und bleibt einfach nur eine sinnlose Panikmacherei! Gezielte Atacken sind da eher zu fuerchten - denn viele Dienste haben halt gewisse Sicherheitsluecken.
Greetings,
Konrad Neitzel
-
Antares.McKill＠cww.de -
Michael.Scheiba＠t-online.de -
neitzel＠irs279.inf.tu-dresden.de