Michael Schule wrote:

Hallo,

dacht eigentlich immer man wäre als Root bei Linux ziemlich sicher und das root Passwort schützt mich vor Fremdzugrief. Aber heute erschrack ich etwas als ich die Knoppix Cd ins Laufwerk tat und bootete, startete ganz normal , und wechslte dann auf die andere Ebene mit strg-f2. Dort war da der Root schon eingeloggt, und ich konnte fleißig meine Festplatten mounten und hatte voll zugriff auf meine Daten(kaum auszudenken wenn jemand so was mutwillig machen will kaputt machen will) ! Und das alles ohne Rootpasswort ! Ist das normal ?

mfg Michael Schule

Jup sehr normal hat ja niemand behauptet Linux wäre ein sicheres OS. Ein sicheres Netzwerk OS schon :) aber du kannst ja deinen server, wie kunden die ich kenne, in einen feuerfesten Safe mit Klimanalage stellen wo nur du nen Schlüssel zuhast. Dann kann sowas niemand mutwillig machen ;-) Mfg Stephan

Michael Schule wrote:

dacht eigentlich immer man wäre als Root bei Linux ziemlich sicher und das root Passwort schützt mich vor Fremdzugrief.

Das tut es auch, aber wenn physikalischer Zugriff auf das Gerät besteht, sind eine ganze Menge Sachen mehr möglich: 1. Du kannst mit Knoppix oder einer Rescue-CD booten, dann die Partitionen des Systems mounten und etwa /mnt/etc/shadow editieren. Das ist die übliche Methode, eine Kiste wieder gängig zu machen, bei der man das Root-Paßwort verloren hat. 2. Du kannst die Bootplatte ausbauen, in ein anderes System einbauen, und dann weiter wie bei 1: Von Deiner Platte booten, die Fremdplatte mounten, shadow vi'en. Gegen 1 schützt Dich ein BIOS mit Paßwort, in dem Booten von Floppy, CD-ROM/DVD-ROM und USB-Stick disabled ist. Gegen 2 schützt Dich nur eine Partition, auf der die wichtigen Daten verschlüsselt abgelegt sind. Suse Linux unterstützt die Einrichtung solcher Partitionen bei der Systeminstallation. Hier kann sich ein Angreifer zwar Zugriff auf das System verschaffen, kommt aber nicht an die Daten verschlüsselten Partition ran. Nachteile: - langsamer - Beim Booten muß das Partitionspaßwort eingegeben werden - Wenn das Paßwort weg ist, sind es Deine Daten auch Kristian

Am Donnerstag, 16. Oktober 2003 20:09 schrieb Michael Schule:

Hallo,

dacht eigentlich immer man wäre als Root bei Linux ziemlich sicher und das root Passwort schützt mich vor Fremdzugrief. Aber heute erschrack ich etwas als ich die Knoppix Cd ins Laufwerk tat und bootete, startete ganz normal , und wechslte dann auf die andere Ebene mit strg-f2. Dort war da der Root schon eingeloggt, und ich konnte fleißig meine Festplatten mounten und hatte voll zugriff auf meine Daten(kaum auszudenken wenn jemand so was mutwillig machen will kaputt machen will) ! Und das alles ohne Rootpasswort ! Ist das normal ?

mfg Michael Schule

Hallo! Sei doch froh, daß das so ist. Ich habe auf die Art und Weise schon Daten von 3-4 zerschossenen Windowsrechnern (zum Glück nicht meine) sichern können. Außerdem 1x von meiner SuSE, als sich meine Festplatte verabschieden wollte. Hatte echt Schwein, daß /home noch intakt war. (Seitdem sichere ich wichtige Daten auf dem 2. Rechner. Ein Tip noch: Baue das CD-Laufwerk aus, wenn Du es nicht benötigst. Nicht lachen, das wird in einigen Firmen durchaus gehandhabt. (Soll aber eigentlich davor schützen, daß jeder x-beliebige Mitarbeiter irgendwelches Zeug auf die Rechner losläßt) Gruß Micha

Hi On Thursday 16 October 2003 20:09, Michael Schule wrote:

dacht eigentlich immer man wäre als Root bei Linux ziemlich sicher und das root Passwort schützt mich vor Fremdzugrief. Das ist sicherlich ein Irrtum. Die Daten auf der Festplatte sind genauso sicher, als würde man sie auf Papier gedruckt offen rumliegen lassen. Das ist auch Betriebssystem unabhängig. Hier hilft es nur die Daten zu verschlüsseln. Ja nach dem wie bösartig ein vor dem Rechner sitzender Angreifer wirklich ist, kann es helfen etwas am BIOS zu verstellen. Es ist wie andere schon sagten immer so, dass jemand den Rechner zerstören oder die Festplatte klauen kann. Dagegen kann sich der PC nicht wehren. --Von Maßnahmen wie, entsicherte Handgranate hinter die Gehäusewand zu klemmen, mal abgesehnen (das würde unbefugten Zugriff zimindest auf 4 Sekunden beschränken) :-). Bei eigentlich allen BIOSen kann man das booten von CD deaktivieren. Bei vielen kann man ein Passwort eingeben, dass man braucht um diese Einstellungen wieder zu verändern. Man kann die BIOS-Einstellungen bei offenem Gehäuse allerdings leicht wieder löschen. Wenn man jetzt noch ein Gehäuse mit Öse für ein Vorhängeschloß hat, dann läßt sich der Aufwand zumindest in einem Gruppen-Büro soweit erhöhen, dass der Datenklau oder die Sabotage jemandem auffallen sollte.

mfg Axel