On Mon, Sep 17, 2001 at 09:55:35PM +0200, Bernd Brodesser wrote:
* Sven Hoexter schrieb am 17.Sep.2001:
On Mon, Sep 17, 2001 at 07:44:21PM +0200, Peter Blancke wrote:
On Mon, 17 Sep 2001, Guido Schiffer wrote:
Morgen Bernd,
Vorausgesetzt, man sitzt neben dem Server. Einer unserer Server steht aber absolut abseits und ausserdem kann ja der Job auch nachts gegen 2 Uhr stattfinden, da bin ich gewoehnlich nicht hier. ansonsten ist Linux immer noch kein Microkernel d.h. es muss rebootet werden um den neuen Kernel zu laden (oder ich hab was verpasst). Und ich werde sehr sehr stutzig wenn meine Systeme ohne bei Aufforderung rebooten.
Schon richtig. Aber meine Ausgangsmail geht davon aus, daß es gerade gefährlich ist wenn er nicht automatisch rebootet, sondern wenn sich erst mal gar nichst ändert. Wenn dann irgendwann mal rebootet wird, weiß kein Mensch mehr wodurch der Kernel verändert wurde. Das Virenprogramm kann sich so lustig verbreiten und der Schaden kommt bei manchen am nächsten Tag, bei anderen in ein paar Wochen und bei wieder anderen erst in Jahren. Das empfinde ich als viel gefährlicher, als wenn der Schaden sofort eintritt. Das kommt dann natuerlich ganz drauf an was die Schadroutinen so vor haben. Wenn sich das ganze aufgrund eines aktuellen exploits weiter verbreiten moechte hat sowas in 1 oder 2 Jahren, hoffentlich schon nach Tagen keine chance mehr auf Weiterverbreitung. Nur dummerweise ist der Fantasie von Virenprogrammieren keine Grenze gesetzt und so wird sowas dann tatsaechlich zur einer netten kleinen Zeitbombe .
Vielleicht sollte ich doch mal den TripWire Workshop aus dem LinuxMagazin raus kramen ... Sven -- Subject: Re: woody hanging
WRT subject. $ apt-get install viagra ;-) [Karsten M. Self in debian-user]