Kyek, Andreas, VF-DE, Montag, 21. Januar 2008 12:21:
IMO ist das sicher, denn was bringt der check/kann er bringen?
a) dein check-prg meldet nichts: das kann bedeuten, das alles in Ordnung ist ODER das dein System UND dein check gehackt ist -> die Restunsicherheit bleibt.
OK.
b) dein check-prg meldet einen Fehler.
Dann weisst du SICHER, das da was passiert ist. Es ist keine Aussage über die Qualität des Fehlers/der Änderung.
Ja, genau das habe ich gemeint.
Niemand verlangt doch ein direktes Neuaufsetzen! Aber irgendetwas ist dann passiert und das sollte geklärt werden.
Also im Falle einer Kompromittierung würde ich das System neu aufsetzen, weil ich sicher mehr Zeit brauche, die Spuren der Kompromittierung nachzuverfolgen, als neu zu installieren. Denn um sicher zu sein, daß ich alle Spuren des Einbruchs beseitigt habe, müßte ich mindestens dasselbe Wissen haben wie der Einbrecher, und das habe ich nicht, denn sonst hätte ich den Einbruch verhindern können. Außerdem hat so eine Neuinstallation immer Vorteile: ich kann all das, was ich in der Zwischenzeit hinzugelernt habe, umsetzen. -- Andre Tann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org