Linux noch sicherer machen...

[Shibby]

Hey Leute!

Ich beuntz mein RedHat 8.0 ausschliesslich nur als Surf-, Chat, und Workstation!
Also ich zogg nich damit und so!

Gibts aber n Weg (das ohnehin schon sichere) Linux noch sicherer zu machen? Halt so dass bei mir noch alles läuft (ich hab Inet-Zugang über Router)?

Thx :D

[sirmoloch]

Wenn du z.B. sämtliche Dämonen beendest steigt die Sicherheit. Denn wenn kein Programm einen Port abhört, kann auch niemand zu einem Port verbinden.

[Hun]

zusätzlich z.B.n virtuelles Honeypot-System (vergleiche Datenschleuder #81) aufbauen, dieses mit ner 2. Netzwerkkarte ansprechen und im Router deine eigene IP verstecken während das Honeypot-System praktisch komplett offen gelassen wird

allerdings zählt sowas für Privatanwender in meinen Augen schon zum Fall paranoid...

[keiner_1]

ntsysv --level 2345 alles abschalten ausser network, xfs

greez
adme

[cane]

Wenn du die SUFU benutzt und nur im Sicherheitsbereich suchst findest Du auch noch viele nette Postings zu Sachen wie Kernelpartches chroot und anderen Sachen die die Sicherheit erhöhen...

Außerdem gibt es auch noch Distributionen die sich der Sicherheit verschrieben haben - Beispiele sind SELinux oder Trustix.

mfg
cane

[Praktikant]

zu deiner frage ist in der IX (von heise) in der ausgabe von November (heft 11) ein interessanter bericht geschrieben.
einfach mal reinschauen: http://www.heise.de/ix/artikel/2003/11/044/

[DarkSorcerer]

Hier auch noch was schönes:
http://www.gentoo.de/inhalte/doku/gentoo-security/