Spitzbube Cron

Sehr bedenklich, allerdings nur bei Angriffen von der lokalen Maschine aus, ist der cron-Daemon. Damit lassen sich immer wieder kehrende Aufgaben automatisieren, wie zum Beispiel jeden ersten Montag im Monat ein komplettes Backup durchführen oder alle 10 Minuten neue Emails abrufen. Doch nicht nur root kann solche Aufgaben verteilen, sondern jeder normale Benutzer. Der Pferdefuß ist, dass cron die Bildschirmausgaben, die ein Programm normal machen würde, per Mail an den jeweiligen Auftraggeber schickt. Durch ein paar Verrenkungen lassen sich damit Root-Rechte ergaunern, weshalb man ihn bei mehreren Benutzern gegebenenfalls abschalten sollte:

/etc/rc.d/init.d/cron stop
 mv /etc/rc.d/init.d/cron /etc/rc.d/init.d/cron.nein

Cowboy & Indianer

Insbesondere bei SuSE-Distributionen wird standardmäßig ein Apache-Webserver installiert und rudimentär konfiguriert. SuSE benutzt ihn als Teil des Hilfe-Systems, um Hilfeseiten oder Beispiele über den Browser zugänglich zu machen. In der Prozessliste, die in Abbildung 1 zu sehen ist, versteckt er sich hinter httpd. Wir halten es für relativ unkritisch, den Apache-Server laufen zu lassen, zumal man hier auch sehr gut eigene HTML-Entwürfe begutachten kann. Dennoch, ein Außenstehender hat hier nur selten etwas zu suchen – und da Sie bei jeder neuen Internet-Einwahl über Modem oder ISDN sowieso eine neue Adresse bekommen, ist das Wiederfinden auch nicht so leicht. Deshalb kann man den Apache getrost mit einer Firewall gegen Zugriffe von außen schützen – was nicht erreichbar ist, kann schlecht gehackt werden. Intern hat das keine Auswirkungen, die Seiten lassen sich nach wie vor per Browser ansehen. Wer wirklich keine Verwendung für den Apache hat, kann ihn genauso gut deaktivieren und so eine ganze Stange Speicher sparen:

/etc/rc.d/init.d/apache stop
 mv /etc/rc.d/init.d/apache /etc/rc.d/init.d/apache.nein

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Unnötige Systemdienste abschalten
    Der Feind lauert überall: Nicht nur das Einrichten einer Firewall oder der Einsatz eines Viren-Scanners, sondern auch das Abschalten von Diensten trägt dazu bei, den eigenen Rechner zu schützen. Wir zeigen, wie Sie Ihren Linux-PC ein bisschen besser abschotten.
  • Arbeiten mit dem Samba Web Administration Tool
    Das Samba-Paket erlaubt eine gewaltige Anzahl von Einstellungen und Optionen. Mit dem Frontend SWAT schlagen Sie eine Bresche in das Dickicht der Konfiguration und sorgen für eine bequeme Verwaltung des Servers.
  • Red Hat Linux updaten: Von 6.1 auf 7.0
    "Never change a running system." Das ist die Standard-Warnung des konservativen und Update-geschädigten Systemadministrators, der zu häufig erleben musste, wie nach einem Update nichts mehr wie vorher war… In Teil 2 unserer Mini-Serie werfen wir einen Blick auf den Update-Mechanismus von Red Hat Linux; wir testen das Update von Version 6.1 auf 7.0.
  • Samba
    Niemand trennt sich gern von Gewohnheiten, und so tut oft außer dem neuen Linuxrechner auch noch der eine oder andere Windowsrechner als Arbeitstier seinen Dienst. Im Zeitalter der Computernetze spricht viel dafür, Linux- und Windowsrechner den Drucker und die MP3-Sammlung gemeinsam nutzen – und Samba tanzen zu lassen.
  • NTP und andere Zeit-Server
    Eine korrekt gestellte Systemuhr ist nicht nur praktisch, sie hilft auch bei der Suche nach Konfigurations- und Netzwerksfehlern oder bei der Analyse von Angriffen. Aber woher bekommt man die richtige Zeit? Über's Internet.
Kommentare

Infos zur Publikation

LU 11/2017: Server für Daheim

Digitale Ausgabe: Preis € 8,50
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Stellenmarkt

Aktuelle Fragen

Lieber Linux oder Windows- Betriebssystem?
Sina Kaul, 13.10.2017 16:17, 2 Antworten
Hallo, bis jetzt hatte ich immer nur mit
IT-Kurse
Alice Trader, 26.09.2017 11:35, 2 Antworten
Hallo liebe Community, ich brauche Hilfe und bin sehr verzweifelt. Ih bin noch sehr neu in eure...
Backup mit KUP unter Suse 42.3
Horst Schwarz, 24.09.2017 13:16, 3 Antworten
Ich möchte auch wieder unter Suse 42.3 mit Kup meine Backup durchführen. Eine Installationsmöglic...
kein foto, etc. upload möglich, wo liegt mein fehler?
kerstin brums, 17.09.2017 22:08, 5 Antworten
moin, zum erstellen einer einfachen wordpress website kann ich keine fotos uploaden. vom rechne...
Arch Linux Netzwerkkonfigurationen
Franziska Schley, 15.09.2017 18:04, 0 Antworten
Moin liebe Linux community, ich habe momentan Probleme mit der Einstellung des Lan/Wlan in Arc...