Spitzbube Cron

Sehr bedenklich, allerdings nur bei Angriffen von der lokalen Maschine aus, ist der cron-Daemon. Damit lassen sich immer wieder kehrende Aufgaben automatisieren, wie zum Beispiel jeden ersten Montag im Monat ein komplettes Backup durchführen oder alle 10 Minuten neue Emails abrufen. Doch nicht nur root kann solche Aufgaben verteilen, sondern jeder normale Benutzer. Der Pferdefuß ist, dass cron die Bildschirmausgaben, die ein Programm normal machen würde, per Mail an den jeweiligen Auftraggeber schickt. Durch ein paar Verrenkungen lassen sich damit Root-Rechte ergaunern, weshalb man ihn bei mehreren Benutzern gegebenenfalls abschalten sollte:

/etc/rc.d/init.d/cron stop
 mv /etc/rc.d/init.d/cron /etc/rc.d/init.d/cron.nein

Cowboy & Indianer

Insbesondere bei SuSE-Distributionen wird standardmäßig ein Apache-Webserver installiert und rudimentär konfiguriert. SuSE benutzt ihn als Teil des Hilfe-Systems, um Hilfeseiten oder Beispiele über den Browser zugänglich zu machen. In der Prozessliste, die in Abbildung 1 zu sehen ist, versteckt er sich hinter httpd. Wir halten es für relativ unkritisch, den Apache-Server laufen zu lassen, zumal man hier auch sehr gut eigene HTML-Entwürfe begutachten kann. Dennoch, ein Außenstehender hat hier nur selten etwas zu suchen – und da Sie bei jeder neuen Internet-Einwahl über Modem oder ISDN sowieso eine neue Adresse bekommen, ist das Wiederfinden auch nicht so leicht. Deshalb kann man den Apache getrost mit einer Firewall gegen Zugriffe von außen schützen – was nicht erreichbar ist, kann schlecht gehackt werden. Intern hat das keine Auswirkungen, die Seiten lassen sich nach wie vor per Browser ansehen. Wer wirklich keine Verwendung für den Apache hat, kann ihn genauso gut deaktivieren und so eine ganze Stange Speicher sparen:

/etc/rc.d/init.d/apache stop
 mv /etc/rc.d/init.d/apache /etc/rc.d/init.d/apache.nein

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Unnötige Systemdienste abschalten
    Der Feind lauert überall: Nicht nur das Einrichten einer Firewall oder der Einsatz eines Viren-Scanners, sondern auch das Abschalten von Diensten trägt dazu bei, den eigenen Rechner zu schützen. Wir zeigen, wie Sie Ihren Linux-PC ein bisschen besser abschotten.
  • Arbeiten mit dem Samba Web Administration Tool
    Das Samba-Paket erlaubt eine gewaltige Anzahl von Einstellungen und Optionen. Mit dem Frontend SWAT schlagen Sie eine Bresche in das Dickicht der Konfiguration und sorgen für eine bequeme Verwaltung des Servers.
  • Red Hat Linux updaten: Von 6.1 auf 7.0
    "Never change a running system." Das ist die Standard-Warnung des konservativen und Update-geschädigten Systemadministrators, der zu häufig erleben musste, wie nach einem Update nichts mehr wie vorher war… In Teil 2 unserer Mini-Serie werfen wir einen Blick auf den Update-Mechanismus von Red Hat Linux; wir testen das Update von Version 6.1 auf 7.0.
  • Samba
    Niemand trennt sich gern von Gewohnheiten, und so tut oft außer dem neuen Linuxrechner auch noch der eine oder andere Windowsrechner als Arbeitstier seinen Dienst. Im Zeitalter der Computernetze spricht viel dafür, Linux- und Windowsrechner den Drucker und die MP3-Sammlung gemeinsam nutzen – und Samba tanzen zu lassen.
  • NTP und andere Zeit-Server
    Eine korrekt gestellte Systemuhr ist nicht nur praktisch, sie hilft auch bei der Suche nach Konfigurations- und Netzwerksfehlern oder bei der Analyse von Angriffen. Aber woher bekommt man die richtige Zeit? Über's Internet.
Kommentare

Infos zur Publikation

title_2017_01

Digitale Ausgabe: Preis € 0,00
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

Samba-Server für Win-Daten & Linux-Dateirechte
Gerd Grundmann, 12.01.2017 18:25, 0 Antworten
Hallo Gemeinde, ich habe ewig gegooo.. aber nicht wirklich gefunden, was ich suche. Auf mei...
LM Cinnamon 18.1Serena 64 bit
Herwig Ameisbichler, 11.01.2017 13:02, 6 Antworten
Hallo an alle. Bin Linux Neuling.Habe auf meiner SSD neben W10 (finde ich nicht mehr)LM17.2 auch...
Bilder in E-Mail einbinden?
Werner Hahn, 23.12.2016 12:18, 4 Antworten
Dell Latitude E6510, Ubuntu 16.04, Mozilla Firefox Ich bitte um eine leicht verständliche Anle...
Linux Mint 17.2
Herwig Ameisbichler, 17.12.2016 11:19, 4 Antworten
Wer kann mir helfen? Hab seit gestern Linux am Pc.Wie kann ich diese Miniaturschrift im Menü,Lei...
Linux 17.2 Treiber f. PC Drucker installieren
Ernst Malitzki, 11.12.2016 13:04, 7 Antworten
Habe einen PC Drucker von HP. Möchte diesen PC Drucker an meinen PC anschließen. Hierzu benötige...