🚀 go-pugleaf

hallo Steven!

> Ich möchte nun das erste mal Linux installieren und frage mich, wie wichtig
> das root passwort ist, wenn man alleine am PC arbeitet.

Gerade wenn Du noch nicht lange mit Linux arbeitest und noch nicht alle
Kniffe kennst, wie man seine Linux Box z.B. gegen "Angriffe" ueber's
Internet schuetzen kann ist das root Passwort SEHR wichtig.  Am besten
waehlst Du eins, das a) mindestens 6 Zeichen lang ist und b) auch Zahlen
etc. beinhaltet.  Da Du in der Regel eh mit einem anderen User arbeitest
und den root Account nur fuer Wartungs- bzw. Installationszwecke
benutzt, ist es ja nicht so tragisch, wenn das PW etwas laenger ist.

> sich auch von aussen überes Internet bei einem Linux rechner als root
> einloggen, wenn man das Passwort erratet?

Das ist durchaus moeglich, wenn Dein System nicht entsprechend gesichert
ist.  An dieser Stelle waere es nett, wenn jemand mit Erfahrung im
Bereich Sicherheit rasch eine kleine Kurzanleitung zum Thema "Sichern
der Linuxbox" geben wuerde, es gibt hier bestimmt noch mehr Leute, die
das interessieren wuerde! Anyone?

> PS: Lacht bitte nicht, wenn meine frage etwas dümmlich war, aber von win98
> bin ich es gewohnt, dass Passwörter nicht SEHR wichtig sind... ;-)

Dumm sind nur die Fragen, die nicht gestellt werden :)

Gruss,

Peter

Steven Varco schrieb:

> Hallo Linuxler
>

Hi

>
> Ich m�chte nun das erste mal Linux installieren und frage mich, wie wichtig
> das root passwort ist, wenn man alleine am PC arbeitet.
> Kann dann nichts passieren, wenn man ein zu einfaches nimmt, oder kann man
> sich auch von aussen �beres Internet bei einem Linux rechner als root
> einloggen, wenn man das Passwort erratet?
>

Nur wenn die Option aktiviert ist, oder es einen exploit daf�r gibt.

> PS: Lacht bitte nicht, wenn meine frage etwas d�mmlich war, aber von win98
> bin ich es gewohnt, dass Passw�rter nicht SEHR wichtig sind... ;-)

Weil man sie einfach umgehen kann, meisstens...

Gruss
Claudio

Steven Varco wrote:
> 
> Hallo Linuxler
> 
> Ich m�chte nun das erste mal Linux installieren und frage mich, wie wichtig
> das root passwort ist, wenn man alleine am PC arbeitet.
> Kann dann nichts passieren, wenn man ein zu einfaches nimmt, oder kann man
> sich auch von aussen �beres Internet bei einem Linux rechner als root
> einloggen, wenn man das Passwort erratet?

Das Passwort ist schon wichtig. Mindestens 8 Buchstaben,
Gross-/Kleinschreibung gemischt, Buchstaben und Zahlen. Allgemein zur
Sicherheit ist nicht viel zu sagen. Wenn Du Suse out-of-the-box
betreibst hast Du ein relativ sicheres System. Allerdings musst Du die
diversen Server, die automatisch installiert werden, ausschalten oder
gleich deaktivieren. Z.B. Sendmail wirst Du auf einem normalen
Arbeits-PC kaum brauchen.
 

Gruss:

Roman


 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GCC/IT/L/MU d--@ s:+ a-- C++ UL++ P+++ L+>+++ E---- W+ N++ o? K? w O- M-
V- PS+++ PE Y+ PGP+ t+ 5+ X++ R+++ tv b+++ DI? D++ G++ e++>+++ h-- r z++ 
------END GEEK CODE BLOCK------

Steven Varco schrieb:
 
> Hallo Linuxler
> 
> Ich m�chte nun das erste mal Linux installieren und frage mich, wie wichtig
> das root passwort ist, wenn man alleine am PC arbeitet.
> Kann dann nichts passieren, wenn man ein zu einfaches nimmt, oder kann man
> sich auch von aussen �beres Internet bei einem Linux rechner als root
> einloggen, wenn man das Passwort erratet?

Du kannst in der Konfigurationsdatei von SuSE definieren, ob das
Einloggen
als root ueber Telnet gestattet sein soll. Standardmaessig ist das
nicht erlaubt. Trotzdem solltest Du mit dem root-Passwort vorsichtig
umgehen,
da es auch moeglich ist, sich mit einem "normalen" Benutzer einzuloggen
und
mit dem Kommando su (Superuser) in den root-Modus zu wechseln.

-- 
Remo Goetschi, Bern (Switzerland)
have a look at http://www.mountpoint.ch

Peter Kis <pkis@gmx.ch> wrote:
> Das ist durchaus moeglich, wenn Dein System nicht entsprechend gesichert

I would recommend
   netstat -a | grep LISTEN
   netstat -a | grep udp

Every shown line is a service which, maybe, is available from the
outside. Services such as rpc (portmap), no-names, telnet, ftp,
etc should be disabled. One quick way is to disable inetd altogether.

In theory, a client machine accessing the Internet should have no
listening service.   Or it should have firewalling rules, launched
at the PPP connection.

> Claudio Mettler schrieb:
> Nur wenn die Option aktiviert ist, oder es einen exploit
daf�r gibt.

Ich sch�tze mal, Steven Marco ist genauso ein interessierter
Anf�nger wie ich in Linux. Deswegen w�rde ich ( und
wahrscheinlich auch Steven ) mal gerne wisssen, was ein
Exploit ist.

Danke  im Vorraus, Michael Jahn

On Sun, 25 Apr 1999 18:45:36 +0200, "Steven Varco" <steven2@gmx.net>
wrote:

>Hallo Linuxler
>
>Ich m�chte nun das erste mal Linux installieren und frage mich, wie wichtig
>das root passwort ist, wenn man alleine am PC arbeitet.
>Kann dann nichts passieren, wenn man ein zu einfaches nimmt, oder kann man
>sich auch von aussen �beres Internet bei einem Linux rechner als root
>einloggen, wenn man das Passwort erratet?
>
>Danke f�r eure Hilfe:
>
>Steven
>
>PS: Lacht bitte nicht, wenn meine frage etwas d�mmlich war, aber von win98
>bin ich es gewohnt, dass Passw�rter nicht SEHR wichtig sind... ;-)
>
>-------------------------------------------------------------
>E-Mail:           steven2@gmx.net
>ICQ:              13647113
>-------------------------------------------------------------

Alos, angenommen dein recher stehtr irgenwo ohne verbnindung zur
aussenwelt: root password unwichtig.

BVei den meinsten linux-dists ist remote login asl root ausgeschaltet