Article View: de.comp.security
Article #16Sicherheit von SUNs
From: Dirk Rode
Date: Wed, 15 Apr 1992 14:58
Date: Wed, 15 Apr 1992 14:58
36 lines
1963 bytes
1963 bytes
Shalom,
nachdem freistehende SUN Rechner praktisch von jedem neu gebootet werden
koennen da die entsprechenden Schalter und die bekannten Funktionen ja
frei zugaenglich sind, sind diese Rechner besonders (bei Moeglichkeit des
physikalischen Angriffes) gegen Einbruch gefaehrdet.
Es sollte unbedingt ein Passwort auf EEPROM bzw. OPENPROM gesetzt werden.
Zudem sollte der physikalische Zugang zu Plattenlaufwerken aus denselben
Gruenden tunlichst unterbunden werden.
Ansonsten kann man sich - je nach Plattengroesse - in ca 5 bis 15 Minuten
auf halbwegs einfache Weise zur root machen. Sperren der Rechner macht einen
hardwaremaessigen Zugang zum Plattendevice noetig, um mit einem SCSI Monitor
die entsprechenden Werte zu patchen. Plattendevices sollten allerdings
entsprechend zu schuetzen sein.
Kaum gefaehrdet erscheinen mir derzeit DL Systeme (mit oder ohne lokalem
Swap, DL ist hier nicht ganz richtig) die entsprechend gesperrt sind,
solange die Server entsprechend gesichert sind.
Jetzt wissen sicherlich alle wie es geht :-)))
mfG Dirk
P.S.: Anfragen sind allerdings sinnlos, da ich nicht sicherstellen kann, ob
nicht jemand auf die bekannte Art und Weise Pfade und Namen in der
Mail manipuliert. Um genaueres zu Erfahren siehe Handbuecher :-))
--
* Dipl.Inform. Dirk Rode - Zwischenahner Str. 64 - D-W-2910 Howiek *
* OFFIS - Rechnerbetrieb E-Mail: diro@edison.phone.North.DE *
* Fuer Veroeffentlichungen _AUSSERHALB_ des Newssystemes gelten _MEINE_ *
* Geschaeftsbedingungen. Nichtbeachtung wird in der Regel zivil- und *
* strafrechtliche Folgen nach sich ziehen. gez. Dirk Rode *
Technical Details
Message-ID:
<369@edison.North.DE>Path:
arc1-ca.pugleaf.net!sparky!uunet!math.fu-berlin.de!uniol!edison.phone.North.DE!diroShow Full Headers
Complete Article Headers
Path: arc1-ca.pugleaf.net!sparky!uunet!math.fu-berlin.de!uniol!edison.phone.North.DE!diro From: diro@edison.phone.North.DE (Dirk Rode) Newsgroups: de.comp.security Subject: Sicherheit von SUNs Message-ID: <369@edison.North.DE> Date: 15 Apr 92 16:58:58 +0200 Lines: 36