Problem mit zwielichter Desktopleiste

Hallo,

Zitat

wenn er auf dem Zielrechner ausgeführt wird

Ja, wenn . Von alleine passiert das nicht, und ohne Administatorrechte hat das Ding keine Chance.

Zitat

"/sbin/initsk..."

Gut, wenn die erstellt ist, heißt das noch lange nicht, dass selbige bei jedem Systemstart mitgestartet wird.

Zitat

Der Trojaner öffnet eine Hintertür, durch die ein Angreifer die Kontrolle über den Computer übernehmen kann, indem er ein spezielles TCP-Paket an einen vordefinierten Port schickt

Wenn sich die Datei schon so breit gemacht hat, wie beschrieben, dann ist es eigentlich schon zu spät.

Zitat

Backdoor.Suckit installiert unter Umständen auch einen Packet Sniffer, der den Datenverkehr nach Benutzernamen und Kennwörtern durchsucht.

Schonmal was von SSH gehört? Da ist es unmöglich, irgendwelche Kennwörter rauszusuchen.
Bei FTP besteht diese Gefahr jedoch schon, weshalb ich FTP auch strikt ablehne.

Ich hab nie behauptet, dass Linux von Haus aus sicher ist, denn gegen den DAU (Dümmsten Anzunehmenden User) ist auch Linux nicht gewachsen. Und mit Administratorrechten irgendein zweifelhaftes Programm auszuführen, gehört zweifellos zu einer solchen Tat eines DAU.

Martin

Zitat

Schonmal was von SSH gehört? Da ist es unmöglich, irgendwelche Kennwörter rauszusuchen.
Bei FTP besteht diese Gefahr jedoch schon, weshalb ich FTP auch strikt ablehne.

SSH ist dennoch nicht fehlerfrei. Auch hier gibt es Lücken, die Angreifer versuchen auszunutzen. Bei Angreifern sehr beliebt sind automatisierte Anmeldungen mit verschiedenen Benutzernamen- und Passwortkombinationen, um Passworte zu erraten, die dann in so genannten Wörterbüchern gesammelt werden. Sehr häufig werden hier Benutzerkennungen erraten, die standardmäßig vom System eingerichtet werden oder auch solche, die schwache Passworte (z.B. test123) verwenden.

Des Weiteren können implementationsabhängige Schwachstellen existieren, die ein mittleres oder hohes Sicherheitsrisiko bedeuten. Zur Zeit gilt die Version OpenSSH3.7.1p2 als sicher (wohlgemerkt, zur Zeit ).

Zitat

Ich hab nie behauptet, dass Linux von Haus aus sicher ist, denn gegen den DAU (Dümmsten Anzunehmenden User) ist auch Linux nicht gewachsen. Und mit Administratorrechten irgendein zweifelhaftes Programm auszuführen, gehört zweifellos zu einer solchen Tat eines DAU.

In diesem Punkt stimme ich dir voll und ganz zu.

Axel

Hallo,

Servern, die automatische Anmeldung verwenden, kann ich nur das Armutszeugnis ausstellen. Dass dann ein Einbruch passiert, ist so gut wie sicher. Die eigentliche SSH-Sitzung betreffend, kann nichts passieren, einigermaßen sichere Passwörter vorausgesetzt.

Aber ich denke, wir sollten diese Grundsatzdiskussion beenden, und stattdessen StellwerkPsf's Problem auf den Grund gehen.

Martin

Zitat

Original von Mohrrübe
Aber ich denke, wir sollten diese Grundsatzdiskussion beenden, und stattdessen StellwerkPsf's Problem auf den Grund gehen.

Alles klaro, hoffentlich haben wir ihn jetzt nicht verschreckt mit all den Lücken

Axel