Da in letzter Zeit Kryptographie und generelle Paranoia angesagt ist, wäre ich dafür, dass wir entweder im Wiki einen großen Artikel schreiben wie man Debian allgemein absichert (Komplettverschlüsselung,Firewall etc.) oder ein Portal erzeugt mit der Übersicht aller themenbezogenen Artikel.
Wie ist eure Meinung dazu?
mfg Benjamin
Vorschlag: Debian für Paranoide
-
Gottvonallem
- Beiträge: 286
- Registriert: 20.10.2006 20:46:21
-
meandtheshell
- Beiträge: 4054
- Registriert: 14.01.2005 17:51:30
You start, others may follow!
Im Ernst ... es geht immer nur darum das jemand beginnt. Nach der Meinung zu fragen ist naja ... wenn einer anfängt und es gut ist machen andere mit. Sonst wird es halt eben wieder ein "Welche Meinung hast du" Thread.
Das Wiki existiert - jeder kann da was reinschreiben.
Markus
Im Ernst ... es geht immer nur darum das jemand beginnt. Nach der Meinung zu fragen ist naja ... wenn einer anfängt und es gut ist machen andere mit. Sonst wird es halt eben wieder ein "Welche Meinung hast du" Thread.
Das Wiki existiert - jeder kann da was reinschreiben.
Markus
Ne Idee wäre es wert. Ich würde damit anfangen, eine whitelist-orientierte Firewall aufzubauen.
Jesus saves. Buddha does incremental backups.
Windows ist doof, Linux funktioniert nicht • Don't break debian! • Wie man widerspricht
Windows ist doof, Linux funktioniert nicht • Don't break debian! • Wie man widerspricht
Geschickter wäre da meiner Meinung nach ein Unterforum "Crypto und Abschottung" oder so in "Fortgeschrittene Themen".
Da auf einzelne HowTos dann evtl auch direkt eingegangen werden kann.
Stell mir ganz gut vor das da ne Menge Fragen auftauchen, die man mit nem Text zum Thema nicht alle beantworten kann.
Da auf einzelne HowTos dann evtl auch direkt eingegangen werden kann.
Stell mir ganz gut vor das da ne Menge Fragen auftauchen, die man mit nem Text zum Thema nicht alle beantworten kann.
-
niesommer
- Beiträge: 2493
- Registriert: 01.10.2006 13:19:37
- Lizenz eigener Beiträge: GNU General Public License
Ja, die Idee finde ich gut!
Dann sollte man sie aber auch für Anfänger machen!
Ich habe viel mit computer Leihen zu tun bzw. nur leute die den Rechner zum arbeiten brauchen und wollen und sich nicht für die dinge interessieren die wir hier und in anderen forem besprechen. Aber wenn du heute einen so genannten anfänger an einen PC setzt und ihn Debian installieren läßt wird das in etwa so aussehen:
1. er wird den Graphischen Installer benutzen
2. Er wird fast alles dem System überlassen.
d.h. beim Punkt Partionieren wählt er die gesamte Festplatte aus, wenn er dabei dann sieht das er den PC gleich verschlüsseln kann wird er dies auswählen und hier wieder die gesamte platte.
so wird sich das durch ziehen bis das System fertig ist, und immer wenn er was nicht weiß wird er auf weiter klicken.
3. Firewall hier müsste man dann an zwei verschieden sachen rangehen:
3.1. PC mit einer NIC ohne Dienste Bereitstellung zum Netz, sprich also jeglicher zu griff von außen muss geblockt werden.
3.2 PC mit zwei NIC muss wie 3.1 aussehen nur zusätzlich kommt hinzu das über diesen Rechner weitere Rechner von Ihm ins Internet gehen sollen, weil er davon schon mal was gehört hat. Bei Microsoft heißt das ICS (Internet Connection Sharing)
4. Kontrollprogramme wie z.B.: rootkithunter Antivir usw.
5. Log Auswertung, diese user wollen und können diese nicht auswerten, also müsste man etwas finden (so was ist mir bisher nicht bekannt) wie die bekanntesten sicherheitsprobleme erkannt und gemeldet werden wie z.B.: rechner mit IP hat einen zu griff auf Rechner mit IP/Namen getätigt. oder der Angriff Beispielname hat stattgefunden auf ihren Rechner.
Mit der Möglichkeit diese Auswertungen zu speichern zum spätern E-Mail versandt etc.
Also das soll nur mal so ein Beispiel sein wie so ein Nutzer an diese sachen ran gehen wird, man könnte diese Liste noch sehr viel weiter vergrößern.
Das wird also ein Mamutprojekt, besonders das ganze immer Aktuell zuhalten, also insofern ich kann, d.h. ich es Zeitlich einordnen kann, und es mein beschränktes Wissen zu läßt würde ich mich an dem Projekt beteiligen wollen.
Was mich noch Interessiert ist ob ihr mit meiner groben einschätzung übereinstimmt oder ob ihr da andere Erfahrungen gemacht habt.
Dann sollte man sie aber auch für Anfänger machen!
Ich habe viel mit computer Leihen zu tun bzw. nur leute die den Rechner zum arbeiten brauchen und wollen und sich nicht für die dinge interessieren die wir hier und in anderen forem besprechen. Aber wenn du heute einen so genannten anfänger an einen PC setzt und ihn Debian installieren läßt wird das in etwa so aussehen:
1. er wird den Graphischen Installer benutzen
2. Er wird fast alles dem System überlassen.
d.h. beim Punkt Partionieren wählt er die gesamte Festplatte aus, wenn er dabei dann sieht das er den PC gleich verschlüsseln kann wird er dies auswählen und hier wieder die gesamte platte.
so wird sich das durch ziehen bis das System fertig ist, und immer wenn er was nicht weiß wird er auf weiter klicken.
3. Firewall hier müsste man dann an zwei verschieden sachen rangehen:
3.1. PC mit einer NIC ohne Dienste Bereitstellung zum Netz, sprich also jeglicher zu griff von außen muss geblockt werden.
3.2 PC mit zwei NIC muss wie 3.1 aussehen nur zusätzlich kommt hinzu das über diesen Rechner weitere Rechner von Ihm ins Internet gehen sollen, weil er davon schon mal was gehört hat. Bei Microsoft heißt das ICS (Internet Connection Sharing)
4. Kontrollprogramme wie z.B.: rootkithunter Antivir usw.
5. Log Auswertung, diese user wollen und können diese nicht auswerten, also müsste man etwas finden (so was ist mir bisher nicht bekannt) wie die bekanntesten sicherheitsprobleme erkannt und gemeldet werden wie z.B.: rechner mit IP hat einen zu griff auf Rechner mit IP/Namen getätigt. oder der Angriff Beispielname hat stattgefunden auf ihren Rechner.
Mit der Möglichkeit diese Auswertungen zu speichern zum spätern E-Mail versandt etc.
Also das soll nur mal so ein Beispiel sein wie so ein Nutzer an diese sachen ran gehen wird, man könnte diese Liste noch sehr viel weiter vergrößern.
Das wird also ein Mamutprojekt, besonders das ganze immer Aktuell zuhalten, also insofern ich kann, d.h. ich es Zeitlich einordnen kann, und es mein beschränktes Wissen zu läßt würde ich mich an dem Projekt beteiligen wollen.
Was mich noch Interessiert ist ob ihr mit meiner groben einschätzung übereinstimmt oder ob ihr da andere Erfahrungen gemacht habt.
-
Mr_Snede
- Beiträge: 2323
- Registriert: 08.07.2003 13:48:49
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Ruhrpott
Es wäre toll, wenn so ein Themenblock erstellt würde.
Versucht aber ja nicht gleich alles zu erledigen, bedenken was es zu diesem Thema gibt. Dann werdet ihr schon von eurer ersten Todo Liste erschlagen. Und fangt gar nicht erst an.
Vielleicht wäre es sinnvoll, Mal zu schauen / auf zu listen, was es alles im Wiki zu diesem Thema gibt.
Als nächstes könnte man den ein oder anderen Artikel etwas aktualisieren / erweitern und eine eigene Übersichtsseite für diesen Themenblock erstellen.
Grundsätzlich denke ich aber, dass sich Nutzer schon mit ihrem System auseinandersetzen müssen. Das heißt, ihr werdet niemals jeden Dau ansprechen können.
Versucht aber ja nicht gleich alles zu erledigen, bedenken was es zu diesem Thema gibt. Dann werdet ihr schon von eurer ersten Todo Liste erschlagen. Und fangt gar nicht erst an.
Vielleicht wäre es sinnvoll, Mal zu schauen / auf zu listen, was es alles im Wiki zu diesem Thema gibt.
Als nächstes könnte man den ein oder anderen Artikel etwas aktualisieren / erweitern und eine eigene Übersichtsseite für diesen Themenblock erstellen.
Grundsätzlich denke ich aber, dass sich Nutzer schon mit ihrem System auseinandersetzen müssen. Das heißt, ihr werdet niemals jeden Dau ansprechen können.
Software Finder - Software in Kategorien Debian ohne Ballast - Tipps für ein schlankes Debian