Re: Qmail und Virenscanner

Peace,

At 27.01.2004 22:08 +0100, Andreas Breitenbach wrote:
>On Tuesday 27 January 2004 21:12, Rico -mc- Gloeckner wrote:
> > Nein, zumindest wenn $ADMIN nicht voellig verbloedet ist.
>Mal im ernst: Wie sichert Ihr die Kiste gegen die Bösen von drausen ab?

Ganz einfach:
Wir führen nicht jeden Mist der aus dem Netz kommt als Root aus.
Wir benutzen kein Outlook.
Wir öffnen (bzw. starten) keine unbekannten Attachments.
Auch nicht wenn darin ein neuer Patch von Microsoft ist.

Und Windowskisten hängt man eh nicht ungefiltert ans Internet.
Warum? Darum:
http://fun.drno.de/pics/win98_with_firewall.jpg



Btw. falls dich interessiert wie ich das während der Ausbildung erlebt
habe, bitteschön:

Internet gab's nur per HTTP-/FTP-Proxy (Novell Bordermanager) der selbst
auf einen 2. Proxy zugegriffen hat, welcher den Content nach Viren und
bösen Wörtern ("Sex", "Gewerkschaft" (j/k)) gefiltert hat.

Mails gingen durch eine Sendmail-Kiste, durch einen Virenscanner, durch
einen Novell-Groupwise Server und schliesslich zum Client wo auch ein
Virenscanner installiert war der täglich mit aktuellen Signaturen versorgt
wurde.

Weil man diesem "tollen" Setup ja soooo vertraut hat, wurden trotzdem
bereits an der Sendmail-Kiste alle ausführbaren (und ungeliebten (mpg, avi,
jpg, ppt)) Attachments aus den Mails entfernt.

Und ich bin mir nicht sicher, aber ich glaube es hat trotzdem jemand
geschaft, sich einen Virus einzufangen ... das Ding war gezippt, er hat
draufgeklickt und es gab noch keine Signatur dafür ...

Was lernen wir daraus?
Genau. Virenscanner sind scheisse. Und User haben generell zu hohe Rechte
auf den Systemen die sie bedienen.

Gruß,
Hans