niemand hat geschrieben:systemdefender, es ging mir darum, dass du geschrieben hast, dass das System eine Kompromittierung automatisch erkennen und reagieren würde. Das ist Augenwischerei.
jeden, der mir 100%ige sicherheit verkaufen will, halte ich für inkompetent, denn die gibt es (leider) nicht. wenn die aussage diesen eindruck auf dich machte, kann ich deine reaktion nachvollziehen. ich denke es ist (bedingt) möglich einen einbruch zu erkennen. ich kann nicht viel mehr versprechen, als es das verwendete ids kann. nicht viel mehr desshalb, weil ich später auch noch ein system zum erkennen und abfangen von remote shells implimentiere. aber auf der anderen seite; mit augenwischerei hat schon mal jemand weit über 150 milliarden $ gescheffelt *scnr*. und auch "private firewalls" für windows rechner sind der renner schlechthin.
niemand hat geschrieben:Im Weiteren ging es mir darum, den Vorteil von nativen Partitionen gegenüber Containern zu erfahren. Dass ich seit seit einigen Jahren Rootserver betreibe, heißt nicht, dass ich nicht bereit wäre, zu lernen.
container sind - abgesehen davon, dass der verlusst des rootfs auch ein verlusst der mails, datenbanken, etc. hiesse (und _mögliche_ weitere nachteile) - eine sichere (und mögl. auch die bessere) lösung, gerade wenn man die noch entsprechend cryptet.
niemand hat geschrieben:Dass du damit ein grundsicheres System aufsetzen wolltest, sagtest du, und deine Argumentation im Weiteren lässt arg zu wünschen übrig, beziehungsweise geht an meinem Beitrag absolut vorbei.
mit jedem produkt, das du kreierst/anbietest willst du bedürfnisse deines käufers befriedigen und z.t. erst wecken. nun sind edv-entscheider im allgemeinen nicht unbedingt sehr bewandert in linux/crypt-loop devices/verschlüsselung/etc. und erwarten zu erstmal verstanden zu werden und ggf. auch mal bei einem it-fachmann mit ihrem wissen weniger zu pralen, sondern sich bestätigt und verstanden zu fühlen. er hat nun artikel wie diese hier gelesen:
http://www.freebsd.org/doc/de_DE.ISO885 ... itial.html
http://www.linux-fuer-alle.de/doc_show. ... 39&catid=8
http://www.mathematik.tu-darmstadt.de/d ... tions.html
(und ist vielleicht stolz darauf zu wissen, was der "Filesystemhierarchiestandard" ist)
... und jetzt kommst du und willst ihm erzählen, das er sowas nicht braucht. hmmm... ich weiss nicht , ob er dir das system dann abkaufen wird.
"allgemein akzeptiert" wird meistens der allgemein durchschnittliche kenntnisstand und der liegt in de leider nicht sehr hoch (sry, wenn das jetzt überheblich klang). wenn du nur webpräsenzen anbietest und keine komplett-server-lösungen wirst du nicht auf das problem stossen ein serverkonzept verkaufen zu müssen.
niemand hat geschrieben:Fühl dich nicht angepisst, ich finde es ok, dass du dich an ein solches Script wagst. Nur deine etwas arrogante Art bewog mich zu meinen Beiträgen, insbesondere zu den Fragen nach der Allgemeingültigkeit und der allgemeinen Akzeptiertheit. Für mich ist jeder Server nunmal ein individuelles System und stellt individuelle Ansprüche, die weit über eine etwaige Allgemeingültigkeit hinausgehen.
wusste nicht, dass ich ne arrogante art habe. ich mag arogante/ignorante leute eigentlich überhaupt nicht. deswegen wundert mich das jetzt ziemlich. mir ging das thema etwas auf den wecker, weil ich wirklich besseres zu tun habe (das system proggen) als begriffe wie "allgemeine akzeptanz" definieren zumüssen
niemand hat geschrieben:Entsprechend bin ich (und ich spreche wirklich nur für mich) eher bereit, lieber meinen Erfahrungen, als einem Script zu trauen.
das schöne an dem script ist (im gegensatz zum C++ programm), dass man ihn einfach und schnell an seine bedürfnisse anpassen kann.
niemand hat geschrieben:Dennoch finde ich es super, dass du dir die Arbeit machst - wenn ich die Angriffsversuche aus den eigenen Subnetzen meiner Server anschaue, scheint da doch ein hoher Bedarf an mehr Sicherheit, als die Standardimages von Strato zu bieten haben, zu bestehen.
viele angriffe? welcher art? von nachbarservern? sollte man traffic zum/vom eigenen subnetz lieber sperren? sind auch arp/rarp-attacken dabei?
niemand hat geschrieben:Insofern: Viel Erfolg. Und wie gesagt, fühl dich von mir nicht angepisst.
ok, tnx a lot.
gruss, sysdef.
@TCWardrobe: see PN
(blackm)
