Server absichern

42.

Und kein weiterer Kommentar.

Bitte nicht immer so unsagbar vom eigentlichen Thema abweichen. Wenn jedes zweite Thema durch sowas zum Offtopic / Smalltalk Thema wird macht das ganze keinen Sinn.

Sry nochmal für Offtopic, darunter wirds vernünftig.

Für die beiden Streithähne: jeder hat irgendwo Recht:

Ein Hacker ist jemand, der Computersysteme benutzt, um andere Systeme zu fernsteuern. So kann ich z.B. von meiner Freundin aus per Telefon die Rolläden runterfahren und die SMS-Benachrichtigung bei Emails aktivieren.

Ein Cracker ist jemand, der in ein System einbricht oder es zerstört.

Die Kombination aus beidem: Ein Cracker, der einbricht und dann als Hacker das System fernsteuert. Btw: Jeder von uns ist Hacker, da er per SSH mit einem entfernt liegenden Server kommuniziert.

Das ist zumindest die Definition von Hackern im Komilitonenkreis der Informatik-Studenten auf meiner Uni.

Zum Thema:

Lacht mich nicht aus, aber wenn ich verschiedene Passwörter selten nutze, mach ich es mir ganz einfach:
0.a) Ich definiere in der .bashrc eine Funktion, weil man sie immer mal gebrauchen kann:

function md5()      # md5sum für Strings
{
                echo -n "$1" | md5sum -t
}

0.b) Ich denke mir ein recht sicheres Passwort aus und merke es mir.
1) Ich benötige z.B. für einen mySQL-DB-Nutzer für z.B. proftpd ein Passwort.
2) Ich pipe einen Textstring per echo durch den md5sum und genieriere wie folgt das Passwort: "md5 [Mein Passwort]-mysql-proftpd"

So habe ich für alle Systeme ein völlig unabhängiges und ausreichend komplexes Passwort und muss mir dennoch nur eines merken und eben den Weg, es zu erzeugen.
WARNUNG: IN DER .BASH_HISTORY WIRD DAS PASSWORT UND DER WEG ES ZU ERZEUGEN IM PLAINTEXT GEZEIGT!
Davon einmal ab ist die Methode bombensicher. Das Passwort ist 20 Stellen lang. Mit dem "-" und dem Verwendungszweck sind es mindestens 25 Stellen. Wer die aus md5 knacken kann, hat einen PC aus der Zukunft. Und man muss eben erst einmal an eines der PWs rankommen. Die paranoiden unter uns können die Ausgabe ja nochmal durch den md5 jagen. Dann wird es de facto praktisch unmöglich.

Leider wurde hier komplett vom Thema abgewichen. Daher muss ich den Beitrag leider schließen und in das Smalltalk-Forum verschieben.