Product SiteDocumentation Site

Kapitel 3. Vor und während der Installation

3.1. Setzen Sie ein Passwort im BIOS
3.2. Partitionieren des Systems
3.2.1. Wählen Sie eine intelligente Partitionierung
3.2.2. Auswahl der passenden Dateisysteme
3.3. Gehen Sie nicht ins Internet, bevor Sie nicht bereit sind
3.4. Setzen Sie ein Passwort für Root
3.5. Lassen Sie so wenige Dienste wie möglich laufen
3.5.1. Daemons abschalten
3.5.2. Abschalten von Inetd oder seinen Diensten
3.6. Installieren Sie möglichst wenig Software
3.6.1. Entfernen von Perl
3.7. Lesen Sie Debians Sicherheits-Mailinglisten

3.1. Setzen Sie ein Passwort im BIOS

Bevor Sie irgendein Betriebssystem auf Ihrem Computer installieren, setzen Sie ein Passwort im BIOS. Nach der Installation (sobald Sie von der Festplatte booten können) sollten Sie zurück ins BIOS gehen und die Boot-Reihenfolge ändern, so dass Sie nicht von Diskette, CD-ROM oder sonstigen Geräten booten können, von denen dies nicht gehen sollte. Andernfalls benötigt ein Cracker nur physischen Zugang und eine Bootdiskette, um Zugriff auf Ihr ganzes System zu bekommen.
Es ist noch besser, wenn das System beim Booten immer ein Passwort verlangt. Dies kann sehr effektiv sein, wenn Sie einen Server laufen lassen, der selten neu gestartet wird. Der Nachteil dieser Vorgehensweise ist, dass das Neustarten einen menschlichen Eingriff benötigt, was zu Problemen führen kann, wenn das System nicht leicht zugänglich ist.
Hinweis: Viele BIOS-Varianten haben bekannte Master-Passwörter und es gibt sogar Programme, um Passwörter aus dem BIOS wieder auszulesen. Folglich können Sie sich nicht auf diese Maßnahme verlassen, um den Zugriff auf das System zu beschränken.