Puehlhofer Betriebsysteme1-1.pdf - von Petra Schuster

66 BETRIEBSSYSTEME
Ein genereller Ansatz besteht darin, erst die gesamte Festplatte unter
Einbeziehung des Bootsektors neu zu formatieren. Daran anschließend kann
sämtliche vertrauenswürdige Software geladen werden und die Prüfsumme
für jede Datei gebildet werden, mit deren Hilfe dann später Abweichungen
erkannt werden können. Damit werden Infektionen nicht verhindert, aber
schnell erkannt.
Infektionen können dadurch erschwert werden, daß das Verzeichnis, in dem
sich die Binärprogramme befinden, für normale Benutzer nicht mehr zum
schreibenden Zugriff zur Verfügung steht.
(QWZXUIVSULQ]LSLHQI UGLH6LFKHUKHLW
• Der Entwurf für ein System sollte öffentlich sein. Geheimhaltung dient
nur der Täuschung der Entwickler und Betreiber.
• Zugriffe sollten standardmäßig abgelehnt werden.
• Zugriffsrechte sollten bei jedem Zugriff überprüft werden und nicht nur
einmal pro Sitzung oder Operationstyp.
• Man sollte jedem Prozeß sowenig Zugriffsrechte einräumen wie möglich
(least priviledgeed principle).
• Der Schutzmechanismus sollte einfach, einheitlich und in den untersten
Schichten des BS verankert sein und nicht nachträglich integriert werden.
• Das gewählte Schema muß psychologisch akzeptabel sein.