Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Falle) aus Datenschutzgründen keine Kopie. Dem Systemadministrator ist es
ausdrücklich untersagt, das Archiv dieser persönlichen Mails einzusehen. Er
ist angewiesen, dieses Archiv nach der Zählung der Anzahl, schnellstmöglich
und regelmäßig zu löschen.
6. Ausgehende E-Mails, die eindeutig persönlicher Natur und auch als solche
gekennzeichnet sind, jedoch Anhängen enthalten, dürfen vom
Systemadministrator überprüft werden. Die unterliegen auch der
Geheimhaltung und unterstehen dem Datenschutz.
7. Ausgehende E-Mails mit TON - oder VIDEO - Aufzeichnungen als Anhang
sind als solche wie verabredet zu kennzeichnen. Punkt 1+2 bleiben
unberührt.
8. Das versenden von E-Mails, deren Größe eine definierte Grenze
überschreitet, ist untersagt. Mehrere inhaltlich zusammengehörenden E-Mails
gelten als eine E-Mail, deren Größe die definierte Grenze nicht überschreiten
darf.
9. Veränderungen der Einstellungen des E-Mail-Clients, auch nur
vorübergehend, sind untersagt.
10. Der Versand von E-Mails an die eigene Adresse (intern oder extern) ist
untersagt.
11. Der Versand von E-Mails mit Paßworten, Login´s, digitalen Schlüsseln oder
Signaturen ist verboten ! Verstöße haben unweigerlich eine Abmahnung zur
Folge.
12. Der Mißbrauch von anderen Programmen (telnet....) für die Versendung von
E-Mails ist verboten.
File-Transfer
• Die Verwendung eines FTP-Clients ist nur Personen gestattet, die
ausdrücklich und offiziell mit der Betreuung des WWW-Servers beauftragt
sind.
Gemeinschaftsverzeichnisse
• Um Daten mit anderen Usern auszutauschen, ist der Weg über E-Mail zu
wählen, falls nicht Verzeichnisse zur Verfügung stehen, zu denen nur und
ausschließlich die beiden betroffenen User Zugriff haben.
28.4 Verfahren zur Sicherung von Servern
Um einen Server nachweislich gegen äußere Angriffe bekannter und unbekannter Art
abzusichern, ist es notwendig, den Server mit denjenigen Mitteln zu testen, wie auch ein
professioneller Angreifer einen exakten Nachbau eines Systems mit aller dazugehörigen
Hard- und Software unter der exakten Einhaltung der Versions - und Patchlevel testen
würde. Es ist davon auszugehen, daß Angreifer stets in der Lage sind, sich diese Daten
und Informationen zu beschaffen. Erst nach dieser Prozedur kann der Systembetreiber
sicher sein, daß der Server nicht mehr angreifbar ist, weder durch die Firewall auf
application level hindurch, noch auf andere Art von außerhalb. Wer eine SQL-Datenbank
sichern möchte, der muß über diese Tips hinaus noch einige weitere Sicherheitslücken
bedenken. Hinweise finden sich im Kapitel Sicherung von SQL Datenbanken. Zur
Sicherung von Servern gehört ebenso die Installation und die Aktivierung des Auditing von
Fileservices. Da SAMBA zu den schnellsten Serverdämonen überhaupt gehört, und
SAMBA eine wunderhübsche Benutzeroberfläche besitzt, bleibt nur noch der Wunsch, die
Zugriffe der Clients auf Dateien mitloggen zu können. Hierin werden alle Zugriffe von
Clients auf alle Dateien des Servers mitgeloggt. So kann man herausfinden, wer sich
eventuell für andere Dinge in einem Unternehmen interessiert. Verstöße gegen die
Security Policy können so festgestellt werden, ohne daß man durch strikte Filterung die
Erstellt von Doc Gonzo - http://kickme.to/plugins