Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Einige Lösungsansätze wurden in den Kapiteln schon angedeutet. Absolute Sicherheit
kann es angeblich nicht geben. Es gibt aber Dinge, die man beachten sollte, damit man
Crackern möglichst viele Steine in den Weg legt, sodaß der Aufwand so groß wird, daß es
sich nicht lohnt, einen Angriff über die Firewall zu planen und durchzuführen. Es gibt
andere, einfachere Wege, an Informationen zu kommen. Angriffe aus dem Internet können
also erheblich durch sorgfältige Wartung, und eine gute Überwachung zur Abschreckung
von Lamern auf ein Minimum reduziert werden. Einige der so gesicherten Systeme unter
LINUX z.B. laufen seit längerer Zeit zuverlässig. Es wurden zwar einige Angriffe registriert,
die aber ohne Erfolg blieben.
Für andere Probleme, die z.B. aus der Verwendung von Windows NT mit PDC´s
resultieren, gibt es nur eine Antwort - Abschaffen und vernünfige Betriebssysteme
einsetzen. Die Gartner GROUP hat signifikante Unterschieden bei den DOWN-Zeiten
zwischen den großen Plattformen festgestellt, siehe INFORMATIONWEEK 17/18 vom 19.
August 1999, Seite 40:
AS/400 5.2 Stunden/Jahr
S/390 8.9 Stunden/Jahr
UNIX 23.6 Stunden/Jahr
Windows NT 224.5 Stunden/Jahr
Da weiß man, was man hat ! Schönen, guten Abend (Zitat von Jan Hagemeier, Bonn :)
38. Danksagung an alle LINUX´ler
Ich möchte hier an dieser Stelle einigen hervorragenden Köpfen danken, ohne welche das
LINUX Firewall Handbuch nicht geschrieben worden wäre:
• Richard Stallmann, dem Begründer des GNU Projektes und Kopf der Idee der
freien Software (Free Software Foundation). Fast alle Software unter LINUX
ist im Prinzip GNU (is Not Unix !) Software. LINUX ist im Grunde nur ein
kleiner Teil des Kernel selber, alles weitere, z.B. alle Libraries sind GNU-
Lib´s. Alle Tools und kleine Programme, angefangen von ls bis hinzu lex,
yacc, bison, emacs ! ist GNU Software. Diese ist auch auf andere
Betriebssysteme, wie HURD, OS/2, BSD UNIX (Free/Net/OpenBSD),
SOLARIS, MACH, CHORUS, Windows NT, VMS und viele weitere portiert
worden. Die Kernel sind im Prinzip gegeneinander austauschbar.
Wesentlichen Anteil an dem Erfolg des GNU Projektes hat auch die
Entwicklung des GCC-Compilers, ebenfalls GNU Software und ist auf fast alle
Prozessoren portiert.
• Eric Raymond, dem Begründer der OpenSource Bewegung
• Linus Torwalds, dem Betreuer und Initiator des LINUX Kernels
• Alan Cox, der verantwortlich für den TCP/IP Stack von LINUX zeichnet, und
durch seine unglaublich kurzen Reaktionszeiten auf BUGS (30 Minuten, bis
der Patch da war, bei dem PING-'o-DEATH DoS BUG) dazu entscheidend
beigetragen hat, daß LINUX im Kampf gegen Hacker inzwischen besser als
die kommerzielle Konkurrenz ist.
• Darren Reed, der als Entwickler des IP-Filter der BSD-Kernel offensichtlich
viel zur Stabilität des LINUX TCP/IP Stacks beigetragen hat.
• Robert Muchsel und Harald Schmidt, die durch Ihre Diplomarbeit 1996, der
Entwicklung der SF Firewall, mir (und hoffentlich vielen anderen) auch tiefe
Einblicke in die Funktionsweise von Firewalls gegeben haben.
• Harald Weidner von der Universität Zürich, der die SF Firewall und deren
Nachfolger, der SINUS Firewall weiter betreut, stets für Fragen und Probleme
ein offenes Ohr hat, und die Mailing Liste fleißig betreut.
Erstellt von Doc Gonzo - http://kickme.to/plugins