Sichere Mail-/Surfstation durch Weglassen diverser Kernelmodule?
Hallo, ich bin immer noch auf der Suche nach einer rundumsorglos sicheren Surf- und e-mail-Station. Der Ausflug nach OpenBSD erwies sich sendmail f�r mich als so aufwendig (sendmail), dass sich die Sinnfrage dieser Alternative stellte. Als andere M�glichkeit fasse ich derzeit ins Auge, ein per CD bootbares Debian aufzusetzen und dabei die Benutzung der Platte auszuschliessen. Eine bootbare CD l��t sich unter Debian mit cdbootwrite mit geringem Aufwand aufsetzen. Ich denke daran, einen Kernel einzusetzen, bei dem sowohl die Unterst�tzung f�r das Nachladen von Kernelmodulen als auch die Unterst�tzung f�r Harddisks ausgeschaltet ist. Eine Ramdisk oder eine Datei soll als Swap dienen. Ein etwaiger Angreifer soll nicht mehr Schaden anrichten k�nnen, als den Rechner f�r die Dauer der Sitzung �bernehmen zu k�nnen. Er sollte auch nicht in der Lage sein, vorhandene Daten auf der Festplatte auszusp�hen. Der Nachteil, keinen Download auf der Platte abspeichern zu k�nnen, w�re nat�rlich in Kauf zu nehmen. W�ren weitere Vorkehrungen zu treffen, um die geschilderten Ziele zu erreichen? Gru� Peter Voigt
Teilnehmer (4)
-
Jan-Benedict Glaw
-
Maximilian Wilhelm
-
Mirko Werneke
-
peter.voigt1@gmx.net