1. DrakSec: Absichern Ihres Systems

Zusammenfassung

Es gibt eine grafische Oberfläche zu msec (Mandrakelinux Security Tool) genannt draksec. Es ist erreichbar über das Mandrakelinux Control Center und ermöglicht die Änderung der Sicherheitsebene Ihres Systems sowie die Einrichtung aller Sicherheitsoptionen von msec.

1.1. Einstellen der Sicherheitsebene

[Anmerkung]Anmerkung

Dieses Werkzeug wird nur im Expert-Modus angezeigt. Wählen Sie im Menü den Bereich Einstellungen->Expertenmodus und öffnen Sie dann den Abschnitt Sicherheit.

Abbildung 7.1. Auswählen der Sicherheitsebene für Ihren Rechner

Auswählen der Sicherheitsebene für Ihren Rechner

Sie wählen einfach die gewünschte Sicherheitsebene aus der Liste Sicherheitsebene. Die Änderung wird vollzogen, sobald Sie auf OK klicken. Bitte lesen Sie die Hilfetexte der einzelnen Sicherheitsebenen sorgfältig: Sie enthalten Information über die Eigenschaften der einzelnen Sicherheitsebenen.

[Tipp]Tipp

Wenn Sie wissen möchten, welche Optionen für die jeweiligen Sicherheitsebenen aktiviert werden, sehen Sie sich die anderen Karteikarten an: Netzwerkoptionen, Systemoptionen und Periodische Checks. Über die Schaltfläche Hilfe erhalten Sie Informationen zu den Optionen und deren Standardwerte. Wenn die Standardwerte nicht Ihren Wünschen entsprechen, ändern Sie diese einfach. Näheres im Abschnitt Abschnitt 1.2, „Anpassen einer individuellen Sicherheitsebene“.

Durch Markieren des Feldes Sicherheitswarnungen wird der lokale Benutzer oder diejenige Mailadresse per Mail auf mögliche, von msec gefundene, Sicherheitsprobleme aufmerksam gemacht, die Sie im Feld Sicherheitsadministrator angegeben haben.

[Warnung]Warnung

Die Aktivierung dieser Option ist sehr empfehlenswert, da auf diese Weise der Administrator automatisch auf mögliche Sicherheitsprobleme hingewiesen wird. Anderenfalls muss er regelmäßig die relevanten Log-Dateien durchsehen.

1.2. Anpassen einer individuellen Sicherheitsebene

Ein Klick auf jede der Optionen-Karteikarten (und auch der für Periodische Checks) zeigt Ihnen die Liste aller msec-Sicherheitsoptionen. Das ermöglicht Ihnen, sich Ihre eigene Sicherheitsebene basierend auf der zuvor gewählten Sicherheitsebene zusammenzustellen.

Abbildung 7.2. Einstellen der Standardoptionen von MSEC

Einstellen der Standardoptionen von MSEC

Auf jeder Karteikarte gibt es zwei Spalten:

  1. Optionsliste. Jede verfügbare Option ist hier aufgelistet.

  2. Wert. Für jede Option [9] können Sie in dem Menü eine der folgenden Möglichkeiten wählen:

    • Ja. Aktiviert die Option, unabhängig vom Standardwert.

    • Nein. Deaktiviert die Option, unabhängig vom Standardwert.

    • Standard. Beim Standardwert der derzeitigen Sicherheitsebene bleiben.

    • Ignorieren. Benutzen Sie diese Option, wenn Sie keinen Test wünschen.

    • Alle, Lokal, Keiner. Die jeweiligen Bedeutungen sind optionsabhängig. Mehr Informationen lesen Sie in der Hilfe.

Ein Klick auf OK akzeptiert die Einstellungen der Sicherheitsebene mit den individuellen Optionen. Die Einstellungen werden auf das System angewendet und das Programm beendet. Mit der Schaltfläche Cancel verwerfen Sie alle Änderungen und beenden die Anwendung mit den ursprünglichen Einstellungen.



[9] Die Standard-Sicherheitsstufe wird im Hilfe-Fenster angezeigt.