harden-doc 3.19 - en to de translation catalogue (188 entries)

en: Frequently asked Questions (FAQ)
de: Häufig gestellte Fragen / Frequently asked Questions (FAQ)

en: This chapter introduces some of the most common questions from the Debian security mailing list. You should read them before posting there or else people might tell you to RTFM.
de: Dieses Kapitel führt Sie in ein paar der am häufigsten gestellten Fragen in der Security-Mailingliste von Debian ein. Sie sollten sie lesen, bevor Sie dort etwas posten, oder die Leute werden Ihnen »RTFM!« sagen.

en: Security in the Debian operating system
de: Sicherheit im Debian-Betriebssystem

en: Is Debian more secure than X?
de: Ist Debian sicherer als X?

en: A system is only as secure as its administrator is capable of making it. Debian's default installation of services aims to be <emphasis>secure</emphasis>, but may not be as paranoid as some other operating systems which install all services <emphasis>disabled by default</emphasis>. In any case, the system administrator needs to adapt the security of the system to the local security policy.
de: Ein System ist so sicher, wie der Administrator fähig ist, es sicher zu machen. Debians Standardinstallation von Diensten zielt darauf ab, <emphasis>sicher</emphasis> zu sein. Sie ist aber nicht so paranoid wie andere Betriebssysteme, die Dienste <emphasis>standardmäßig abgeschaltet</emphasis>. In jedem Fall muss der Systemadministrator die Sicherheit des System den lokalen Sicherheitsmaßstäben anpassen.

en: For a collection of data regarding security vulnerabilities for many operating systems, see the <ulink name="US-CERT stats" url="http://www.cert.org/stats/cert_stats.html" /> or generate stats using the <ulink name="National Vulnerability Database" url="http://nvd.nist.gov/statistics.cfm" /> (formerly ICAT) Is this data useful? There are several factors to consider when interpreting the data, and it is worth noticing that the data cannot be used to compare the vulnerabilities of one operating system versus another.<footnote><para>For example, based on some data, it might seem that Windows NT is more secure than Linux, which is a questionable assertion. After all, Linux distributions usually provide many more applications compared to Microsoft's Windows NT. This <emphasis>counting vulnerabilities</emphasis> issues are better described in <ulink name="Why Open Source Software / Free Software (OSS/FS)? Look at the Numbers!" url="http://www.dwheeler.com/oss_fs_why.html#security" /> by David A. Wheeler</para></footnote> Also, keep in mind that some reported vulnerabilities regarding Debian apply only to the <emphasis>unstable</emphasis> (i.e. unreleased) branch.
de: Für eine Übersicht der Sicherheitslücken von vielen Betriebssystemen sollten Sie sich die <ulink url="http://www.cert.org/stats/cert_stats.html" name="US-CERT-Statistik" /> ansehen oder sich selber Statistiken mit der <ulink url="http://nvd.nist.gov/statistics.cfm" name="National Vulnerability Database" /> (früher ICAT) erstellen. Sind diese Daten nützlich? Es müssen verschiedene Faktoren berücksichtigt werden, wenn die Daten interpretiert werden sollen. Man sollte beachten, dass diese Daten nicht dazu verwendet werden können, um die Verwundbarkeit eines Betriebssystems mit der eines anderen zu vergleichen. <footnote><para> Zum Beispiel könnte es auf Grundlage einiger Daten scheinen, dass Windows NT sicherer ist als Linux. Dies wäre eine fragwürdige Annahme. Das liegt daran, dass Linux-Distributionen normalerweise viel mehr Anwendungen zur Verfügung stellen als Microsofts Windows NT. Dieses Problem des <emphasis>Abzählens von Sicherheitslücken</emphasis> wird besser in <ulink url="http://www.dwheeler.com/oss_fs_why.html#security" name="Why Open Source Software / Free Software (OSS/FS)? Look at the Numbers!" /> von David A. Wheeler beschrieben. </para></footnote> Bedenken Sie außerdem, dass sich einige registrierte Sicherheitslücken im Zusammenhang mit Debian nur auf den <emphasis>Unstable</emphasis>-Zweig, also den nicht offiziell veröffentlichten Zweig, beziehen.

en: Is Debian more secure than other Linux distributions (such as Red Hat, SuSE...)?
de: Ist Debian sicherer als andere Linux-Distributionen (wie Red Hat, SuSE, ...)?

en: There are not really many differences between Linux distributions, with exceptions to the base installation and package management system. Most distributions share many of the same applications, with differences mainly in the versions of these applications that are shipped with the distribution's stable release. For example, the kernel, Bind, Apache, OpenSSH, Xorg, gcc, zlib, etc. are all common across Linux distributions.
de: Der Unterschied zwischen den Linux-Distributionen ist nicht sehr groß mit Ausnahme der Basisinstallation und der Paketverwaltung. Die meisten Distributionen beinhalten zum Großteil die gleichen Anwendungen. Der Hauptunterschied besteht in den Versionen dieser Programme, die mit der stabilen Veröffentlichung der Distribution ausgeliefert werden. Zum Beispiel sind der Kernel, Bind, Apache, OpenSSH, Xorg, gcc, zlib, etc. in allen Linux-Distributionen vorhanden.

en: For example, Red Hat was unlucky and shipped when foo 1.2.3 was current, which was then later found to have a security hole. Debian, on the other hand, was lucky enough to ship foo 1.2.4, which incorporated the bug fix. That was the case in the big <ulink name="rpc.statd" url="http://www.cert.org/advisories/CA-2000-17.html" /> problem from a couple years ago.
de: Ein Beispiel: Red Hat hatte Pech und wurde veröffentlicht, als foo 1.2.3 aktuell war. Später wurde darin eine Sicherheitslücke entdeckt. Dagegen hatte Debian das Glück, dass es mit foo 1.2.4 ausgeliefert wurde, in dem der Fehler schon behoben war. Das war der Fall beim großen Problem mit <ulink url="http://www.cert.org/advisories/CA-2000-17.html" name="rpc.statd" /> vor ein paar Jahren.

en: There is a lot of collaboration between the respective security teams for the major Linux distributions. Known security updates are rarely, if ever, left unfixed by a distribution vendor. Knowledge of a security vulnerability is never kept from another distribution vendor, as fixes are usually coordinated upstream, or by <ulink name="CERT" url="http://www.cert.org" />. As a result, necessary security updates are usually released at the same time, and the relative security of the different distributions is very similar.
de: Es besteht eine weitgehende Zusammenarbeit zwischen den jeweiligen Sicherheitsteams der großen Linux-Distributionen. Bekannte Sicherheitsaktualisierungen werden selten (wenn nicht sogar nie) von den Anbietern der Distribution nicht eingespielt. Das Wissen um eine Sicherheitslücke wird niemals vor anderen Anbietern von Distributionen geheim gehalten, da die Ausbesserungen gewöhnlich vom Programmautor oder von <ulink url="http://www.cert.org" name="CERT" /> koordiniert werden. Das hat zur Folge, dass notwendige Sicherheitsaktualisierungen üblicherweise zur selben Zeit veröffentlicht werden. Damit ist die relative Sicherheit der verschiedenen Distributionen ziemlich ähnlich.

en: One of Debian's main advantages with regards to security is the ease of system updates through the use of <command>apt</command>. Here are some other aspects of security in Debian to consider:
de: Einer großen Vorteile von Debian in Hinblick auf die Sicherheit ist die Leichtigkeit von Systemaktualisierungen mit <command>apt</command>. Hier sind ein paar andere Aspekte über die Sicherheit in Debian, die Sie berücksichtigen sollten:

en: Debian provides more security tools than other distributions, see <xref linkend="sec-tools" />.
de: Debian bietet mehr Sicherheitswerkzeuge an als andere Distributionen. Vergleichen Sie dazu <xref linkend="sec-tools" />.

en: Debian's standard installation is smaller (less functionality), and thus more secure. Other distributions, in the name of usability, tend to install many services by default, and sometimes they are not properly configured (remember the <ulink name="Lion" url="http://www.sophos.com/virusinfo/analyses/linuxlion.html" /> <ulink name="Ramen" url="http://www.sophos.com/virusinfo/analyses/linuxramen.html" />). Debian's installation is not as limited as OpenBSD (no daemons are active per default), but it's a good compromise. <footnote><para>&gt;Without diminishing the fact that some distributions, such as Red Hat or Mandrake, are also taking into account security in their standard installations by having the user select <emphasis>security profiles</emphasis>, or using wizards to help with configuration of <emphasis>personal firewalls</emphasis>.</para></footnote>
de: Debians Standardinstallation ist kleiner (weniger Funktionen) und daher sicherer. Andere Distributionen tendieren im Namen der Benutzerfreundlichkeit dazu, standardmäßig viele Dienst zu installieren, und manchmal sind diese nicht ordentlich konfiguriert (denken Sie an <ulink url="http://www.sophos.com/virusinfo/analyses/linuxlion.html" name="Lion" /> oder <ulink url="http://www.sophos.com/virusinfo/analyses/linuxramen.html" name="Ramen" />). Debians Installation ist nicht so streng wie OpenBSD (dort laufen Daemonen standardmäßig nicht), aber es ist ein guter Kompromiss. <footnote><para> Ohne die Tatsache in Abrede zu stellen, dass einige Distributionen wie Red Hat oder Mandrake auch die Sicherheit bei ihrer Standardinstallation berücksichtigen, indem der Benutzer <emphasis>Sicherheitsprofile</emphasis> auswählen kann, oder Wizards verwendet werden, um beim Einrichten einer <emphasis>Personal Firewall</emphasis> zu helfen. </para></footnote>

en: Debian documents best security practices in documents like this one.
de: Debian stellt die besten Verfahren zur Sicherheit in Dokumenten wie diesem vor.

en: There are many Debian bugs in Bugtraq. Does this mean that it is very vulnerable?
de: In Bugtraq gibt es viele Debian-Fehler. Heißt das, dass es sehr gefährdet ist?

en: The Debian distribution boasts a large and growing number of software packages, probably more than provided by many proprietary operating systems. The more packages installed, the greater the potential for security issues in any given system.
de: Die Debian-Distribution enthält eine große und wachsende Zahl von Softwarepaketen, wahrscheinlich sogar mehr als mit vielen proprietären Betriebssystemen geliefert wird. Je mehr Pakete installiert sind, desto größer ist die Möglichkeit von Sicherheitslücken in einem System.

en: More and more people are examining source code for flaws. There are many advisories related to source code audits of the major software components included in Debian. Whenever such source code audits turn up security flaws, they are fixed and an advisory is sent to lists such as Bugtraq.
de: Immer mehr Menschen untersuchen den Quellcode, um Fehler zu entdecken. Es gibt viele Anweisungen im Zusammenhang mit Audits des Quellcodes von großen Softwarekomponenten, die in Debian enthalten sind. Immer wenn ein solcher Audit Sicherheitslücken aufdeckt, werden sie ausgebessert und eine Ankündigung wird an Listen wie Bugtraq geschickt.

en: Bugs that are present in the Debian distribution usually affect other vendors and distributions as well. Check the "Debian specific: yes/no" section at the top of each advisory (DSA).
de: Fehler, die in der Debian-Distribution vorhanden sind, betreffen normalerweise auch andere Anbieter und Distributionen. Prüfen Sie einfach den »Debian specific: yes/no«-Abschnitt am Anfang jeder Ankündigung (DSA).

en: Does Debian have any certification related to security?
de: Hat Debian irgendein Zertifikat für Sicherheit?

en: Short answer: no.
de: Die kurze Antwort: Nein.

en: Long answer: certification costs money (specially a <emphasis>serious</emphasis> security certification), nobody has dedicated the resources in order to certify Debian GNU/Linux to any level of, for example, the <ulink name="Common Criteria" url="http://niap.nist.gov/cc-scheme/st/" />. If you are interested in having a security-certified GNU/Linux distribution, try to provide the resources needed to make it possible.
de: Die lange Antwort: Zertifikate kosten Geld (besonders ein <emphasis>seriöses</emphasis> Sicherheitszertifikat). Niemand hat die Ressourcen aufgebracht, um Debian GNU/Linux beispielsweise mit irgendeinem Level des <ulink url="http://niap.nist.gov/cc-scheme/st/" name="Common Criteria" /> zertifizieren zu lassen. Wenn Sie daran interessiert sind, eine GNU/Linux-Distribution mit Sicherheitszertifikaten zu haben, stellen Sie uns die Ressourcen zur Verfügung, um dies möglich zu machen.

en: There are currently at least two linux distributions certified at different <ulink name="EAL" url="http://en.wikipedia.org/wiki/Evaluation_Assurance_Level" /> levels. Notice that some of the CC tests are being integrated into the <ulink name="Linux Testing Project" url="http://ltp.sourceforge.net" /> which is available in Debian in the <package>ltp</package>.
de: Es gibt im Moment mindestens zwei Linux-Distributionen, die mit verschiedenen <ulink url="http://en.wikipedia.org/wiki/Evaluation_Assurance_Level" name="EAL" />-Levels zertifiziert sind. Beachten Sie, dass einige CC-Tests im <ulink url="http://ltp.sourceforge.net" name="Linux Testing Project" /> vorhanden sind, welche in Debian durch <application>ltp</application> angeboten wird.

en: Are there any hardening programs for Debian?
de: Gibt es irgendein Abhärtungsprogramm für Debian?

en: Yes. <ulink name="Bastille Linux" url="http://bastille-linux.sourceforge.net/" />, originally oriented toward other Linux distributions (Red Hat and Mandrake), it currently works also for Debian. Steps are being taken to integrate the changes made to the upstream version into the Debian package, named <package>bastille</package>.
de: Ja. <ulink name="Bastille Linux" url="http://bastille-linux.sourceforge.net" />, das sich ursprünglich an anderen Linux-Distributionen (Red Hat und Mandrake) orientierte, es funktioniert derzeit auch mit Debian. Es sind Maßnahmen eingeleitet, um Änderungen am Originalprogramm auch in das Debian-Paket <application>bastille</application> einfließen zu lassen.

en: Some people believe, however, that a hardening tool does not eliminate the need for good administration.
de: Manche Leute glauben jedoch, dass ein Absicherungsprogramm nicht die Notwendigkeit einer guten Administration ersetzen kann.

en: I want to run XYZ service, which one should I choose?
de: Ich möchte den Dienst XYZ laufen lassen. Welchen sollte ich benutzen?

en: One of Debian's great strengths is the wide variety of choice available between packages that provide the same functionality (DNS servers, mail servers, ftp servers, web servers, etc.). This can be confusing to the novice administrator when trying to determine which package is right for you. The best match for a given situation depends on a balance between your feature and security needs. Here are some questions to ask yourself when deciding between similar packages:
de: Einer der größten Stärken von Debian ist die große Vielfalt von Paketen, welche die gleichen Funktionen erfüllen (DNS-Server, Mail-Server, FTP-Server, Web-Server etc.). Das kann einen unerfahrenen Administrator verwirren, wenn er herausfinden will, welches Paket das richtige für ihn ist. Die beste Wahl hängt in der Balance zwischen Ihrem Bedürfnis nach Funktionalität und dem nach Sicherheit in der jeweiligen Situation ab. Im Folgenden einige Fragen, die Sie sich stellen sollten, wenn Sie zwischen ähnlichen Paketen entscheiden müssen:

en: Is the software maintained upstream? When was the last release?
de: Wird die Software noch von ihrem Autor gepflegt? Wann war die letzte Veröffentlichung?

en: Is the package mature? The version number really does <emphasis>not</emphasis> tell you about its maturity. Try to trace the software's history.
de: Ist das Paket ausgereift? Die Versionsnummer sagt <emphasis>nichts</emphasis> darüber aus, wie ausgereift es ist. Versuchen Sie seine Geschichte nachzuvollziehen.

en: Is the software bug-ridden? Have there been security advisories related to it?
de: Ist die Software von Fehlern durchsetzt? Gab es Sicherheits-Ankündigungen im Zusammenhang mit ihr?

en: Does the software provide all the functionality you need? Does it provide more than you really need?
de: Stellt die Software die ganze Funktionalität zur Verfügung, die Sie benötigen? Bietet es mehr, als Sie wirklich brauchen?

en: How can I make service XYZ more secure in Debian?
de: Wie mache ich den Dienst XYZ unter Debian sicherer?

en: You will find information in this document to make some services (FTP, Bind) more secure in Debian GNU/Linux. For services not covered here, check the program's documentation, or general Linux information. Most of the security guidelines for Unix systems also apply to Debian. In most cases, securing service X in Debian is like securing that service in any other Linux distribution (or Un*x, for that matter).
de: Sie werden in diesem Dokument Informationen über das Absichern von einigen Diensten (FTP, Bind) unter Debian GNU/Linux finden. Für Dienste, die hier nicht abgedeckt werden, prüfen Sie die Programm-Dokumentation oder allgemeine Linux-Informationen. Die meisten Sicherheitshinweise für Unix-Systeme sind auch auf Debian anwendbar. So wird Dienst X unter Debian in den meisten Fällen wie in einer anderen Linux-Distribution (oder Un*x, was das betrifft) abgesichert.

en: How can I remove all the banners for services?
de: Wie kann ich die Banner von Diensten entfernen?

en: If you do not like users connecting to your POP3 daemon, for example, and retrieving information about your system, you might want to remove (or change) the banner the service shows to users. <footnote><para>&gt;Note that this is 'security by obscurity', and will probably not be worth the effort in the long term.</para></footnote> Doing so depends on the software you are running for a given service. For example, in <command>postfix</command>, you can set your SMTP banner in <filename>/etc/postfix/main.cf</filename>:
de: Wenn Sie z.B. nicht wollen, dass Benutzer sich mit Ihrem POP3-Daemon verbinden und dadurch Informationen über Ihr System erlangen, sollten Sie das Banner, das der Dienst den Benutzern zeigt, entfernen (oder verändern). <footnote><para> Beachten Sie, dass das »security by obscurity« ist und daher auf lange Sicht gesehen wahrscheinlich nicht der Mühe wert ist. </para></footnote> Wie Sie das anstellen können, hängt von der Software ab, mit der Sie einen bestimmten Dienst betreiben. Für <command>postfix</command> stellen Sie beispielsweise das SMTP-Banner in <filename>/etc/postfix/main.cf</filename> ein:

en: Other software is not as easy to change. <package>ssh</package> will need to be recompiled in order to change the version that it prints. Take care not to remove the first part (<literal>SSH-2.0</literal>) of the banner, which clients use to identify which protocol(s) is supported by your package.
de: Andere Software kann nicht so leicht verändert werden. <application>ssh</application> muss neu kompiliert werden, um die angezeigte Version zu ändern. Stellen Sie sicher, dass Sie nicht den ersten Teil des Banners (<literal>SSH-2.0</literal>) entfernen, da Clients ihn verwenden, um die von Ihrem Paket unterstützten Protokolle zu identifizieren.

en: Are all Debian packages safe?
de: Sind alle Debian-Pakete sicher?

en: The Debian security team cannot possibly analyze all the packages included in Debian for potential security vulnerabilities, since there are just not enough resources to source code audit the whole project. However, Debian does benefit from the source code audits made by upstream developers.
de: Das Sicherheitsteam von Debian kann nicht alle Pakete aus Debian auf potenzielle Sicherheitslücken hin analysieren, da es einfach nicht genug Ressourcen gibt, um für das gesamte Projekt ein Quellcodeaudit durchzuführen. Allerdings profitiert Debian von den Quellcode-Prüfungen durch die Originalautoren.

en: As a matter of fact, a Debian developer could distribute a Trojan in a package, and there is no possible way to check it out. Even if introduced into a Debian branch, it would be impossible to cover all the possible situations in which the Trojan would execute. This is why Debian has a <emphasis>"no guarantees"</emphasis> license clause.
de: Tatsächlich könnte ein Debian-Entwickler in einem Paket einen Trojaner verbreiten und es gibt keine Möglichkeit das nachzuprüfen. Sogar wenn es in einen Zweig von Debian eingeführt werden würde, wäre es unmöglich, alle möglichen Situationen abzudecken, in denen der Trojaner ausgeführt werden würde. Das ist der Grund, warum Debian eine <emphasis>»Keine Gewährleistung«</emphasis>-Klausel in seiner Lizenz hat.

en: However, Debian users can take confidence in the fact that the stable code has a wide audience and most problems would be uncovered through use. Installing untested software is not recommended in a critical system (if you cannot provide the necessary code audit). In any case, if there were a security vulnerability introduced into the distribution, the process used to include packages (using digital signatures) ensures that the problem can be ultimately traced back to the developer. The Debian project has not taken this issue lightly.
de: Allerdings können Debian-Benutzer insofern Vertrauen fassen, als dass der stabile Quellcode eine breite Prüfung hinter sich hat. Die meisten Probleme würden dabei durch Benutzung entdeckt. Es ist nicht zu empfehlen, ungetestete Software auf kritischen Systemen zu installieren, wenn Sie nicht die notwendige Code-Prüfung vornehmen können. In jedem Fall gewährleistet der Aufnahmeprozess in die Distribution (mit digitalen Signaturen), dass im Falle von in die Distribution eingeschleusten Sicherheitsproblemen das Problem letztendlich zum Entwickler zurückgeführt werden kann. Das Debian-Projekt hat diese Angelegenheiten nie auf die leichte Schulter genommen.

en: Why are some log files/configuration files world-readable, isn't this insecure?
de: Warum sind einige Protokoll- und Konfigurationsdateien für alle lesbar? Ist das nicht unsicher?

en: Of course, you can change the default Debian permissions on your system. The current policy regarding log files and configuration files is that they are world readable <emphasis>unless</emphasis> they provide sensitive information.
de: Natürlich können Sie die Standardrecht von Debian auf Ihrem System abändern. Der aktuelle Richtlinie in Bezug auf Protokoll- und Konfigurationsdateien besagt, dass sie für alle lesbar sein sollen, <emphasis>es sei denn</emphasis>, sie enthalten sensible Informationen.

en: Be careful if you do make changes since:
de: Seien Sie vorsichtig, wenn Sie Änderungen vornehmen:

en: Processes might not be able to write to log files if you restrict their permissions.
de: Prozesse könnten nicht mehr in der Lage sein, in Protokolldateien zu schreiben, wenn Sie ihre Rechte einschränken.

en: Some applications may not work if the configuration file they depend on cannot be read. For example, if you remove the world-readable permission from <filename>/etc/samba/smb.conf</filename>, the <command>smbclient</command> program will not work when run by a normal user.
de: Einige Anwendungen könnten nicht mehr funktionieren, wenn sie ihre Konfigurationsdatei nicht mehr lesen können. Wenn Sie zum Beispiel das Recht, für alle lesbar zu sein, von <filename>/etc/samba/smb.conf</filename> entfernen, kann das Programm <command>smbclient</command> nicht funktionieren, wenn es von einem normalen Benutzer ausgeführt wird.

en: Why does /root/ (or UserX) have 755 permissions?
de: Warum hat /root/ (oder BenutzerX) die Rechte 755?

en: As a matter of fact, the same questions stand for any other user. Since Debian's installation does not place <emphasis>any</emphasis> file under that directory, there's no sensitive information to protect there. If you feel these permissions are too broad for your system, consider tightening them to 750. For users, read <xref linkend="limit-user-perm" />.
de: Tatsächlich kann die gleiche Frage auch für jeden anderen Benutzer gestellt werden. Da Debians Standardinstallation <emphasis>keine</emphasis> Dateien unter diesem Verzeichnis abgelegt, sind keine sensiblen Informationen vorhanden, die geschützt werden müssten. Wenn Sie denken, dass diese Rechte für Ihr System zu locker sind, können Sie sie auf 750 einschränken. Für Benutzer sollten Sie <xref linkend="limit-user-perm" /> lesen.

en: After installing a grsec/firewall, I started receiving many console messages! How do I remove them?
de: Nach der Installation von grsec oder einer Firewall bekomme ich viele Nachrichten auf der Konsole. Wie entferne ich sie?

en: If you are receiving console messages, and have configured <filename>/etc/syslog.conf</filename> to redirect them to either files or a special TTY, you might be seeing messages sent directly to the console.
de: Wenn Sie Nachrichten auf der Konsole empfangen, aber <filename>/etc/syslog.conf</filename> so eingerichtet haben, dass diese in Dateien oder auf ein spezielles TTY umgeleitet werden, sehen Sie dennoch Nachrichten auf der Konsole, die direkt an sie geschickt werden.

en: The default console log level for any given kernel is 7, which means that any message with lower priority will appear in the console. Usually, firewalls (the LOG rule) and some other security tools log lower that this priority, and thus, are sent directly to the console.
de: Der Standardloglevel der Konsole ist bei jeden Kernel 7, was bedeutet, dass alle Nachrichten mit einer niedrigeren Priorität auf der Konsole erscheinen werden. Für gewöhnlich haben Firewalls (die LOG-Regel) und einige andere Sicherheitswerkzeuge eine niedrigere Log-Priorität. Daher werden ihre Protokolle direkt an die Konsole geschickt.

en: To reduce messages sent to the console, you can use <command>dmesg</command> (<literal>-n</literal> option, see <citerefentry><refentrytitle>dmseg</refentrytitle> <manvolnum>8</manvolnum></citerefentry>), which examines and <emphasis>controls</emphasis> the kernel ring buffer. To fix this after the next reboot, change <filename>/etc/init.d/klogd</filename> from:
de: Um die Nachrichten, die an die Konsole geschickt werden, zu verringern, können Sie <command>dmesg</command> (Option <literal>-n</literal>, vergleichen Sie <citerefentry><refentrytitle>dmseg</refentrytitle> <manvolnum>8</manvolnum></citerefentry>) verwenden, das den Ringspeicher des Kernel untersucht und <emphasis>steuert</emphasis>. Damit das nach dem nächsten Neustart geändert ist, ändern Sie in <filename>/etc/init.d/klogd</filename> von

en: to:
de: in Folgendes ändern:

en: Use a lower number for <literal>-c</literal> if you are still seeing them. A description of the different log levels can be found in <filename>/usr/include/sys/syslog.h</filename>:
de: Verwenden Sie eine niedrigere Nummer für <literal>-c</literal>, wenn Sie immer noch unerwünschte Nachrichten sehen. Eine Beschreibung der verschiedenen Loglevels befindet sich in <filename>/usr/include/sys/syslog.h</filename>:

en: Operating system users and groups
de: Benutzer und Gruppen des Betriebssystems

en: Are all system users necessary?
de: Sind alle Systembenutzer notwendig?

en: Yes and no. Debian comes with some predefined users (user id (UID) &lt; 99 as described in <ulink name="Debian Policy" url="http://www.debian.org/doc/debian-policy/" /> or <filename>/usr/share/doc/base-passwd/README</filename>) to ease the installation of some services that require that they run under an appropriate user/UID. If you do not intend to install new services, you can safely remove those users who do not own any files in your system and do not run any services. In any case, the default behavior is that UID's from 0 to 99 are reserved in Debian, and UID's from 100 to 999 are created by packages on install (and deleted when the package is purged).
de: Ja und nein. Debian wird mit einigen vordefinierten Benutzern (mit einer User-ID (UID) &lt; 99 wie  in der <ulink name="Debian Policy" url="http://www.de.debian.org/doc/debian-policy/" /> oder in <filename>/usr/share/doc/base-passwd/README</filename> beschrieben) ausgeliefert. Dadurch wird die Installation einiger Dienste erleichtert, für die es notwendig ist, unter einem passenden Benutzer/UID zu laufen. Wenn Sie nicht vorhaben, neue Dienste zu installieren, können Sie die Benutzer entfernen, denen keine Dateien auf Ihrem System gehören und die keine Dienste laufen lassen. Unabhängig davon ist das Standardverhalten in Debian, dass UIDs von 0 bis 99 reserviert sind und UIDs von 100 bis 999 von Paketen bei der Installation erstellt werden und gelöscht werden, wenn das Pakete vollständig gelöscht wird (purge) wird.

en: To easily find users who don't own any files, execute the following command<footnote><para>Be careful, as this will traverse your whole system. If you have a lot of disk and partitions you might want to reduce it in scope.</para></footnote> (run it as root, since a common user might not have enough permissions to go through some sensitive directories):
de: Benutzer, denen keine Dateien gehören, finden Sie leicht mit dem folgenden Kommando<footnote><para>Bedenken Sie, dass damit Ihr gesamtes System durchsucht wird. Falls Sie viele Festplatten und Partitionen haben, sollten Sie u.U. den Suchrahmen einschränken.</para></footnote> (führen Sie es als Root aus, da ein normaler Benutzer nicht genügend Zugriffsrechte haben könnte, um einige sensible Verzeichnisse zu durchsuchen):

en: These users are provided by <package>base-passwd</package>. Look in its documentation for more information on how these users are handled in Debian. The list of default users (with a corresponding group) follows:
de: Diese Benutzer werden von dem Paket <application>base-passwd</application> angelegt. Sie finden Informationen über die Behandlung dieser Benutzer unter Debian in der Dokumentation des Pakets. Es folgt nun eine Liste der Standardbenutzer (mit einer entsprechenden Gruppe):

en: root: Root is (typically) the superuser.
de: root: Root ist (typischerweise) der Superuser.

en: daemon: Some unprivileged daemons that need to write to files on disk run as daemon.daemon (e.g., <command>portmap</command>, <command>atd</command>, probably others). Daemons that don't need to own any files can run as nobody.nogroup instead, and more complex or security conscious daemons run as dedicated users. The daemon user is also handy for locally installed daemons.
de: daemon: Einige unprivilegierte Daemonen, die Dateien auf die Festplatte schreiben müssen, laufen als daemon.daemon (z.B. <command>portmap</command>, <command>atd</command>, wahrscheinlich noch andere). Daemonen, die keine eigenen Dateien besitzen müssen, können stattdessen als nobody.nogroup laufen. Komplexere oder sicherheitsbewusste Daemonen laufen als eigenständige Benutzer.  Der Benutzer daemon ist auch praktisch für lokal installierte Daemons.

en: bin: maintained for historic reasons.
de: bin: aus historischen Gründen beibehalten

en: sys: same as with bin. However, /dev/vcs* and <filename>/var/spool/cups</filename> are owned by group sys.
de: sys: das gleiche wie bei bin. Jedoch gehören /dev/vcs* und <filename>/var/spool/cups</filename> der Gruppe sys.

en: sync: The shell of user sync is <filename>/bin/sync</filename>. Thus, if its password is set to something easy to guess (such as ""), anyone can sync the system at the console even if they have don't have an account.
de: sync: Die Shell des Benutzers sync ist <filename>/bin/sync</filename>. Wenn das Passwort auf etwas leicht zu ratendes gesetzt wurde (zum Beispiel »«), kann jeder das System von der Konsole aus synchronisieren lassen, auch wenn er kein Konto hat.

en: games: Many games are SETGID to games so they can write their high score files. This is explained in policy.
de: games: Viele Spiele sind SETGID »games«, damit sie ihre Highscore-Dateien schreiben können. Dies wird in der Richtlinie erklärt.

en: man: The man program (sometimes) runs as user man, so it can write cat pages to <filename>/var/cache/man</filename>
de: man: Das Programm man läuft (manchmal) als Benutzer »man«, damit es Cat-Seiten nach <filename>/var/cache/man</filename> schreiben kann.

en: lp: Used by printer daemons.
de: lp: wird von Druck-Daemonen benutzt

en: mail: Mailboxes in <filename>/var/mail</filename> are owned by group mail, as explained in policy. The user and group are used for other purposes by various MTA's as well.
de: mail: Mailboxen unter <filename>/var/mail</filename> gehören der Gruppe »mail«, wie in der Richtlinie erklärt wird. Der Benutzer und die Gruppe werden auch von verschiedene MTAs zu anderen Zwecken benutzt.

en: news: Various news servers and other associated programs (such as <command>suck</command>) use user and group news in various ways. Files in the news spool are often owned by user and group news. Programs such as <command>inews</command> that can be used to post news are typically SETGID news.
de: news: Verschiedene News-Server und ähnliche Programme (zum Beispiel <command>suck</command>) benutzen den Benutzer und die Gruppe news auf unterschiedliche Weise. Dateien im news-Spool gehören häufig dem Benutzer und der Gruppe news. Programme wie <command>inews</command>, die man benutzen kann, um News zu posten, sind normalerweise SETGID news.

en: uucp: The uucp user and group is used by the UUCP subsystem. It owns spool and configuration files. Users in the uucp group may run uucico.
de: uucp: Der Benutzer uucp und die Gruppe uucp werden vom UUCP-Subsystem benutzt. Ihnen gehören Spool- und Konfigurationsdateien. Nutzer in der Gruppe uucp können uucico aufrufen.

en: proxy: Like daemon, this user and group is used by some daemons (specifically, proxy daemons) that don't have dedicated user id's and that need to own files. For example, group proxy is used by <command>pdnsd</command>, and <command>squid</command> runs as user proxy.
de: proxy: Wie Daemon wird dieser Benutzer und diese Gruppe von manchen Daemonen (insbesondere Proxy-Daemonen) verwendet, die keine spezielle User-ID haben, aber eigene Dateien besitzen müssen. Zum Beispiel wird die Gruppe proxy von <command>pdnsd</command> benutzt, und <command>squid</command> läuft als Benutzer proxy.

en: majordom: <command>Majordomo</command> has a statically allocated UID on Debian systems for historical reasons. It is not installed on new systems.
de: majordom: <command>Majordomo</command> hat auf Debian-Systemen aus historischen Gründen eine statisch zugewiesene UID. Auf neuen Systemen wird sie nicht installiert.

en: postgres: <command>Postgresql</command> databases are owned by this user and group. All files in <filename>/var/lib/postgresql</filename> are owned by this user to enforce proper security.
de: postgres: <command>Postgresql</command>-Datenbanken gehören diesem Benutzer und dieser Gruppe. Alle Dateien in <filename>/var/lib/postgresql</filename> gehören diesem Benutzer, um anständige Sicherheit zu gewährleisten.

en: www-data: Some web servers run as www-data. Web content should <emphasis>not</emphasis> be owned by this user, or a compromised web server would be able to rewrite a web site. Data written out by web servers, including log files, will be owned by www-data.
de: www-data: Einige Web-Server laufen als www-data. Web-Inhalte sollten <emphasis>nicht</emphasis> diesem Benutzer gehören, andernfalls wäre ein kompromittierter Web-Server in der Lage, eine Web-Seite zu überschreiben. Daten, die der Web-Server schreibt, einschließlich Protokolldateien, gehören www-data.

en: backup: So backup/restore responsibilities can be locally delegated to someone without full root permissions.
de: backup: So können Backup-/Wiederherstellungszuständigkeiten lokal an irgendjemanden ohne volle Root-Zugriff delegiert werden.

en: operator: Operator is historically (and practically) the only 'user' account that can login remotely, and doesn't depend on NIS/NFS.
de: operator: operator ist historisch (und praktisch) das einzige »Benutzer«-Konto, in das man sich entfernt einloggen kann, und das nicht von NIS/NFS abhängt.

en: list: Mailing list archives and data are owned by this user and group. Some mailing list programs may run as this user as well.
de: list: Mailinglisten-Archive und Daten gehören diesem Benutzer und dieser Gruppe. Manche Mailinglisten-Programme laufen auch unter diesem Benutzer.

en: irc: Used by irc daemons. A statically allocated user is needed only because of a bug in <command>ircd</command>, which SETUID()s itself to a given UID on startup.
de: irc: Wird von irc-Daemonen benutzt. Ein statisch zugewiesener Benutzer wird nur wegen eines Fehlers in <command>ircd</command> benötigt, das beim Start SETUID() auf sich selbst für eine bestimmte UID ausführt.

en: gnats.
de: gnats

en: nobody, nogroup: Daemons that need not own any files run as user nobody and group nogroup. Thus, no files on a system should be owned by this user or group.
de: nobody, nogroup: Daemonen die keine eigenen Dateien haben laufen als Benutzer nobody und Gruppe nogroup. Demzufolge sollten keine Dateien auf dem gesamten System diesem Benutzer oder dieser Gruppe gehören.

en: Other groups which have no associated user:
de: Andere Gruppe, die keinen dazugehörigen Benutzer haben:

en: adm: Group adm is used for system monitoring tasks. Members of this group can read many log files in <filename>/var/log</filename>, and can use xconsole. Historically, <filename>/var/log</filename> was <filename>/usr/adm</filename> (and later <filename>/var/adm</filename>), thus the name of the group.
de: adm: Die Gruppe adm wird zu Zwecken der Überwachung benutzt. Mitglieder dieser Gruppe können viele Dateien in <filename>/var/log</filename> lesen und die xconsole benutzen. <filename>/var/log</filename> war früher einmal <filename>/usr/adm</filename> (und später <filename>/var/adm</filename>), daher der Name dieser Gruppe.

en: tty: TTY devices are owned by this group. This is used by write and wall to enable them to write to other people's TTYs.
de: tty: TTY-Geräte gehören dieser Gruppe. Die Befehle write und wall benutzen dies, um auf die TTYs anderer Leute zu schreiben.

en: disk: Raw access to disks. Mostly equivalent to root access.
de: disk: Roh-Zugriff auf Festplatten. Größtenteils äquivalent zum Root-Zugriff.

en: kmem: /dev/kmem and similar files are readable by this group. This is mostly a BSD relic, but any programs that need direct read access to the system's memory can thus be made SETGID kmem.
de: kmem: /dev/kmem und ähnliche Dateien sind von dieser Gruppe lesbar. Dies ist größtenteils ein Relikt aus BSD. Aber jedes Programm, das Lese-Zugriff auf den Systemspeicher braucht, kann so SETGID kmem gemacht werden.

en: dialout: Full and direct access to serial ports. Members of this group can reconfigure the modem, dial anywhere, etc.
de: dialout: Voller und direkter Zugriff auf serielle Schnittstellen. Mitglieder dieser Gruppen können Modems rekonfigurieren, sich irgendwo einwählen, usw.

en: dip: The group's name stands for "Dial-up IP", and membership in dip allows you to use tools like <command>ppp</command>, <command>dip</command>, <command>wvdial</command>, etc. to dial up a connection. The users in this group cannot configure the modem, but may run the programs that make use of it.
de: dip: Der Name der Gruppe steht für »Dial-up IP«. Mitgliedern der Gruppe dip können Programme wie <command>ppp</command>, <command>dip</command>, <command>wvdial</command> usw. benutzen, um eine Verbindung herzustellen. Die Benutzer in dieser Gruppe können das Modem nicht konfigurieren. Sie können lediglich Programme aufrufen, die es benutzen.

en: fax: Allows members to use fax software to send / receive faxes.
de: fax: erlaubt es den Mitgliedern, Fax-Software zu benutzen, um Faxe zu senden und zu empfangen.

en: voice: Voicemail, useful for systems that use modems as answering machines.
de: voice: Voicemail, nützlich für Systeme, die Modems als Anrufbeantworter benutzen

en: cdrom: This group can be used locally to give a set of users access to a CDROM drive.
de: cdrom: Diese Gruppe kann dazu benutzt werden, einer bestimmen Gruppe von Benutzern Zugriff auf CD-ROM-Laufwerke zu geben.

en: floppy: This group can be used locally to give a set of users access to a floppy drive.
de: floppy: Diese Gruppe kann dazu benutzt werden, einer bestimmen Gruppe von Benutzern Zugriff auf Diskettenlaufwerke zu geben.

en: tape: This group can be used locally to give a set of users access to a tape drive.
de: tape: Diese Gruppe kann dazu benutzt werden, einer bestimmen Gruppe von Benutzern Zugriff auf Bandlaufwerke zu geben.

en: sudo: Members of this group don't need to type their password when using <command>sudo</command>. See <filename>/usr/share/doc/sudo/OPTIONS</filename>.
de: sudo: Mitglieder dieser Gruppe müssen ihr Passwort nicht eingeben, wenn sie <command>sudo</command> benutzen. Siehe <filename>/usr/share/doc/sudo/OPTIONS</filename>.

en: audio: This group can be used locally to give a set of users access to an audio device.
de: audio: Diese Gruppe kann dazu benutzt werden, einer bestimmen Gruppe von Benutzern Zugriff auf jedes Audiogerät zu geben.

en: src: This group owns source code, including files in <filename>/usr/src</filename>. It can be used locally to give a user the ability to manage system source code.
de: src: Dieser Gruppe gehören die Quellcodes, einschließlich der Dateien in <filename>/usr/src</filename>. Sie kann benutzt werden, um einem bestimmten Benutzern die Möglichkeit zu bieten, Quellcode des Systems zu verwalten.

en: shadow: <filename>/etc/shadow</filename> is readable by this group. Some programs that need to be able to access the file are SETGID shadow.
de: shadow: <filename>/etc/shadow</filename> ist von dieser Gruppe lesbar. Einige Programme, die auf diese Datei zugreifen müssen, sind SETGID shadow.

en: utmp: This group can write to <filename>/var/run/utmp</filename> and similar files. Programs that need to be able to write to it are SETGID utmp.
de: utmp: Diese Gruppe kann nach <filename>/var/run/utmp</filename> und ähnlichen Dateien schreiben. Programme, die darin schreiben können müssen, sind SETGID utmp.

en: video: This group can be used locally to give a set of users access to a video device.
de: video: Diese Gruppe kann dazu benutzt werden, einer bestimmen Gruppe von Benutzern Zugriff auf ein Videogerät zu geben.

en: staff: Allows users to add local modifications to the system (<filename>/usr/local</filename>, <filename>/home</filename>) without needing root privileges. Compare with group "adm", which is more related to monitoring/security.
de: staff: Erlaubt Benutzern lokale Modifikationen am System vorzunehmen (<filename>/usr/local</filename>, <filename>/home</filename>), ohne dass sie Root-Privilegien bräuchten. Vergleichen Sie sie mit »adm«, die sich mehr auf Überwachung/Sicherheit bezieht.

en: users: While Debian systems use the private user group system by default (each user has their own group), some prefer to use a more traditional group system, in which each user is a member of this group.
de: users: Während Debian-Systeme standardmäßig das System einer privaten Benutzergruppe (jeder Benutzer hat seine eigene Gruppe) verwenden, ziehen es manche vor, ein traditionelleres Gruppen-System zu verwenden. In diesem System ist jeder Benutzer Mitglied dieser Gruppe.

en: I removed a system user! How can I recover?
de: Ich entfernte einen Systembenutzer! Wie kann ich dies rückgängig machen?

en: If you have removed a system user and have not made a backup of your <filename>password</filename> and <filename>group</filename> files you can try recovering from this issue using <command>update-passwd</command> (see <citerefentry><refentrytitle>update-passwd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).
de: Wenn Sie einen Systembenutzer entfernt und kein Backup Ihrer <filename>password</filename>- und <filename>group</filename>-Dateien haben, können Sie versuchen, diesen mittels <command>update-passwd</command> (vergleichen Sie <citerefentry><refentrytitle>update-passwd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>) wiederherzustellen.

en: What is the difference between the adm and the staff group?
de: Was ist der Unterschied zwischen den Gruppen adm und staff?

en: The 'adm' group are usually administrators, and this group permission allows them to read log files without having to <command>su</command>. The 'staff' group are usually help-desk/junior sysadmins, allowing them to work in <filename>/usr/local</filename> and create directories in <filename>/home</filename>.
de: Die Gruppe »adm« besteht üblicherweise aus Administratoren. Die Rechte dieser Gruppe erlauben es ihnen, Protokolldateien zu lesen, ohne <command>su</command> benutzen zu müssen. Die Gruppe »staff« ist gewöhnlich für Kundendienst- und Junioradministratoren bestimmt und gibt ihnen die Möglichkeit, Dinge in <filename>/usr/local</filename> zu erledigen und Verzeichnisse in <filename>/home</filename> anzulegen.

en: Why is there a new group when I add a new user? (or Why does Debian give each user one group?)
de: Warum gibt es eine neue Gruppe, wenn ich einen neuen Benutzer anlege? (Oder warum gibt Debian jedem Benutzer eine eigene Gruppe?)

en: The default behavior in Debian is that each user has its own, private group. The traditional UN*X scheme assigned all users to the <emphasis>users</emphasis> group. Additional groups were created and used to restrict access to shared files associated with different project directories. Managing files became difficult when a single user worked on multiple projects because when someone created a file, it was associated with the primary group to which they belong (e.g. 'users').
de: Das Standardverhalten von Debian ist, dass jeder Benutzer seine eigene, persönliche Gruppe hat. Das traditionelle UN*X-Modell weist alle Benutzer der Gruppe <emphasis>users</emphasis> zu. Zusätzliche Gruppe werden erstellt, um den Zugang zu gemeinsam genutzten Dateien, die mit verschiedenen Projektverzeichnissen verbunden sind, einzuschränken. Die Dateiverwaltung wurde schwierig, wenn ein einzelner Benutzer an verschiedenen Projekten arbeitete, da, wenn jemand eine Datei erstellte, diese mit der primären Gruppe des Erstellers (z.B. »users«) verbunden war.

en: Debian's scheme solves this problem by assigning each user to their own group; so that with a proper umask (0002) and the SETGID bit set on a given project directory, the correct group is automatically assigned to files created in that directory. This makes it easier for people who work on multiple projects, because they will not have to change groups or umasks when working on shared files.
de: Das Modell von Debian löst dieses Problem, indem es jedem Benutzer seine eigene Gruppe zuweist. So wird mit einer korrekten Umask (0002) und mit dem SETGID-Bit für ein Projektverzeichnis den Dateien, die in diesem Verzeichnis erstellt werden, automatisch die richtige Gruppe zugewiesen. Das erleichtert die Arbeit von Menschen, die an verschiedenen Projekten arbeiten, da sie nicht die Gruppe oder Umasks ändern müssen, wenn sie mit gemeinsam genutzten Dateien arbeiten.

en: You can, however, change this behavior by modifying <filename>/etc/adduser.conf</filename>. Change the <emphasis>USERGROUPS</emphasis> variable to 'no', so that a new group is not created when a new user is created. Also, set <emphasis>USERS_GID</emphasis> to the GID of the users group which all users will belong to.
de: Sie können allerdings dieses Verhalten verändern, indem Sie <filename>/etc/adduser.conf</filename> modifizieren. Ändern Sie die Variable <emphasis>USERGROUPS</emphasis> auf »no« ab. Dadurch wird keine neue Gruppe erstellt, wenn ein neuer Benutzer angelegt wird. Sie sollten auch <emphasis>USERS_GID</emphasis> die GID der Gruppe zuweisen, der alle Benutzer angehören.

en: Questions regarding services and open ports
de: Fragen über Dienste und offene Ports

en: Why are all services activated upon installation?
de: Warum werden alle Dienste während der Installation aktiviert?

en: That's just an approach to the problem of being, on one side, security conscious and on the other side user friendly. Unlike OpenBSD, which disables all services unless activated by the administrator, Debian GNU/Linux will activate all installed services unless deactivated (see <xref linkend="disableserv" /> for more information). After all you installed the service, didn't you?
de: Das ist der Annäherung an das Problem, auf der einen Seite sicherheitsbewusst und auf der anderen Seite benutzerfreundlich zu sein. Anders als OpenBSD, das alle Dienste abschaltet, bis sie vom Administrator aktiviert werden, aktiviert Debian GNU/Linux alle installierten Dienste, bis sie abgeschaltet werden (siehe dazu <xref linkend="disableserv" />). Immerhin haben Sie den Dienst installiert, oder?

en: There has been much discussion on Debian mailing lists (both at debian-devel and at debian-security) regarding which is the better approach for a standard installation. However, as of this writing (March 2002), there still isn't a consensus.
de: Es gab viele Diskussionen auf Debian-Mailinglisten (sowohl auf debian-devel als auch auf debian-security) darüber, welches die bessere Vorgehensweise für eine Standardinstallation ist. Jedoch gab es bisher (10. März 2002) keinen Konsens.

en: Can I remove <command>inetd</command>?
de: Kann ich <command>inetd</command> entfernen?

en: <command>Inetd</command> is not easy to remove since <package>netbase</package> depends on the package that provides it (<package>netkit-inetd</package>). If you want to remove it, you can either disable it (see <xref linkend="disableserv" />) or remove the package by using the <package>equivs</package> package.
de: <command>Inetd</command> ist nicht leicht zu entfernen, da <application>netbase</application> von dem Paket abhängt, das es enthält (<application>netkit-inetd</application>). Wenn Sie es entfernen wollen, können Sie es entweder abschalten (siehe <xref linkend="disableserv" />) oder das Paket entfernen, indem Sie das Paket <application>equivs</application> benutzen.

en: Why do I have port 111 open?
de: Warum ist bei mir Port 111 offen?

en: Port 111 is sunrpc's portmapper, and it is installed by default as part of Debian's base installation since there is no need to know when a user's program might need RPC to work correctly. In any case, it is used mostly for NFS. If you do not need it, remove it as explained in <xref linkend="rpc" />.
de: Port 111 ist sunrpcs Portmapper und wird standardmäßig bei der Grundinstallationen eines Debian-Systems eingerichtet, da es keine Möglichkeit gibt herauszubekommen, wann ein Programm eines Benutzers RPC gebrauchen könnte, um korrekt zu arbeiten. Jedenfalls wird es meistens von NFS benutzt. Wenn Sie kein NFS benutzen, entfernen Sie es, wie in <xref linkend="rpc" /> erklärt.

en: In versions of the <package>portmap</package> package later than 5-5 you can actually have the portmapper installed but listening only on localhost (by modifying <filename>/etc/default/portmap</filename>)
de: In Versionen des Pakets <application>portmap</application> später als 5-5 können Sie sogar den Portmapper installieren, aber ihn nur auf dem Localhost lauschen lassen (dazu müssen Sie <filename>/etc/default/portmap</filename> verändern).

en: What use is <command>identd</command> (port 113) for?
de: Wozu ist der <command>identd</command> (Port 113) da?

en: Identd service is an authentication service that identifies the owner of a specific TCP/IP connection to the remote server accepting the connection. Typically, when a user connects to a remote host, <command>inetd</command> on the remote host sends back a query to port 113 to find the owner information. It is often used by mail, FTP and IRC servers, and can also be used to track down which user in your local system is attacking a remote system.
de: Der Dienst Identd ist ein Authentisierungsdienst, der den Besitzer einer bestimmten TCP/IP-Verbindung zu einem entfernten Server, der die Verbindung annimmt, identifiziert. Wenn ein Benutzer sich mit einem entfernten Host verbindet, schickt <command>inetd</command> auf dem entfernten Host üblicherweise eine Anfrage an Port 113 zurück, um Informationen über den Besitzer herauszufinden. Er wird häufig von Mail-, FTP- und IRC-Servern eingesetzt. Er kann auch dazu verwendet werden, um einen Benutzer Ihres lokalen Systems, der ein entferntes System angreift, aufzuspüren.

en: I have services using port 1 and 6, what are they and how can I remove them?
de: Ich habe Dienste, welche die Ports 1 und 6 verwenden. Welche sind das und wie kann ich sie entfernen?

en: If you have run the command <literal>netstat -an</literal> and receive:
de: Sie führen den Befehl <literal>netstat -an</literal> aus und erhalten Folgendes:

en: You are <emphasis>not</emphasis> seeing processes listening on TCP/UDP port 1 and 6. In fact, you are seeing a process listening on a <emphasis>raw</emphasis> socket for protocols 1 (ICMP) and 6 (TCP). Such behavior is common to both legitimate software like intrustion detection systems, such as <package>iplogger</package> and <package>portsentry</package>, but some trojans have also been known yo use them. If you have the mentioned packages simply remove them to close the port. If you do not, try netstat's <literal>-p</literal> (process) option to see which process is running these listeners.
de: Sie sehen <emphasis>nicht</emphasis> Prozesse, die auf dem TCP/UDP-Port 1 und 6 lauschen. Tatsächlich sehen Sie einen Prozess, der auf einem <emphasis>Raw</emphasis>-Socket für Protokoll 1 (ICMP) und 6 (TCP) lauscht. Ein solches Verhalten ist für Trojaner und einige Systeme zur Eindringlingserkennung wie <application>iplogger</application> und <application>portsentry</application> üblich. Wenn Sie diese Pakete besitzen, löschen Sie sie einfach. Falls nicht, versuchen Sie mit netcats Option <literal>-p</literal> (Prozess) herauszufinden, welcher Prozess diese Lauscher betreibt.

en: I found the port XYZ open, can I close it?
de: Ich habe festgestellt, dass Port XYZ offen ist. Kann ich ihn schließen?

en: Yes, of course. The ports you are leaving open should adhere to your individual site's policy regarding public services available to other networks. Check if they are being opened by <command>inetd</command> (see <xref linkend="inetd" />), or by other installed packages and take the appropriate measures (i.e, configure inetd, remove the package, avoid it running on boot-up).
de: Ja, natürlich. Die Ports, die Sie offen lassen, hängen von Ihrer individuellen Richtlinie bezüglich öffentlich zugänglicher Dienste ab. Prüfen Sie, ob sie von <command>inetd</command> (siehe <xref linkend="inetd" />) oder von anderen installierten Paketen geöffnet werden, und leiten Sie passende Maßnahmen ein (d.h. konfigurieren Sie inetd, entfernen Sie das Paket, verhindern Sie, dass der Dienst beim Booten gestartet wird).

en: Will removing services from <filename>/etc/services</filename> help secure my box?
de: Hilft das Löschen von Diensten aus <filename>/etc/services</filename>, um meinen Rechner abzusichern?

en: <emphasis>No</emphasis>, <filename>/etc/services</filename> only provides a mapping between a virtual name and a given port number. Removing names from this file will not (usually) prevent services from being started. Some daemons may not run if <filename>/etc/services</filename> is modified, but that's not the norm. To properly disable the service, see <xref linkend="disableserv" />.
de: <emphasis>Nein</emphasis>, <filename>/etc/services</filename> stellt nur eine Verbindung zwischen virtuellem Namen und Portnummer her. Das Entfernen von Namen aus dieser Datei verhindert (üblicherweise) nicht, dass ein Dienst gestartet wird. Manche Daemonen starten vielleicht nicht, wenn <filename>/etc/services</filename> verändert wurde, aber das ist nicht die Norm. Um einen Dienst richtig abzuschalten, sehen Sie sich <xref linkend="disableserv" /> an.

en: Common security issues
de: Allgemeine Sicherheitsprobleme

en: I have lost my password and cannot access the system!
de: Ich habe mein Passwort vergessen und kann auf das System nicht mehr zugreifen!

en: The steps you need to take in order to recover from this depend on whether or not you have applied the suggested procedure for limiting access to <command>lilo</command> and your system's BIOS.
de: Die nötigen Schritte, um wieder Zugriff erhalten, hängen davon ab, ob Sie die vorgeschlagene Prozedur zum Absichern von <command>lilo</command> und BIOS durchgeführt haben oder nicht.

en: If you have limited both, you need to disable the BIOS setting that only allows booting from the hard disk before proceeding. If you have also forgotten your BIOS password, you will have to reset your BIOS by opening the system and manually removing the BIOS battery.
de: Wenn Sie beides eingeschränkt haben, müssen Sie im BIOS erlauben, von anderen Medien als der Festplatte zu booten, bevor Sie weitermachen können. Wenn Sie auch Ihr BIOS-Passwort vergessen haben, müssen Sie Ihr BIOS zurücksetzen. Dazu öffnen Sie das PC-Gehäuse und entfernen die BIOS-Batterie.

en: Once you have enabled booting from a CD-ROM or diskette enable, try the following:
de: Sobald Sie das Booten von CD-ROM oder Diskette eingeschaltet haben, sollten Sie Folgendes ausprobieren:

en: Boot-up from a rescue disk and start the kernel
de: Booten Sie von eine Rettungsdiskette und starten den Kernel.

en: Go to the virtual console (Alt+F2)
de: Wechseln Sie mit Alt+F2 auf eine virtuelle Konsole.

en: Mount the hard disk where your /root is
de: Binden Sie die Partition ein, auf der sich Ihr /root befindet.

en: Edit (Debian 2.2 rescue disk comes with the editor <command>ae</command>, and Debian 3.0 comes with <command>nano-tiny</command> which is similar to <command>vi</command>) <filename>/etc/shadow</filename> and change the line:
de: Editieren Sie (auf der Rettungsdiskette von Debian 2.2 befindet sich <command>ae</command>, Debian 3.0 enthält <command>nano-tiny</command>, der <command>vi</command> ähnelt) die Datei <filename>/etc/shadow</filename> und ändern Sie die Zeile:

en: 
      root:asdfjl290341274075:XXXX:X:XXXX:X::: (X=any number)
de: 
      root:asdfjl290341274075:XXXX:X:XXXX:X::: (X=irgendeine Ziffer)

en: This will remove the forgotten root password, contained in the first colon separated field after the user name. Save the file, reboot the system and login with root using an empty password. Remember to reset the password. This will work unless you have configured the system more tightly, i.e. if you have not allowed users to have null passwords or not allowed root to login from the console.
de: Dies entfernt das vergessene Root-Passwort, das sich im ersten durch Doppelpunkte abgetrennten Feld nach dem Benutzernamen befand. Speichern Sie die Datei ab, starten Sie das System neu und melden Sie sich als Root mit einem leeren Passwort an. Dies wird funktionieren, außer wenn Sie Ihr System etwas sicherer eingestellt haben, d.h. wenn Sie nicht erlauben, dass Benutzer leere Passwörter haben, oder dass Root sich auf einer Konsole einloggen kann.

en: If you have introduced these features, you will need to enter into single user mode. If LILO has been restricted, you will need to rerun <command>lilo</command> just after the root reset above. This is quite tricky since your <filename>/etc/lilo.conf</filename> will need to be tweaked due to the root (/) file system being a ramdisk and not the real hard disk.
de: Falls Sie derartige Maßnahmen getroffen haben, müssen Sie im Single-User-Modus starten. Wenn Sie LILO eingeschränkt haben, müssen <command>lilo</command> erneut ausführen, nachdem Sie das Root-Passwort zurückgesetzt haben. Das ist ziemlich verzwickt, da Ihre <filename>/etc/lilo.conf</filename> verändert werden muss, da das Root-Dateisystem (/) eine RAM-Disk und keine echte Festplatte ist.

en: Once LILO is unrestricted, try the following:
de: Sobald LILO nicht mehr eingeschränkt ist, versuchen Sie Folgendes:

en: Press the Alt, shift or Control key just before the system BIOS finishes, and you should get the LILO prompt.
de: Drücken Sie Alt, Shift oder Steuerung (Control), kurz bevor das BIOS seine Arbeit beendet hat, und Sie sollten nun einen LILO-Prompt erhalten.

en: Type <literal>linux single</literal>, <literal>linux init=/bin/sh</literal> or <literal>linux 1</literal> at the prompt.
de: Geben Sie am Prompt <literal>linux single</literal>, <literal>linux init=/bin/sh</literal> oder <literal>linux 1</literal> ein.

en: This will give you a shell prompt in single-user mode (it will ask for a password, but you already know it)
de: Sie erhalten einen Shell-Prompt im Single-User-Modus (Sie werden nach dem Passwort gefragt, aber das kennen Sie jetzt ja).

en: Re-mount read/write the root (/) partition, using the mount command.
de: Binden Sie die Root-Partition (/) im Schreib/Lese-Modus neu ein, indem Sie den Befehl mount verwenden:

en: Change the superuser password with <command>passwd</command> (since you are superuser it will not ask for the previous password).
de: Ändern Sie das Superuser-Passwort mit <command>passwd</command> (da Sie der Superuser sind, werden Sie nicht nach dem alten Passwort gefragt).

en: How do I accomplish setting up a service for my users without giving out shell accounts?
de: Wie muss ich vorgehen, wenn ich meinen Benutzern einen Dienst anbieten möchte, ihnen aber keine Shell-Konten geben will?

en: For example, if you want to set up a POP service, you don't need to set up a user account for each user accessing it. It's best to set up directory-based authentication through an external service (like Radius, LDAP or an SQL database). Just install the appropriate PAM library (<package>libpam-radius-auth</package>, <package>libpam-ldap</package>, <package>libpam-pgsql</package> or <package>libpam-mysql</package>), read the documentation (for starters, see <xref linkend="auth-pam" />) and configure the PAM-enabled service to use the back end you have chosen. This is done by editing the files under <filename>/etc/pam.d/</filename> for your service and modifying the
de: Wenn Sie zum Beispiel einen POP-Dienst anbieten wollen, müssen Sie nicht für jeden zugreifenden Benutzer ein Konto anlegen. Am besten setzen Sie hierzu eine Authentifizierung, die auf Verzeichnisses basiert, durch einen externen Dienst (wie Radius, LDAP oder eine SQL-Datenbank) ein. Installieren Sie einfach die gewünschte PAM-Bibliothek (<application>libpam-radius-auth</application>, <application>libpam-ldap</application>, <application>libpam-pgsql</application> oder <application>libpam-mysql</application>), lesen Sie die Dokumentation (Einsteiger sehen bitte unter <xref linkend="auth-pam" /> nach) und konfigurieren Sie den PAM-nutzenden Dienst, so dass er Ihren Backend benutzt. Bearbeiten Sie dazu die dem Dienst entsprechenden Dateien unter <filename>/etc/pam.d/</filename> und ändern die folgenden Zeile von:

en: to, for example, ldap:
de: beispielsweise für ldap zu:

en: In the case of LDAP directories, some services provide LDAP schemas to be included in your directory that are required in order to use LDAP authentication. If you are using a relational database, a useful trick is to use the <emphasis>where</emphasis> clause when configuring the PAM modules. For example, if you have a database with the following table attributes:
de: Im Fall von LDAP-Verzeichnissen liefern manche Dienste LDAP-Schemata mit, die Sie Ihrem Verzeichnis hinzufügen können, um eine LDAP-Authentifizierung zu benutzen. Wenn Sie relationale Datenbanken benutzen, gibt es einen nützlichen Trick: Benutzen Sie die Klausel <emphasis>where</emphasis>, wenn Sie die PAM-Module konfigurieren. Wenn Sie beispielsweise eine Datenbank mit der folgenden Tabelle haben:

en: By making the services attributes boolean fields, you can use them to enable or disable access to the different services just by inserting the appropriate lines in the following files:
de: Wenn Sie die Attribute der Dienste zu Boolean-Feldern machen, können Sie sie verwenden, um den Zugang zu den verschiedenen Diensten zu erlauben oder zu verbieten. Sie müssen dazu nur die geeigneten Zeilen in folgende Dateien einfügen:

en: My system is vulnerable! (Are you sure?)
de: Mein System ist angreifbar! (Sind Sie sich sicher?)

en: Vulnerability assessment scanner X says my Debian system is vulnerable!
de: Der Scanner X zur Einschätzung der Verwundbarkeit sagt, dass mein Debian-System verwundbar wäre?

en: Many vulnerability assessment scanners give false positives when used on Debian systems, since they only use version checks to determine if a given software package is vulnerable, but do not really test the security vulnerability itself. Since Debian does not change software versions when fixing a package (many times the fix made for newer releases is back ported), some tools tend to think that an updated Debian system is vulnerable when it is not.
de: Viele Scanner zur Einschätzung der Verwundbarkeit liefern falsche Positivmeldungen, wenn sie auf Debian-Systemen eingesetzt werden. Das liegt daran, dass sie nur die Version eines Softwarepakets überprüfen, um herauszufinden, ob es verwundbar ist. Sie prüfen nicht, ob tatsächlich eine Sicherheitslücke vorhanden ist. Da Debian nicht die Version einer Software ändert, wenn ein Paket repariert wird (häufig werden Ausbesserungen an neueren Veröffentlichungen zurückportiert), neigen einige Werkzeuge dazu zu denken, dass ein aktualisiertes Debian-System verwundbar ist, auch wenn das nicht der Fall ist.

en: If you think your system is up to date with security patches, you might want to use the cross references to security vulnerability databases published with the DSAs (see <xref linkend="dsa" />) to weed out false positives, if the tool you are using includes CVE references.
de: Wenn Sie denken, dass Ihr System auf dem aktuellen Stand der Sicherheitsaktualisierungen ist, sollten Sie die Querverweise zu den Datenbanken mit Sicherheitslücken, in denen die DSAs veröffentlicht sind (vergleichen Sie dazu <xref linkend="dsa" />), verwenden, um falsche Positive auszusondern, wenn das Programm, das Sie verwenden, CVE-Referenzen enthält.

en: I've seen an attack in my system's logs. Is my system compromised?
de: Ich habe in meinen Protokolldateien einen Angriff gesehen: Ist mein System kompromittiert?

en: A trace of an attack does not always mean that your system has been compromised, and you should take the usual steps to determine if the system is indeed compromised (see <xref linkend="after-compromise" />). Even if your system was not vulnerable to the attack that was logged, a determined attacker might have used some other vulnerability besides the ones you have detected.
de: Ein Hinweis auf einen Angriff heißt nicht notwendigerweise, dass Ihr System gehackt wurde. Leiten Sie die üblichen Schritte ein, um festzustellen, ob das System kompromittiert wurde (siehe <xref linkend="after-compromise" />). Selbst wenn Ihr System hinsichtlich des protokollierten Angriffs nicht verwundbar ist, könnte ein entschlossener Angreifer neben der von Ihnen entdeckten Sicherheitslücke auch eine andere ausgenutzt haben.

en: I have found strange 'MARK' lines in my logs: Am I compromised?
de: Ich habe in meinen Protokollen merkwürdige »MARK«-Einträge gefunden. Wurde ich gehackt?

en: You might find the following lines in your system logs:
de: Sie können die folgenden Zeilen in Ihren Systemprotokollen finden:

en: This does not indicate any kind of compromise, and users changing between Debian releases might find it strange. If your system does not have high loads (or many active services), these lines might appear throughout your logs. This is an indication that your <command>syslogd</command> daemon is running properly. From <citerefentry><refentrytitle>syslogd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>:
de: Dies stellt keinen Hinweis auf eine Kompromittierung dar, obwohl Benutzer, die von einer Debian-Release wechseln, es vielleicht merkwürdig finden. Wenn Ihr System keine große Last (oder nicht viele aktive Dienste) hat, können diese Zeilen in alle Protokollen auftauchen. Dies ist ein Hinweis, dass Ihr <command>syslogd</command>-Daemon richtig läuft. Aus <citerefentry><refentrytitle>syslogd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>:

en: 
           -m interval
                  The syslogd logs a mark timestamp  regularly.   The
                  default interval between two -- MARK -- lines is 20
                  minutes.  This can be  changed  with  this  option.
                  Setting the interval to zero turns it off entirely.
de: 
        -m interval
                  Der Syslogd protokolliert regelmäßig einen
                  Zeitstempel. Der voreingestellte Abstand zwischen zwei
                  &ndash; MARK &ndash; Zeilen ist 20 Minuten. Er kann mit dieser Option
                  geändert werden. Setzen Sie den Abstand auf Null, um
                  die Zeitstempel komplett abzuschalten.

en: I found users using 'su' in my logs: Am I compromised?
de: Ich habe Benutzer gefunden, die laut meinen Protokolldateien »su« benutzen: Bin ich kompromittiert?

en: You might find lines in your logs like:
de: Sie könnten in Ihren Protokolldateien Zeilen wie die folgenden finden:

en: Don't worry too much. Check to see if these entries are due to <command>cron</command> jobs (usually <filename>/etc/cron.daily/find</filename> or <command>logrotate</command>):
de: Seien Sie nicht zu besorgt. Prüfen Sie, ob dies durch einen <command>Cron</command>-Job hervorgerufen wird (normalerweise <filename>/etc/cron.daily/find</filename> oder <command>logrotate</command>):

en: 
      $ grep 25 /etc/crontab
      25 9    * * *   root    test -e /usr/sbin/anacron || run-parts --report
      /etc/cron.daily
      $ grep nobody /etc/cron.daily/*
      find:cd / &amp;&amp; updatedb --localuser=nobody 2&gt;/dev/null
de: 
      $ grep 25 /etc/crontab
      25 9    * * *   root    test -e /usr/sbin/anacron || run-parts --report
      /etc/cron.daily
      $ grep nobody /etc/cron.daily/*
      find:cd / &#38;&#38; updatedb --localuser=nobody 2>/dev/null

en: I have found 'possible SYN flooding' in my logs: Am I under attack?
de: Ich habe »possible SYN flooding« in meinen Protokollen entdeckt: Werde ich angegriffen?

en: If you see entries like these in your logs:
de: Sie sehen Einträge wie diese in Ihren Protokollen:

en: Check if there is a high number of connections to the server using <command>netstat</command>, for example:
de: Überprüfen Sie mit <command>netstat</command>, ob es eine große Anzahl von Verbindungen zum Server gibt. Zum Beispiel:

en: This is an indication of a denial of service (DoS) attack against your system's X port (most likely against a public service such as a web server or mail server). You should activate TCP syncookies in your kernel, see <xref linkend="tcp-syncookies" />. Note, however, that a DoS attack might flood your network even if you can stop it from crashing your systems (due to file descriptors being depleted, the system might become unresponsive until the TCP connections timeout). The only effective way to stop this attack is to contact your network provider.
de: Dies ist ein Anzeichen, dass ein Denial-of-Service-Angriff (DoS) auf den Port X Ihres Systems (am wahrscheinlichsten gegen einen öffentlichen Dienst wie Ihren Web- oder Mailserver). Sie sollten TCP-Syncookies in Ihrem Kernel einschalten, siehe <xref linkend="tcp-syncookies" />. Beachten Sie, dass ein DoS-Angriff Ihr Netzwerk überfluten kann, auch wenn Sie verhindern können, dass er Ihr System zum Absturz bringt. <footnote><para> Da keine Datei-Deskriptoren mehr vorhanden sind, könnte das System nicht mehr antworten, bis das Zeitlimit der TCP-Verbindungen überschritten wurde. </para></footnote> Der einzige effektive Weg, diesen Angriff abzuwehren, ist, mit Ihrem Netzprovider in Verbindung zu treten.

en: I have found strange root sessions in my logs: Am I compromised?
de: Ich habe seltsame Root-Sessions in meinen Protokollen entdeckt: Wurde ich gehackt?

en: You might see these kind of entries in your <filename>/var/log/auth.log</filename> file:
de: Sie sehen folgende Art von Einträgen in der Datei <filename>/var/log/auth.log</filename>:

en: These are due to a <command>cron</command> job being executed (in this example, every five minutes). To determine which program is responsible for these jobs, check entries under: <filename>/etc/crontab</filename>, <filename>/etc/cron.d</filename>, <filename>/etc/crond.daily</filename> and root's <filename>crontab</filename> under <filename>/var/spool/cron/crontabs</filename>.
de: Sie kommen von einem ausgeführten <command>Cron</command>-Job (in unserem Beispiel alle fünf Minuten). Um herauszufinden, welches Programm für diese Jobs verantwortlich ist, überprüfen Sie die Einträge in <filename>/etc/crontab</filename>, <filename>/etc/cron.d</filename>, <filename>/etc/crond.daily</filename> und Roots <filename>crontab</filename> in <filename>/var/spool/cron/crontabs</filename>.

en: I have suffered a break-in, what do I do?
de: Ich bin Opfer eines Einbruchs, was soll ich jetzt tun?

en: There are several steps you might want to take in case of a break-in:
de: Es gibt mehrere Schritte, die Sie bei einem Einbruch durchführen sollten:

en: Check if your system is up to date with security patches for published vulnerabilities. If your system is vulnerable, the chances that the system is in fact compromised are increased. The chances increase further if the vulnerability has been known for a while, since there is usually more activity related to older vulnerabilities. Here is a link to <ulink name="SANS Top 20 Security Vulnerabilities" url="http://www.sans.org/top20/" />.
de: Prüfen Sie, ob Ihr System auf dem aktuellen Stand der Sicherheitsaktualisierungen für veröffentlichte Verwundbarkeiten ist. Wenn Ihr System verwundbar ist, erhöht dies die Möglichkeit, dass Ihr System tatsächlich gehackt wurde. Die Wahrscheinlichkeit steigt weiter an, wenn die Sicherheitslücke schon eine Zeit lang bekannt ist, da üblicherweise mehr Angriffsversuche in Bezug auf ältere Verwundbarkeiten bestehen. Hier ist ein Link zu <ulink url="http://www.sans.org/top20/" name="SANS Top 20 Security Vulnerabilities" />.

en: Read this document, especially the <xref linkend="after-compromise" /> section.
de: Lesen Sie dieses Dokument, insbesondere den Abschnitt <xref linkend="after-compromise" />.

en: Ask for assistance. You might use the debian-security mailing list and ask for advice on how to recover/patch your system.
de: Fragen Sie nach Hilfe. Sie können die Mailingliste debian-security benutzen und um Rat fragen, wie Sie Ihr System wiederherstellen oder patchen.

en: Notify your local <ulink name="CERT" url="http://www.cert.org" /> (if it exists, otherwise you may want to consider contacting CERT directly). This might or might not help you, but, at the very least, it will inform CERT of ongoing attacks. This information is very valuable in determining which tools and attacks are being used by the <emphasis>blackhat</emphasis> community.
de: Benachrichtigen Sie Ihren lokalen <ulink url="http://www.cert.org" name="CERT" /> (wenn einer existiert, ansonsten sollten Sie sich vielleicht direkt mit CERT in Verbindung setzen). Das könnte Ihnen helfen (vielleicht aber auch nicht), aber wenigstens wird CERT über laufende Angriffe informiert. Diese Informationen sind sehr wertvoll, um herauszufinden, welche Werkzeuge und Angriffsarten von der <emphasis>Blackhat</emphasis>-Community verwendet werden.

en: How can I trace an attack?
de: Wie verfolge ich einen Angriff zurück?

en: By watching the logs (if they have not been tampered with), using intrusion detection systems (see <xref linkend="intrusion-detect" />), <command>traceroute</command>, <command>whois</command> and similar tools (including forensic analysis), you may be able to trace an attack to the source. The way you should react to this information depends solely on your security policy, and what <emphasis>you</emphasis> consider is an attack. Is a remote scan an attack? Is a vulnerability probe an attack?
de: Sie können einen Angriff zu seinem Ursprung zurückverfolgen, indem Sie die Protokolle (wenn sie nicht geändert wurden) mit Hilfe eines Systems zur Eindringlingserkennung (siehe <xref linkend="intrusion-detect" />), <command>traceroute</command>, <command>whois</command> oder ähnlicher Werkzeuge (einschließlich forensischer Analyse) durchsehen. Wie Sie auf diese Informationen reagieren und was <emphasis>Sie</emphasis> als Angriff betrachten, hängt ausschließlich von Ihren Sicherheitsrichtlinien ab. Ist ein einfacher Scan ein Angriff? Ist die Prüfung auf eine Verwundbarkeit ein Angriff?

en: Program X in Debian is vulnerable, what do I do?
de: Das Programm X in Debian ist angreifbar &ndash; was soll ich tun?

en: First, take a moment to see if the vulnerability has been announced in public security mailing lists (like Bugtraq) or other forums. The Debian Security Team keeps up to date with these lists, so they may also be aware of the problem. Do not take any further actions if you see an announcement at <ulink url="http://security.debian.org" />.
de: Nehmen Sie sich zuerst einen Augenblick Zeit, um zu schauen, ob die Sicherheitslücke in öffentlichen Sicherheitsmailinglisten (wie Bugtraq) oder anderen Foren bekannt gemacht wurde. Das Sicherheitsteam von Debian ist hinsichtlich dieser Listen auf dem Laufenden, daher sollte ihm dieses Problem bereits bekannt sein. Leiten Sie keine weiteren Maßnahmen ein, wenn Sie schon eine Bekanntmachung auf <ulink url="http://security.debian.org" /> sehen.

en: If no information seems to be published, please send e-mail about the affected package(s), as well as a detailed description of the vulnerability (proof of concept code is also OK), to <ulink name="team@security.debian.org" url="mailto:team@security.debian.org" />. This will get you in touch with Debian's security team.
de: Wenn anscheinend keine Informationen veröffentlicht wurden, schicken Sie bitte eine E-Mail zu den betroffenen Paketen mit einer detaillierten Beschreibung der Verwundbarkeit (Code, der dies bestätigt, ist auch in Ordnung) an <ulink url="mailto:team@security.debian.org" name="team@security.debian.org" />. Dort erreichen Sie das Sicherheitsteam von Debian.

en: The version number for a package indicates that I am still running a vulnerable version!
de: Laut der Versionsnummer eines Paketes läuft bei mir immer noch eine angreifbare Version!

en: Instead of upgrading to a new release, Debian backports security fixes to the version that was shipped in the stable release. The reason for this is to make sure that the stable release changes as little as possible, so that things will not change or break unexpectedly as a result of a security fix. You can check if you are running a secure version of a package by looking at the package changelog, or comparing its exact (upstream version -slash- debian release) version number with the version indicated in the Debian Security Advisory.
de: Statt auf eine neue Veröffentlichung zu aktualisieren, portiert Debian sicherheitsrelevante Korrekturen zu der Version zurück, die in der Stable-Veröffentlichung enthalten ist. Der Grund dafür ist, dass sicher gegangen werden soll, dass die Stable-Veröffentlichung so wenig wie möglich verändert wird. Damit wird verhindert, dass sich Dinge als Folge einer Sicherheitskorrektur unerwartet ändern oder kaputt gehen. Ob Sie eine sichere Version eines Paketes benutzen, stellen Sie fest, indem Sie das Changelog des Paketes durchsehen oder indem Sie die exakte Versionsnummer (ursprüngliche Version -slash- Debian-Release) mit der Nummer aus der Debian-Sicherheits-Ankündigung (DSA) vergleichen.

en: Specific software
de: Bestimmte Software

en: <package>proftpd</package> is vulnerable to a Denial of Service attack.
de: <application>Proftpd</application> ist für einen Denial-of-Service-Angriff anfällig.

en: Add <literal>DenyFilter \*.*/</literal> to your configuration file, and for more information see <ulink url="http://www.proftpd.org/bugs.html" />.
de: Fügen Sie Ihrer Konfigurationsdatei <literal>DenyFilter \*.*/</literal>hinzu. Mehr Informationen entnehmen Sie <ulink url="http://www.proftpd.org/bugs.html" />.

en: After installing <package>portsentry</package>, there are a lot of ports open.
de: Nach der Installation von <application>portsentry</application> sind viele Ports offen.

en: That's just the way <command>portsentry</command> works. It opens about twenty unused ports to try to detect port scans.
de: Dies ist nur die Art und Weise, wie <command>portsentry</command> arbeitet. Es öffnet etwas zwanzig ungenutzte Ports und versucht so, Port-Scans zu entdecken.

en: Questions regarding the Debian security team
de: Fragen zu Debians Sicherheitsteam
