[Mathman]

Hi Leutz,
ich habe hier noch nen Rechner stehen den will ich jetzt für viele kleine schöne sachen wie faxen benutzen
Nun ja, der soll aber vieleicht noch als Backup PC dienen, mal sehen ...

So,
nun will ich aber nen Benutzer erstellen der eigendlich fast keine rechte hat, also nur das die Firewall + Antivirus + Faxproggi angeht bzw. nur benutzt werden kann
Wenn mich nciht alles irrt, kann sich so kein Virus auf mein PC einnisten, weil halt nur die 3 Programme ausgeführt werden können !? Bin ich da jetzt richtig ?

Wie erstelle ich dann nun einen solchen Benutzer ?
Ich habe hier noch Win 2k von früher falls wir lieber das benutzen wollen ...

[Rika]

1. Backup-Systeme sind grundsätzlich zu trennen...
2. Du weißt aber, daß Personal Firewalls weder was mit Firewalling noch mit Sicherheit zu tun haben? Gerade solche fehlerhaften Programme sind ein guter Ansatzpunkt für Malware.
3. Software-Restriktionen gehen erst ab WinXP und sich eine Geheimwissenschaft für sich... Ganz zu schweigen von hinreichend restrikten Benutzerrechten, mit denen man sich nicht gleich selbst lahmlegt.
4. Wie wär's mit Debain 3.0 mit GRE-Security-Harding bzw. *BSD? Bei FreeBSD bestehen sogar gute Chancen, daß deine Modem/ISDN-Hardware läuft. Mit Ipcop gehen die Iptables einwandfrei, dann noch Tripwire auslegen und schon ist Ruhe im Karton.

[Mathman]

Ich brauche nen WIN OS weil dort halt die Software von AVM drauf läuft

Ich habe noch einen Hardwarerouter der vorm Netz sitzt, nur der PC hat halt dann ne ISDN Karte zum faxen drinne, und da könnten ja Dialer und solche tools rauswählen ...
(*nachdenk* wenn ich den Capi nicht installiere, dann geht doch das nciht, oder?)

Der PC speichert nur die Backups von den anderen PC´s die hier rumstehen
und das iss halt nur so ne idee

Also ist das mit den eingeschränkten Benutzerrechten sehr schwierig ?

[Rika]

1. Der Hardwarerouter als kleines spezialisiertes Gerät sollte als Firewalling-Maßnahme für Heimrechner ja wohl mehr als ausreichend sein und übertrifft bei weitem die Zuverlässigkeit von irgendwlehcne Personal Firewalls.
2. Du brauchst die AVM-Software aber nicht und folglich auch kein Win OS.
3. Ohne CAPI kannst du auch nicht faxen.
4. Ja, besonders unter Windows.

Meine Empfehlung: Nutze den Zweitrechner als Linux/BSD-System für Backups und Faxen. Letzteres kannst du mit xterm, VNC oder RDP bequem von deinem Rechner aus fernsteuern und erreichst die von dir gewünschte Trennung.