-->>Es empfiehlt sich, mit CH-Tastatur (wieso muss die auch anders sein als eine bundesdeutsche?)

weil die schweiz mehrsprachig ist - so sind z.b. die frz.
sonderzeichen prominenter plaziert. es gibt auch eine spez.
fr-ch tastatur, dabei ist einfach die belegung der tasten ö->é
(in d ö->Ã-) ä->à und ü->è vertauscht (é->ö). anders ist auch
die zahlen-formatierung, 100.00 statt 100,00 - darum ist z.b.
auch kein komma auf dem zahlenblock sondern ein punkt.

gruss

-->Dusselige Frage - was ist denn da anders als bei der deutschen?

cheers - kieselflink

-->>Hallo,
>Für Schweizer/innen, welche der schon gelegentlich von verschiedener Seite geäusserten Empfehlung, auf SuSe-Linux umzusteigen, Folge leisten möchten:
>Es empfiehlt sich, mit CH-Tastatur (wieso muss die auch anders sein als eine bundesdeutsche?) auf die erlaubten Sonderzeichen bei der Passwortwahl zu verzichten, und halt nur Gross/Kleinbuchstaben und Zahlen zu verwenden! (Ich musste neu installieren, weil ich 'zu clever' sein wollte und Sonderzeichen im root-Passwort verwendet habe. Eingabe 'unerlaubter' Sonderzeichen wurde, oh pfui, akzeptiert, aber das Passwort funktionierte nicht...).

...da hast Du einen Supertip geliefert, der nicht nur fuer die Linux-Fans von Interesse ist!

Vermeidet vor allem bei Passwoertern sprachspezifische Sonderzeichen (z.B. deutsche Umlaute) und sonstige Sonderzeichen jeder Art (z.B. Stern, Punkt, Komma etc.), verwendet nur die Buchstaben A-Z, a-z, und die Ziffern 0-9.

Diese Regel empfehle ich grundsaetzlich auch fuer jede Art von Benutzeridentifikationen, Ausnahmen sind nur dort nicht regelgemaess zu vermeiden, wo eine zwingende Vorschrift ein oder ggf. sogar mehrere Sonderzeichen vorgibt (z.B. der Klammeraffe/At-Sign in der E-Mail-Adresse).
Im Fall der Faelle, i.e. bei irrsinnigen Zwangsvorgaben und sich hieraus ergebenden Inkompatibilitaeten, hat dann immer der Systemadministrator/Securityadministrator oder die Auditing-/Revisionsgruppe den schwarzen Peter in der Hand.

Meine Empfehlung basiert auf langjaehriger Erfahrung, es gilt naemlich nicht nur verschiedenste Operatingsysteme, Keyboard-Layouts, Code-Pages und Languagegroups auseinander zu halten, sondern die jeweils ggf. sporadisch verwendete reale/virtuelle Geraetschaft muss auch immer richtig eingestellt/customized worden sein, und genau daran hapert es zumindest gelegentlich, sodass es bei Sonderzeichen jeder Art zu Missmatches kommt, im Falle von verdeckt einzugebenden Passwoertern bekommt regelmaessig der naechste greifbare Nervenarzt einen Grossauftrag. ;-)

>Und noch etwas: Der Affe ist beim Buchstaben 'Q' plus AltGr!
>gutes Gelingen wünscht
>BillyGoat

Ich druecke gleichfalls die Daumen, haaaalt, nein, als Aussi crosse ich my fingers. ;-)

Gruss
TD

-->Hi BillyGoat

da muss ich dir leider wiedersprechen. Es empfiehlt sich sehr Sonderzeichen
zu verwenden. Eine 'brutforce' Attacke hat erheblich weniger Erfolg wenn
Sonderzeichen beim Passwort verwendet werden. Kleines Beispiel:

username: bilbo
password: beutlin

Eine Bibliothekattacke ist hier innert Minuten erfolgreich. Das Passwort ist
zu kurz und einfach zu erraten. Es sollte also schon etwas besser sein:

username: bilbo
password: _Beutlin11

Nun ist es schon besser, eine Attacke braucht nun bereits Stunden. Da es ein
bekannter Fakt ist, dass die meisten Benutzer eben gerade Sonderzeichen meiden
werden bei Cracktools oft Bibliotheken nach erfolglosem Durchlauf genau nach
obenstehenden Muster erneut durchlaufen.
Also ein weiterer Verbesserungsschritt:

username: bilbo
password: _B@#tL1n81

Nun ist es ganz ok! Noch besser währe es etwas in der Form 'j@qawRa2a9' zu
verwenden. Kann sich leider kaum jemand merken und ist desshalb unpraktikabel.
Das obenstehende Beispiel ist jedoch merkbar. Mann kann sich hierzu einfache
Eselsbrücken bauen.

Soweit zu den Passwörtern. Noch wichtiger scheint mir jedoch, dass der geneigte
Linux Benutzer alle nicht benötigten Dienste auf seinem Rechner ausschaltet.
Dies sind insbesondere:

- BIND
- samba
- apache
- MySQL
- LDAP
- FTP

Werden bei den meisten Distros immer noch per 'default' eingeschaltet. Wenn du
dein System prüfen möchtest installier mal nessus. Du wirst erstaunt sein...

http://www.nessus.org/

Weiter, diese werden von den meisten Benutzern nicht benötigt (Office gebrauch)
und haben dann und wann erhebliche Sicherheitslücken. Ein guter Leitfaden für
ein sicheres System findet man hier:

http://tldp.org/LDP/solrhe/Securing-Optimizing-Linux-RH-Edition-v1.3/index.html

Das ganze ist und bleibt eine aufwendige Sache. Wenn man ungebetene Gäste
draussen halten will jedoch unabdingbar. Eine externe Firewall ist auch zu
empfehlen, z.B. Sonicwall oder eine PIX 501. Die Dinger kosten heute nicht mehr
alle Welt. Wer sich das sparen will arbeitet mit iptables (brauch aber schon
recht viel KnowHow).

Gruss
tensor

PS.: Ganz vergessen. Dein Problem mit den Sonderzeiche ist übrigens,
dass du zwar unter X die richtige Tastatur hast (CH_de) jedoch deine
Shell (bash vermute ich) mit einem anderen Tastaturlayout arbeitet ;).

-->Arbeitest Du mit Suse9.0? Da ist das Einstellen der Tastatur im Yast unter
Hardware-->Grafikkarte und Monitor-->Grafische Oberflaeche aendern-->Eingabegeraete-->Tastatur. Bei mir gibts dort ein Schwizerdeutsch-Layout. ich glaube bei den aelteren Suseversionen ab 7.0 muesste es aehnlich sein. Damit hast du dann zumindest unter der grafische Oberflaeche ein schweizer Layout.


>Hallo,
>Für Schweizer/innen, welche der schon gelegentlich von verschiedener Seite geäusserten Empfehlung, auf SuSe-Linux umzusteigen, Folge leisten möchten:
>Es empfiehlt sich, mit CH-Tastatur (wieso muss die auch anders sein als eine bundesdeutsche?) auf die erlaubten Sonderzeichen bei der Passwortwahl zu verzichten, und halt nur Gross/Kleinbuchstaben und Zahlen zu verwenden! (Ich musste neu installieren, weil ich 'zu clever' sein wollte und Sonderzeichen im root-Passwort verwendet habe. Eingabe 'unerlaubter' Sonderzeichen wurde, oh pfui, akzeptiert, aber das Passwort funktionierte nicht...).
>Und noch etwas: Der Affe ist beim Buchstaben 'Q' plus AltGr!
>gutes Gelingen wünscht
>BillyGoat

-->Kenne zwar nicht die"Schweizer-Tastatur", hier aber alle"AltGR"-Kombinationen für die deutsche Tastatur, vielleicht hilft es Dir ;-)))

@ = Q + AltGr
€ = E + AltGr
~ = * + AltGr (2. Taste rechts von P)
² = 2 + AltGr
³ = 3 + AltGr
{ = 7 + AltGr
} = 0 + AltGr
[ = 8 + AltGr
] = 9 + AltGr
= ß + AltGr (Taste rechts von 0 -> deutsches scharfes S - ß)
| = < + AltGr (Taste links von Y bei evtl Z bzw rechts vom linken Shift)

mehr finde ich auf meiner Tastatur nicht!

Gruß Jaques der Zahnlose

-->