Mein Beileid, wer sowas benutzt... :roll: Besser kann man den Bundestrojaner ja nicht unters Volk bringen ^^

Jetzt mal ernsthaft, du möchtest ein bombensicheres BS haben, ohne Grundkenntnisse über Linux, Live CDs, Bootviren, BIOStrojaner und Co?

Das ist genauso wenn Kiddies Linux installieren und sich dann "Hacker" nennen... Geh und lese dich in die Welt der Pinguine und Co. ein! Die Wiki von Ubunutu ist Noob-sicher! Du mußt erstmal wissen was du bentuzt bevor du dich da weiter einarbeitest...

Eine fertige Lösung auf deine Bedürfnisse zugeschnitten gibt es in Linux nicht, aber Ubuntu bietet dir das gesuchte zu 99%. Der restliche Prozent bist du!

Ich kann deine Verunsicherung verstehen, wer einmal betroffen war, der ärgert ich und ist erstmal verunsichert, aber es gibt keine 100% Sicherheit im Internet! Denn egal wie du dich zuschüttest mit Antivirenprogrammen, wenn du eine verseuchte JPG lokal öffnest, war es das... System platt.

Dagegen hilft auch keine Live CDs, die im übrigens nicht für deinen Zweck gemacht worden sind, sondern um Daten zu sichern, sich die BS mal anzusehen... Deine Anprüche sind leider utopisch.

Linux, free BSD oder BSD ist nicht gleichbedeutend mit sicher, das ist ein weitläufiger Irrtum.

Aber ein Live System wie von der CT is da ein guter weg.

Steffen

Moin,

daß es 100%ige Sicherheit nicht gibt sage ich nur pro forma, ist dir vermutlich auch klar. Welchen Aufwand willst du denn betreiben? Sagt dir VPN, DMZ und IPTables was? Sonst würde ich als Lesetipps empfehlen:
http://www.spenneberg.com

Eine einfache, leicht zu erstellende Lösung ohne wirklich tiefes Verständnis der Materie gibt es in diesem Fall nicht. Die Einfallstore in Systeme sind heutzutage derart vielfältig, daß man sich sehr viel Wissen aneignen muss, um Systeme halbwegs sicher zu gestalten. Deine vorgeschlagene Linux-Boot-CD mag vielleicht gegen Rootkits funktionieren, dein Onlinebanking wird dadurch aber kaum sicherer, da die statistisch größten Gefahren hier z.B. von Phishing Emails und DNS-Spoofing ausgehen. Wenn du dir keine dicken Wälzer durchlesen willst, ist der Tipp mit dem gesunden Menschenverstand wohl schon der Beste. ;)

Grüße,
raul

Wenn man nicht als Root unterwegs ist, kann einem relativ wenig passieren... gut, es gab Kernelattacken, aber WIN hat mehr Sicherheitslücken als ein Schweizer Käse...

Die Differzenz der derzeitigen Linux zu WIN-Viren sollte im Millionenbereich liegen.

Ein alter Mac Mini mit OSX oder so wäre sicher auch noch eine Alternative. Aber teurer als ein Uralt-PC.

Ich würde übrigens erstmal antesten wie sich das moderne Internet so anfühlt auf antiker Hardware, die Zeiten in denen nur Text angezeigt wird sind lange vorbei ;)

Ich würde einen Ubuntu Ableger mit einen ressourcenschonenden Desktop ausprobieren.
Xubuntu mit XFCE oder Lubuntu (LDXE).
Vorteil insoweit wäre sparsame Arbeitsumgebung und trotzdem aktuelle Browser.

Mir ist schon klar, daß Linux nicht gleich Sicherheit bedeutet.
Ich habe nicht unbedingt vor, mich aufwändig in Linux einzuarbeiten, soviel Zeit habe ich nicht.
Das Linux auf der CD-ROM dürfte von Viren unangreifbar sein. Bootvirus geht auch nicht.
Irgendwelche gefangenen Viren in Downloads müssen im Idealfall durch 2 Scanner und 2 Firewalls (je 1x Linux, 1x Windows).
Sicherer als Windows mit allen möglichen Kunstgriffen ist es sicher.

Hast Du eine Idee ob es sowas gebrauchsfertig gibt?

Hast du dir denn Bankix von der C't angesehen? Das ist doch genau was du suchst?

Hallo Tom,

einen extra PC aufzubauen ist sicherlich überflüssig. Deine Idee ein Betriebssystem von CD auszuführen ist da schon eine sehr brauchbare Lösung. "Read Only" ist so ein System vor den meisten Viren, Würmern, Trojaner und Malware sicher. Ein Live Linux wie Knoppix oder besser das vorgeschlagene Bankix würde ich bevorzugen. Bei den beiden Distributionen kommt Firefox als Browser mit.

Naja...aufgebaut...ich hab eine Knoppix CD als Notfall-OS im Einsatz. Mein Ubuntu auf dem Netbook und OpenSuse für den Desktop kamen auch als Live CD daher.

Über die Sicherheit will ich mich mal nicht auslassen. Das haben andere ja schon gemacht :P Mit der Sicherheit halte ich es wie mit der Perfektion. Sie gibt es für mich einfach nicht (Ansichts-/Definitionssache) ;)
Die für deine Wünsche ausreichenden Distributionen passen fast alle auf eine CD. Selbst größere wie OpenSuse die sonst in DVD Größe erhältlich sind gibt es als Live CD. Ob diese auf älterer Hardware laufen kannst du ja in den Systemanforderungen nachlesen oder besser ausprobieren. Denn selbst wenn das Sytem läuft heißt das nicht dass es nach deinem Geschmack schnell genug läuft ;)

Das sollte bei einem "Read Only" System schwierig sein. Sinnvoller ist es wohl dein Nutzerverhalten anzupassen. Wenn es dir primär darum geht dein Online-Banking sicherer zu machen, dann nutz dein OS halt nur dafür.
Generell würd ich sagen nen aktueller Virenscanner bzw immer mal nach dem was man nicht haben will zu scannen ist schon ein guter Anfang ;) Wenn der Virenscanner das nicht gleich mit übernimmt eben auch nach Trojaner und Malware zu suchen. Firewalls sind schon sinnvoll, allerdings nur wenn du sie richtig konfigurierst was ein wenig Einarbeitungszeit kostet.

Ja, wenn du die CD als Multisession erstellst und erst nachdem du alles nach deinen Wünschen eingerichtet hast abschließt. Ich würde aber eher einen USB-Stick mit Schreibschutz empfehlen. Dann kannst du auch hin und wieder mal den Schreibschutz entfernen und dein Browser aktualisieren oder Updates für dein OS nachladen. Das ist wesentlich bequemer.

Wenn du das OS wirklich nur zum Surfen oder Online-Banking nutzen willst brauchst du auch keine Erfahrung. das OS und den Browser zu starten bekommst du auch so hin.
Solltest du, wie hier von vielen empfohlen, auf Linux umsteigen wollen, würde ich dir eine der "aufgepumpteren" Distributionen empfehlen. Das ist ja sicherlich Geschmackssache sowie eine Frage der Zeit und der Entschlossenheit aber diese bieten eine sehr gute GUI die den Umstieg zu Linux wesentlich vereinfacht. Ein paar Stunden vor der Suchmaschine deiner Wahl sind dennoch garantiert :)
Nachdem ich OpenSuse, Kununtu und Mandriva ausprobiert habe ist mein Favorit Ubuntu in der aktuellen Version.

Sorry, ist eine wenig lang geworden der Text...Ich hoffe ich konnte dennoch ein wenig weiterhelfen.

Mußte noch einen Rechner aufbauen. Bankix kommt am Sonntag dran.

Die Virendefinition müßte natürlich auf einem USB-Stick abgelegt werden. Wenn diese nach jedem sauberen Start vom Linux-System nachgeladen wird, dürfte das halbwegs sicher sein.
Es folgt ja immer noch ein weiterer Scan am Win-PC.

Das hatte ich eigentlich nicht vor.
In den beiden verschiedenen Betriebssystemen liegt ja auch ein Vorteil (Linux-spezifische Viren tun i.d.R. Windows nichts, und umgekehrt).