nur benötigte Komponenten installieren
Grundsätzlich sollten nur die Betriebssystem-Komponenten installiert werden, die auch wirklich für den festgelegten Einsatzbereich benötigt werden. Besonders kritisch zu prüfen sind hierbei "Dienste" (Windows) bzw. "Daemons" (Linux). Ein Internet-PC sollte in der Regel keine Dienste im Internet anbieten (siehe auch M 5.43 Sichere Konfiguration der TCP/IP-Netzdienste unter Windows NT und M 5.72 Deaktivieren nicht benötigter Netzdienste).
Nach der Installation des Betriebssystems müssen alle evtl. vergebenen Standardpasswörter geändert werden. Unter Linux betrifft dies insbesondere das root-Passwort, sofern die verwendete Distribution hierfür ein Standardpasswort vergibt.
|