Vorlesung Unix-Praktikum

Transkript

1 Vorlesung 2. Einführung: Kurze Einführung TechFak Login und Mail Rechnerbetriebsgruppe Technische Fakultät Universität Bielefeld 26. Oktober / 48

2 Willkommen zur zweiten Vorlesung Was machen wir heute? 2 / 48

3 Lageplan Die liegen im V2-Zahn: 3 / 48

4 Aufteilung des Flures V2-240: freies Arbeiten V2-228: Tutorenraum TutorInnen geben Hilfe zu Linux und Lehrveranstalt. V2-221,-222,-229,-234: nur für Tutorien geöffnet 4 / 48

5 Blick in den Raum V / 48

6 im Linux-Pool 1. Maus bewegen um Anmeldedialog zu beginnen 6 / 48

7 im Linux-Pool 2. Benutzername eingeben und Eingabetaste drücken 7 / 48

8 im Linux-Pool 3. Paßwort eingeben 8 / 48

9 im Linux-Pool 4. Abwarten bis Setup-Countdown abläuft 9 / 48

10 im Linux-Pool Oberfla che nach erfolgreicher Anmeldung Unix Lehmenku hler Passwo rter a ndern 10 / 48

11 im Linux-Pool Falls etwas nicht funktioniert Typische Probleme beim Nach Eingabe des Benutzernamens Eingabetaste, nicht Tabulatortaste drücken Groß/Kleinschreibung initiales Paßwort enthält keine 1 (eins) Feststelltaste gedrückt (nur Großbuchstaben) Nicht den Nummernblock verwenden! 11 / 48

12 im Linux-Pool Arten von n Ihr habt drei : 1. GZI-Passwort (=Login) für GZI-Rechner und files 2. Mail-Paßwort (=Service) für 3. Jabber-Passwort zum chatten zu Anfang sind alle gleich Ändern geht nur einzeln Sinnvoll: vor Einrichten der! 12 / 48

13 im Linux-Pool Elementare Bedienelemente Unix Lehmenku hler Passwo rter a ndern 13 / 48

14 im Linux-Pool Login-(GZI)-Passwort a ndern: tfpasswd gzi Unix Erst das alte Passwort und dann zweimal das Neue eingeben! Lehmenku hler Passwo rter a ndern 14 / 48

15 im Linux-Pool -Passwort a ndern: tfpasswd mail Unix Lehmenku hler Andere Reihenfolge beachten: I Neues Passwort vor altem (zweimal) eingeben! Passwo rter a ndern 15 / 48

16 im Linux-Pool der Sitzung nicht vergessen! Unix Lehmenku hler Passwo rter a ndern 16 / 48

17 Benutzerkennungen (Accounts) Mit dem Account kommt Verantwortung. Eure Accounts sind für Internetkriminelle interessant: per Login und Passwort aus dem Internet nutzbar mehr Ressourcen als mit privatem Internet-Anschluss 17 / 48

18 Benutzerkennungen (Accounts) Regeln für Eure Ihr haftet für Missbrauch Eures Accounts. Deshalb: Niemals Login und Passwort weitergeben auch nicht an andere Studierende auch nicht an Google oder andere externe Dienstleister 18 / 48

19 Benutzerkennungen (Accounts) Regeln für Eure Ihr haftet für Missbrauch Eures Accounts. Deshalb: Niemals Login und Passwort weitergeben auch nicht an andere Studierende auch nicht an Google oder andere externe Dienstleister Niemand darf Euch nach Eurem Passwort fragen (auch der Uni-Support nicht) 18 / 48

20 Benutzerkennungen (Accounts) Regeln für Eure Ihr haftet für Missbrauch Eures Accounts. Deshalb: Niemals Login und Passwort weitergeben auch nicht an andere Studierende auch nicht an Google oder andere externe Dienstleister Niemand darf Euch nach Eurem Passwort fragen (auch der Uni-Support nicht) Vorsicht Phishing: Fragen nach Eurem Login/Passwort per sind immer betrügerisch! 18 / 48

21 Benutzerkennungen (Accounts) Regeln für Eure Ihr haftet für Missbrauch Eures Accounts. Deshalb: Niemals Login und Passwort weitergeben auch nicht an andere Studierende auch nicht an Google oder andere externe Dienstleister Niemand darf Euch nach Eurem Passwort fragen (auch der Uni-Support nicht) Vorsicht Phishing: Fragen nach Eurem Login/Passwort per sind immer betrügerisch! Bildschirmsperre / am Rechner nicht vergessen 18 / 48

22 Benutzerkennungen (Accounts) Regeln für Eure Ihr haftet für Missbrauch Eures Accounts. Deshalb: Niemals Login und Passwort weitergeben auch nicht an andere Studierende auch nicht an Google oder andere externe Dienstleister Niemand darf Euch nach Eurem Passwort fragen (auch der Uni-Support nicht) Vorsicht Phishing: Fragen nach Eurem Login/Passwort per sind immer betrügerisch! Bildschirmsperre / am Rechner nicht vergessen Unsichere erkennen 18 / 48

23 Benutzerkennungen (Accounts) Sichere wählen Beispiele für unsichere : waldi123 kirsche qwertgbv (Tastatur-Muster) bei anderen Dienstleistern (Foren etc.) Durchprobieren von n dauert wenige Sekunden deckt alle deutschen Wörter ab plus Tastaturmuster inklusive eingefügten Sonderzeichen, Ziffern 19 / 48

24 Benutzerkennungen (Accounts) Sichere wählen Eigenschaften sicherer : mindestens 8 Zeichen lang (besser: Zeichen!) Groß-/Kleinbuchstaben und Sonderzeichen wie!.,$% ergeben keinen Sinn (keine Wörter, Muster) Beispiele: ahv iumah5o (rein zufällig) Gend-bukah! (aussprechbar besser merkbar) 20 / 48

25 Benutzerkennungen (Accounts) Sichere wählen Eigenschaften sicherer : mindestens 8 Zeichen lang (besser: Zeichen!) Groß-/Kleinbuchstaben und Sonderzeichen wie!.,$% ergeben keinen Sinn (keine Wörter, Muster) Beispiele: ahv iumah5o (rein zufällig) Gend-bukah! (aussprechbar besser merkbar) Verwenden von Merksätzen ( Passphrasen ): Mein Opa aus Gelsenkirchen geht mit seinen zwei Dackeln spazieren MOaGgms2Ds 20 / 48

26 Benutzerkennungen (Accounts) Sehr schlechte Ausreden Ich benutze keine sicheren weil ich sie mir nicht merken kann ich überall das gleiche Passwort haben muß ich habe nichts zu verbergen ich habe keine wichtigen Daten ich meinen Account nicht brauche warum sollte man mir etwas tun? auf meinem Bankkonto ist sowieso kein Geld 21 / 48

27 Benutzerkennungen (Accounts) Ziel des Angreifers Ihr selbst und Eure Daten sind dem Angreifer völlig egal! Sein Ziel: Geld für teure Parties / Autos /... Seine Methoden: Mit Eurem Account... Spam versenden Filesharing machen illegale Bilder / Filme / Software verteilen auf Auktionen und Internetshops betrügen Euer Bankkonto leerräumen (eher nicht - lohnt nicht) mit Eurem Bankkonto Geld waschen (lohnt sich mehr!) Für Schaden und Folgen kommt Ihr auf! 22 / 48

28 einrichten Übersicht: beteiligte Server versenden TechFak Internet smarthost mailin annehmen Internet lesen imap in die Konfiguration einzutragende Server 23 / 48

29 einrichten Empfohlerner Client: Thunderbird 24 / 48

30 einrichten Enigmail richten wir später ein 25 / 48

31 einrichten Manuelle Konfiguration wählen Automatische Konfiguration wird nicht unterstützt: führt zur manuellen Konfiguration 26 / 48

32 einrichten Konto einrichten Nutzer, -Adresse und -Passwort eintragen: Name: -Adresse: Passwort: hier gehts weiter Max Muster -Passwort 27 / 48

33 einrichten Server einrichten Die automatische Konfiguration mißlingt: (abwarten oder Manual Config drücken) 28 / 48

34 einrichten Server manuell eintragen 1. grün markierte Einträge vornehmen 2. Re-Test drücken 29 / 48

35 einrichten Server manuell eintragen Wenn alles okay ist: Dialog mit Done abschließen 30 / 48

36 einrichten Thunderbird ist betriebsbereit 31 / 48

37 - Aufbau einer -Adresse Beispiel: techfak.uni bielefeld.de local part domain als Trennzeichen Anmerkung: domain part FQDN (fully qualified domain) 32 / 48

38 - Groß/Kleinschreibung domain part unterscheidet nicht zwischen Groß- und Kleinschreibung: kommen alle beim gleichen Empfänger an! 33 / 48

39 - Header und Body Header "Briefumschlag" Body "Briefpapier" 34 / 48

40 - Typische Felder im Header From:/Von: To:/An: Absender der (ggf. voreingestellt) Empfänger der Cc: Bcc: indirekte Empfänger, nur zur Kenntnisnahme (cc = carbon copy, Durchschlagpapier) wie Cc:, wird aber aus abgesandter mail entfernt (bcc = blind carbon copy) Reply To:/Antwort an: Antwort soll an diese Adresse gehen (nicht an den Absender) 35 / 48

41 - Body Inhalt: purer unformatierter Text kein HTML, DOC,... ansonsten freie Gestaltung, aber Netikette sollte man einhalten Netikette = Benimmregeln im Netz, u.a. 36 / 48

42 - Was spricht gegen HTML im Body? Empfänger kann HTML vielleicht nicht anzeigen: 37 / 48

43 - HTML deaktivieren 38 / 48

48 Korrektes TOFU- (schlechtes Beispiel!) TOFU = Text oben, Full quote unten 43 / 48

49 Korrektes Nachteile von TOFU-Quotes Weil es die Lesbarkeit des Textes verschlechtert. > Warum ist TOFU so schlimm? >> TOFU >>> Was ist das größte Ärgernis beim? 44 / 48

50 Korrektes Besseres > Wir planen ein Treffen mit dem > Kunden zur besseren Abstimmung. Gute Idee, das unterstütze ich! > Ich schlage den vor, um [..] Da kann ich nicht wegen Nikolaus. Viele Grüße, Absatzweise zitieren und antworten unwichtige Details mit [..] kürzen 45 / 48

51 Korrektes Besseres Diskussion kann über mehrere Mailwechsel laufen: >> [Treffen mit dem Kunden] >> Ich schlage den vor, um [..] > Da kann ich nicht wegen Nikolaus. Wie wäre es dann am ? Kontext mit eigenen Worten zusammenfassen 46 / 48

52 Korrektes Aussagekräftige Subjects/Betreffzeilen Aufgabe der Betreffzeile: vermitteln worum es in der geht hilft dem Empfänger beim Sortieren, Priorisieren, Wiederfinden Schlechte Betreffzeilen: Betreff: Frage Betreff: Hi! Betreff: Dringend! 47 / 48

53 Ende für heute Nächste Woche: Remote-Zugang Jabber Debugging Vielen Dank fürs Zuhören! 48 / 48