{"id":14028,"date":"2024-02-02T20:37:52","date_gmt":"2024-02-02T19:37:52","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=14028"},"modified":"2024-02-02T20:37:53","modified_gmt":"2024-02-02T19:37:53","slug":"vorsicht-bei-kodierten-befehlen-aus-dem-internet","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/02\/02\/vorsicht-bei-kodierten-befehlen-aus-dem-internet\/","title":{"rendered":"Vorsicht bei kodierten Befehlen aus dem Internet"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Das Arbeiten am Terminal unter Linux f\u00e4llt selbst Linux-Einsteigern einfach &#8211; sollten sie das Terminal wirklich einmal ben\u00f6tigen, gen\u00fcgt meist ein <a href=\"https:\/\/linux-bibel.at\/index.php\/2023\/08\/25\/kopieren-und-einfuegen-am-terminal\/\" data-type=\"post\" data-id=\"32\">Kopieren und Einf\u00fcgen<\/a>. Meist findet man die passenden Befehle ganz einfach im Internet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Doch &#8211; Sie sollten sich Befehle immer zumindest schnell ansehen. Die meisten Befehle sind recht verst\u00e4ndlich &#8211; sie enthalten einen Befehl, Optionen, meist Verzeichnisse und Dateien. Man kann Befehle jedoch auch kodieren &#8211; in diesem Fall, sehen Sie nicht, was der Befehl eigentlich tun soll. Ein Beispiel:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>echo Y2htb2QgLVIgNzc3IC8K | base64 -d | bash<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Kodierte Befehle sind keine abgek\u00fcrzten Befehle &#8211; kodierte Befehle sollen etwas verschleiern und sollen meist Angriffe vorbereiten. Obiger Befehl w\u00fcrde beispielsweise als root ausgef\u00fchrt, folgenden tats\u00e4chlichen Befehl ausf\u00fchren:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>chmod -R 777 \/<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Jeder h\u00e4tte pl\u00f6tzlich alle Rechte im Wurzel-Verzeichnis &#8211; und dies ist alles andere als sch\u00f6n. Sie k\u00f6nnen sich solche Befehle genauer ansehen, indem Sie die letzte Option &#8211; also <code>| bash<\/code> weglassen &#8211; hier k\u00f6nnte auch <code>zsh<\/code> oder jede andere Shell stehen. In diesem Beispiel also:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>echo Y2htb2QgLVIgNzc3IC8K | base64 -d<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2024\/02\/code-1.jpeg\" rel=\"lightbox-0\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"593\" src=\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2024\/02\/code-1-1024x593.jpeg\" alt=\"\" class=\"wp-image-14030\" srcset=\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2024\/02\/code-1-1024x593.jpeg 1024w, https:\/\/linux-bibel.at\/wp-content\/uploads\/2024\/02\/code-1-1536x889.jpeg 1536w, https:\/\/linux-bibel.at\/wp-content\/uploads\/2024\/02\/code-1-2048x1185.jpeg 2048w, https:\/\/linux-bibel.at\/wp-content\/uploads\/2024\/02\/code-1-150x87.jpeg 150w, https:\/\/linux-bibel.at\/wp-content\/uploads\/2024\/02\/code-1-300x174.jpeg 300w, https:\/\/linux-bibel.at\/wp-content\/uploads\/2024\/02\/code-1-768x445.jpeg 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Solche kodierten Befehle k\u00f6nnten sich etwa auch in Installationsscripts von Software aus obskuren Quellen im Internet finden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das Arbeiten am Terminal unter Linux f\u00e4llt selbst Linux-Einsteigern einfach &#8211; sollten sie das Terminal wirklich einmal ben\u00f6tigen, gen\u00fcgt meist ein Kopieren und Einf\u00fcgen. Meist findet man die passenden Befehle ganz einfach im Internet. Doch &#8211; Sie sollten sich Befehle immer zumindest schnell ansehen. Die meisten Befehle sind recht verst\u00e4ndlich &#8211; sie enthalten einen Befehl, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":14030,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72],"tags":[37],"class_list":["post-14028","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/14028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=14028"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/14028\/revisions"}],"predecessor-version":[{"id":14031,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/14028\/revisions\/14031"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/14030"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=14028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=14028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=14028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}