Debian-Linux-Nach-Frischer-Installation-Absichern

Date: [9th Jun 2024]

10 Tipps, um Debian Linux sofort nach der frischen Installation abzuhärten!

Hast Du gerade frisch Debian Linux installiert und fragst Dich, wie Du Dein neues System am besten absicherst?
Sicherheit ist im Internetzeitalter unverzichtbar, und ich zeige Dir, wie Du Dein Debian Linux sicher machst. Lass uns direkt loslegen!

1. System-Updates durchführen

Bevor wir überhaupt anfangen, lass uns sicherstellen, dass Dein System auf dem neuesten Stand ist. Warum?
Ganz einfach: Sicherheitslücken werden ständig gefunden und durch Updates geschlossen.

Öffne ein Terminal.
Führe sudo apt update aus, um die Paketlisten zu aktualisieren.
Führe dann sudo apt upgrade aus, um alle verfügbaren Updates zu installieren.

2. Firewall einrichten

Eine Firewall ist wie ein Türsteher für Dein System. Sie kontrolliert, wer rein und raus darf. Debian kommt mit ufw (Uncomplicated Firewall), einem super einfachen Firewall-Tool.

Aktiviere die Firewall mit sudo ufw enable.
Überprüfe den Status mit sudo ufw status.

Firewall-Systeme weiterführende Informationen

IRC-Mania.de Firewall-Informationen bietet weitergehende Informationen zur Konfiguration und Installationen unterschiedlicher Firewallsysteme.
Ein Besuch lohnt sich ! Dies ist ein externer Link

3. SSH-Zugang sichern

Fernzugriff via SSH ist praktisch, aber auch ein beliebtes Ziel für Angreifer.

Bearbeite die SSH-Konfigurationsdatei mit sudo nano /etc/ssh/sshd_config.
Deaktiviere den Root-Login, indem Du PermitRootLogin no einstellst.
Ändere den Standard-SSH-Port (normalerweise 22) zu einem zufälligen Port.

4. Benutzer mit starken Passwörtern

Schwache Passwörter sind wie offene Türen für Hacker. Zeit, das zu ändern!

Erstelle einen neuen Benutzer mit sudo adduser [neuerBenutzername].
Setze ein starkes Passwort für neue und bestehende Benutzer.

Natürlich solltest Du auch Dein eigenes Passwort ändern:

Wie kann ich mein Debian Root- oder Nutzerpasswort ändern?

Das Ändern Deines eigenen Passworts unter Debian Linux ist ein einfacher und schneller Prozess.

• Öffne ein Terminal: Dies kannst Du normalerweise über Deine Desktop-Umgebung machen, indem Du auf das Terminal-Symbol klickst oder eine Tastenkombination wie Ctrl + Alt + T verwendest.
• Ändere Dein Passwort. Gib den Befehl passwd in das Terminal ein und drücke Enter. Dieser Befehl ist speziell dafür vorgesehen, das Passwort für Deinen aktuellen Benutzer zu ändern.
• Altes Passwort eingeben. Das System wird Dich nach Deinem aktuellen Passwort fragen. Gib es ein und drücke Enter. Achte darauf, dass beim Eingeben von Passwörtern im Terminal normalerweise keine Zeichen angezeigt werden, also tippe sorgfältig.
• Neues Passwort eingeben. Gib nun Dein neues Passwort ein. Denke daran, ein starkes Passwort zu wählen, das eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthält.
• Passwort bestätigen: Du wirst aufgefordert, das neue Passwort erneut einzugeben, um sicherzustellen, dass es korrekt ist.
• Erfolgsmeldung: Wenn das neue Passwort erfolgreich gesetzt wurde, zeigt das Terminal eine Bestätigungsmeldung an.

5. Unnötige Dienste deaktivieren

Je weniger Dienste auf Deinem System laufen, desto weniger Angriffspunkte gibt es.

Überprüfe laufende Dienste mit sudo systemctl list-units --type=service .
Stoppe und deaktiviere Dienste, die Du nicht brauchst, mit sudo systemctl disable [Dienstname] .

6. Fail2Ban installieren

Fail2Ban ist ein Werkzeug, das Dein System vor Brute-Force-Angriffen schützt, indem es IP-Adressen blockiert, die zu viele fehlgeschlagene Login-Versuche haben.

Installiere Fail2Ban mit sudo apt install fail2ban.

Konfiguriere Fail2Ban nach Deinen Bedürfnissen.

7. System regelmäßig überprüfen

Sicherheit ist kein einmaliges Projekt. Überprüfe Dein System regelmäßig auf Anomalien und führe Updates durch.

Nutze Tools wie chkrootkit und rkhunter um nach Rootkits zu suchen.
Überprüfe regelmäßig Log-Dateien auf verdächtige Aktivitäten.

8. Verschlüsselung von Daten

Debian verschlüsseln! Welche Möglichkeiten gibt es?

Die Verschlüsselung von Daten auf Deinem Debian-System ist ein entscheidender Schritt zur Sicherung Deiner Privatsphäre und zum Schutz vor unbefugtem Zugriff.

*###Festplattenverschlüsselung###

Du kannst Tools wie LUKS (Linux Unified Key Setup) verwenden, um Deine gesamte Festplatte oder bestimmte Partitionen zu verschlüsseln. Dies stellt sicher, dass Deine Daten ohne das richtige Passwort nicht zugänglich sind.

• Verschlüsselung von Home-Verzeichnissen#### Für zusätzliche Sicherheit kannst Du auch die Home-Verzeichnisse der Benutzer einzeln verschlüsseln. Dies schützt die persönlichen Daten der Benutzer, selbst wenn andere Teile des Systems kompromittiert sind.

9. AppArmor oder SELinux nutzen

AppArmor

Debian verwendet standardmäßig AppArmor. Es ermöglicht Dir, die Fähigkeiten von Programmen einzuschränken und so potenzielle Sicherheitslücken zu minimieren.

SELinux

Als Alternative zu AppArmor kannst Du SELinux verwenden, das eine noch strengere Zugriffskontrolle ermöglicht. Die Einrichtung und Konfiguration von SELinux kann jedoch komplex sein und erfordert ein gutes Verständnis seiner Richtlinien.

10 Regelmäßige Sicherheitsaudits und -überwachung

Eine kontinuierliche Überwachung und regelmäßige Audits Deines Systems können dazu beitragen, potenzielle Sicherheitsrisiken frühzeitig zu erkennen und zu beheben.

Auditd verwenden: auditd ist ein Linux-Audit-Framework, das dabei hilft, detaillierte Logs über Systemaktivitäten zu führen. Diese Logs können analysiert werden, um ungewöhnliche oder verdächtige Aktivitäten zu erkennen.
Sicherheits-Scans: Nutze Tools wie ClamAV (für Virenscans) und Lynis (für Sicherheitsaudits) regelmäßig, um Dein System auf Schwachstellen und Malware zu überprüfen.
Diese Maßnahmen bilden zusammen mit den bereits besprochenen Schritten (wie Firewall-Konfiguration, Passwort-Sicherheit und Updates) ein robustes Fundament für die Sicherheit Deines Debian-Systems. Denke daran, dass Sicherheit ein fortlaufender Prozess ist und regelmäßige Überprüfungen und Anpassungen erfordert, um gegen neue Bedrohungen gewappnet zu sein.

Weiterführenden Informationen zu Sicherheitsaudits

Die wichtigsten Event-Logging tools, Auditloggong Werkzeuge unter Linux findest Du auf
IRC-Mania.de Event und Audit-Logging-Software
Dies ist ein externer Link