10 Grundlegende Linux-Sicherheitseinstellungen

Date: [9th Jun 2024]

10 Grundlegende Linux-Sicherheitseinstellungen

Vollständige Artikel zum Thema Linux-Absicherung findest Du unter: https://www.irc-mania.de/irc-security/

Neben RootKit-, Anti-Malware-, Virenscannern und Ramsomeware-Scannern sind viele andere Software-Produkte notwendig, um
Dein System vor Eindringlingen zu schützen.
Aber manchmal sind es die einfachen Konzepte, die dazu führen, dass Dein System angreifbar ist.

10 Grundlegende Linux-Sicherheitseinstellungen

1. Halte dein System aktuell
   Regelmäßige Updates sind entscheidend. Führe regelmäßig sudo apt update && sudo apt upgrade (für Debian-basierte Systeme) oder den entsprechenden Befehl für deine Distribution aus, um sicherzustellen, dass alle Softwarepakete auf dem neuesten Stand sind.

2. Verwende starke, einzigartige Passwörter
   Stelle sicher, dass alle Benutzerkonten starke Passwörter haben. Vermeide einfache oder wiederholte Passwörter. Du kannst auch einen Passwort-Manager verwenden, um die Sicherheit zu erhöhen.

3. Konfiguriere die Firewall
   Aktiviere und konfiguriere eine Firewall mit iptables, nftables oder firewalld. Stelle sicher, dass nur die notwendigen Ports offen sind.

4. Deaktiviere unnötige Dienste
   Überprüfe und deaktiviere Dienste, die nicht benötigt werden. Du kannst dies mit dem Befehl systemctl list-unit-files überprüfen und Dienste mit systemctl disable deaktivieren.

5. Sichere SSH-Zugänge
   Wenn du SSH verwendest, konfiguriere es sicher. Deaktiviere Root-Login, verwende Schlüsselbasierte Authentifizierung und ändere den Standardport.

6. Richte Benutzerrechte und Gruppen sorgfältig ein
   Vermeide die Verwendung von Root-Rechten, wenn es nicht notwendig ist. Nutze sudo für administrative Aufgaben und achte darauf, dass Benutzer nur die Rechte haben, die sie benötigen.

7. Implementiere SELinux oder AppArmor
   Nutze Sicherheitserweiterungen wie SELinux oder AppArmor, um den Zugriff von Anwendungen auf das System zu kontrollieren.

8. Nutze Verschlüsselung
   Verschlüssle sensible Daten auf deinem System, einschließlich der Festplatte (mit LUKS) und der Kommunikation (mit SSH, VPNs, etc.).

9. Erstelle regelmäßige Backups
   Sichere wichtige Daten regelmäßig auf externe Speichermedien oder Cloud-Speicher. Stelle sicher, dass diese Backups auch verschlüsselt sind.

10. Bleibe informiert und achtsam
    Halte dich über Sicherheitsupdates und neue Bedrohungen auf dem Laufenden. Überwache dein System regelmäßig auf ungewöhnliche Aktivitäten.

Verweise:
Die 5 besten Antivirenscanner und Rootkitscanner unter Linux

Die wichtigsten Audit und Loggingtools unter Linux