Linux Sicherheit und Härtung

Seminarziel

• Sicherheitsrisiken in Linux-Systemen zu erkennen und zu minimieren.
• Systeme durch Härtungsmaßnahmen gezielt abzusichern.
• Berechtigungskonzepte und Zugriffskontrollen effektiv umzusetzen.
• Linux-Firewalls und Netzwerksicherheitsmaßnahmen einzurichten.
• Angriffe zu erkennen, zu analysieren und geeignete Gegenmaßnahmen zu ergreifen.
• Logging- und Überwachungsmechanismen für eine sichere Infrastruktur zu nutzen.

Inhalt

• 1. Grundlagen der Linux-Sicherheit
  • Sicherheitskonzepte in Linux
  • Wichtige Angriffsvektoren und Bedrohungen
  • Prinzipien des Least Privilege und Defense in Depth
• 2. Benutzer- und Rechteverwaltung
  • Linux-Berechtigungskonzept (Dateirechte, ACLs, sudo)
  • Sichere Benutzerverwaltung und Authentifizierung
  • Schutz sensibler Systemdateien
• 3. Systemhärtung und Sicherheitsrichtlinien
  • Minimierung der Angriffsfläche: Entfernen unnötiger Dienste
  • Kernel-Sicherheit und sysctl-Konfiguration
  • SELinux und AppArmor: Mandatory Access Control (MAC)
• 4. Netzwerk- und Firewallsicherheit
  • Grundlegende Netzwerksicherheitsmaßnahmen
  • Firewall-Konfiguration mit iptables/nftables
  • SSH-Sicherheit und sichere Remote-Verwaltung
• 5. Intrusion Detection und Überwachung
  • Log-Analyse und Systemüberwachung mit Auditd und Journald
  • Erkennung und Abwehr von Angriffen mit Fail2Ban
  • Intrusion Detection Systeme (IDS) für Linux
• 6. Schutz vor Malware und Exploits
  • Rootkits und Malware erkennen und entfernen
  • Sicherheitstools für Linux: ClamAV, rkhunter, Lynis
  • Automatisierte Updates und Patch-Management
• 7. Datensicherheit und Verschlüsselung
  • Verschlüsselung von Daten mit LUKS und GnuPG
  • Sichere Speicherung und Zugriff auf Passwörter
  • Backup- und Recovery-Strategien für sichere Linux-Systeme
• 8. Praktischer Teil - Hands-on Übungen (optional)
  • Härtung eines Linux-Systems nach Best Practices
  • Konfiguration einer sicheren Firewall
  • Analyse und Absicherung von SSH-Zugängen
  • Erkennung und Behebung von Sicherheitslücken