Linux Sicherheit

Die Bedrohungen für Linux-Server und -Anwendungen haben in den letzten Jahren drastisch zugenommen. Angreifer werden immer raffinierter, was Administratoren vor die Herausforderung stellt, ihre Systeme stets nach dem neuesten Stand der Technik abzusichern. Dieses Seminar vermittelt die notwendigen Grundlagen, um sich erfolgreich gegen diese Bedrohungen zu wappnen. Ein besonderer Fokus liegt auf dem Erkennen von Sicherheitslücken, dem effizienten Umgang mit geeigneten Tools und dem Absichern der relevanten Dienste. Schritt für Schritt lernen die Teilnehmer, wie sie diese Maßnahmen auf ihren eigenen Servern umsetzen können, um eine optimale Sicherheit zu gewährleisten.

Inhalte des Seminars

Grundlagen

• Wie denkt ein Angreifer?
• Was sind die häufigsten Angriffe?
• Was sollte man absichern und was nicht?

Linux Firewall

• Funktionsweise der Linux Firewall
• Umsetzen von Linux Firewall-Regeln
• Übersicht gängiger Open Source-Firewalls
• Die Firewall apf und Ihre Konfiguration

Services

• Den Apache-Server härten
• DDOS-Attacks auf den Apache-Server mit fail2ban und mod_evasive abwehren
• Den SSH-Service härten
• Erkennen von offenen Ports
• Abschaltung nicht benötigter Ports

Intrusion Detection

• Erkennen von Angriffen
• Vorstellung der wichtigsten Tools
• Der Unterschied zwischen NIDS und HIDS basierten Systemen
• Fail2Ban als Abwehr für wiederholte Zugriffe

Audits

• Portscan zum Aufdecken von Schwachstellen
• Mit OpenVas Sicherheitsscans durchführen
• Rootkit-Checks
• Erkennen von Malware mit maldet

System

• Sicherheitsrichtlinien für User-Passwörter richtig setzen.
• Das Arbeiten mit sudo. Warum?
• Der effektive Schutz des Root-Accounts
• Automatische Security Updates