haerten/18.08.20262 min
Rechte, die nur so weit reichen wie nötig
Die Frage nach einem Einbruch ist nie „wie kam er rein“, sondern „wie weit kam er danach“.
hoch#Härtung#Zugriff
$grep -rl "Debian" beitraege/
#Debian
6 Beiträge mit diesem Schlagwort.
haerten/18.08.20263 min
Dienste einsperren: mit systemd, ohne Zusatzsoftware
Der Dienst braucht drei Verzeichnisse und einen Port. Standardmäßig sieht er das gesamte System.
mittel#Härtung#Betrieb
updates/18.08.20262 min
Eingespielt heißt nicht wirksam: der Neustart nach dem Update
Das Paket ist neu, der Prozess hält die alte Datei noch offen. Sichtbar wird das nur, wenn man nachsieht.
mittel#Updates#Wartung
ssh/16.08.20263 min
Passwort-Login abschalten: der Schritt mit der größten Wirkung
Eine Zeile in der sshd_config beendet die häufigste Übernahmeart komplett. Der Weg dahin hat vier Schritte und einen Rettungsanker.
kritisch#SSH#Zugriff
updates/13.08.20263 min
Automatische Sicherheitsupdates einrichten
Fast jede übernommene Maschine fiel über eine Lücke, für die es seit Wochen einen Patch gab. Das Risikofenster schließt man automatisch, nicht durch Vorsätze.
kritisch#Updates#Härtung
updates/24.06.20263 min
Distribution aktualisieren, ohne den Dienst zu verlieren
Eine Distribution ohne Sicherheitsupdates ist kein alter Server. Sie ist ein Server, der keine Patches mehr bekommt.
mittel#Updates#Debian