Best Practice zur Serveradministration - Versionsgeschichte

Thomas.will: /* Updates */

2022-11-07T17:01:58Z

Updates

← Nächstältere Version		Version vom 7. November 2022, 19:01 Uhr
Zeile 6:		Zeile 6:
	*Ein Großteil der Schwachstellen, die wir in Penetrationstests entdecken sind keine neuen Sicherheitslücken.		*Ein Großteil der Schwachstellen, die wir in Penetrationstests entdecken sind keine neuen Sicherheitslücken.
	*Sondern alte Bekannte, denen wir immer wieder über den Weg laufen.		*Sondern alte Bekannte, denen wir immer wieder über den Weg laufen.

	=Physische Systemsicherheit=		=Physische Systemsicherheit=
	*Physischen Konsolenzugriff von Linux-Servern schützen.		*Physischen Konsolenzugriff von Linux-Servern schützen.

Thomas.will: /* Löschen Sie unnötige Pakete Minimieren Sie Software, um Schwachstellen zu minimieren */

2022-11-07T17:00:30Z

Löschen Sie unnötige Pakete Minimieren Sie Software, um Schwachstellen zu minimieren

← Nächstältere Version		Version vom 7. November 2022, 19:00 Uhr
Zeile 13:		Zeile 13:
	*Verwenden Sie ein sicheres Medium, um Dateien wie scp, sftp usw. zu übertragen und andere Dienste wie ftp, telnet usw. zu löschen.		*Verwenden Sie ein sicheres Medium, um Dateien wie scp, sftp usw. zu übertragen und andere Dienste wie ftp, telnet usw. zu löschen.
	*apt löschen xinetd ypserv tftp-server telnet-server rsh-server		*apt löschen xinetd ypserv tftp-server telnet-server rsh-server
	=Löschen Sie unnötige Pakete ~~Minimieren Sie Software~~, um Schwachstellen zu minimieren=		=Löschen Sie unnötige Pakete, um Schwachstellen zu minimieren=
	*Es ist wichtig, unnötige Pakete zu löschen, um die Schwachstelle zu minimieren.		*Es ist wichtig, unnötige Pakete zu löschen, um die Schwachstelle zu minimieren.

	=Deaktivieren Sie unerwünschte Dienste vom Server=		=Deaktivieren Sie unerwünschte Dienste vom Server=
	*Deaktivieren Sie alle unnötigen Dienste und Daemons (Dienste, die im Hintergrund ausgeführt werden).		*Deaktivieren Sie alle unnötigen Dienste und Daemons (Dienste, die im Hintergrund ausgeführt werden).

Thomas.will am 7. November 2022 um 16:59 Uhr

2022-11-07T16:59:45Z

← Nächstältere Version		Version vom 7. November 2022, 18:59 Uhr
Zeile 1:		Zeile 1:
			=Updates=
			*Updates sind enorm wichtig für die Sicherheit von Servern, Anwendungen und natürlich Netzwerken.
			*Im besten Fall bringt ein Softwarehersteller umgehend nach der Entdeckung einer Schwachstellen ein Update heraus,
			*So werden Sicherheitslücke geschlossenund somit Angriffe verhindert.
			*Das funktioniert leider nur, solange diese Updates auch installiert werden.
			*Ein Großteil der Schwachstellen, die wir in Penetrationstests entdecken sind keine neuen Sicherheitslücken.
			*Sondern alte Bekannte, denen wir immer wieder über den Weg laufen.
	=Physische Systemsicherheit=		=Physische Systemsicherheit=
	*Physischen Konsolenzugriff von Linux-Servern schützen.		*Physischen Konsolenzugriff von Linux-Servern schützen.

Thomas.will: /* Überwachung der Benutzeraktivitäten psacct oder acct */

2022-05-16T09:04:29Z

Überwachung der Benutzeraktivitäten psacct oder acct

← Nächstältere Version		Version vom 16. Mai 2022, 11:04 Uhr
Zeile 50:		Zeile 50:

	=Überwachung der Benutzeraktivitäten psacct oder acct=		=Überwachung der Benutzeraktivitäten psacct oder acct=
	*~~Wenn Sie mit vielen Benutzern zu tun haben, ist es wichtig, die Informationen über die Aktivitäten und Prozesse der einzelnen Benutzer zu sammeln~~		*[[psacct oder acct]]
	*Dies können sie zu einem späteren Zeitpunkt oder im Falle von Leistungs- oder Sicherheitsproblemen zu analysieren
	*Überwachen Sie die Benutzeraktivität mit den Befehlen psacct oder acct
	=Erzwingen stärkerer Passwörter=		=Erzwingen stärkerer Passwörter=
	*[[Libpam cracklib]]		*[[Libpam cracklib]]

Thomas.will: /* Erzwingen stärkerer Passwörter */

2022-05-16T08:12:14Z

Erzwingen stärkerer Passwörter

← Nächstältere Version		Version vom 16. Mai 2022, 10:12 Uhr
Zeile 54:		Zeile 54:
	*Überwachen Sie die Benutzeraktivität mit den Befehlen psacct oder acct		*Überwachen Sie die Benutzeraktivität mit den Befehlen psacct oder acct
	=Erzwingen stärkerer Passwörter=		=Erzwingen stärkerer Passwörter=
	*~~Eine Reihe von Benutzern verwenden weiche oder schwache Passwörter, und ihr Passwort könnte mit Wörterbuch-basierten oder Brute-Force-Angriffen gehackt werden.~~		*[[Libpam cracklib]]
	*Das ‘pam_cracklib‘-Modul ist im PAM-Modulstapel (Pluggable Authentication Modules) verfügbar, der den Benutzer dazu zwingt, starke Passwörter festzulegen.
	*Öffnen Sie die folgende Datei mit einem Editor.
	*vi /etc/pam.d/system-auth
	~~Und fügen Sie eine Zeile mit Kreditparametern wie (lcredit, ucredit, dcredit und/oder ocredit bzw. Kleinbuchstaben, Großbuchstaben, Ziffern und andere) hinzu.~~
	~~/lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-2 dcredit=-2 ocredit=-1~~
	=Quelle=		=Quelle=
	*https://www.folio3.com/19-best-practices-and-recommendations-for-linux-server		*https://www.folio3.com/19-best-practices-and-recommendations-for-linux-server

Thomas.will: /* Überprüfen von Konten auf leere Passwörter */

2022-05-16T07:45:56Z

Überprüfen von Konten auf leere Passwörter

← Nächstältere Version		Version vom 16. Mai 2022, 09:45 Uhr
Zeile 47:		Zeile 47:
	*Sie müssen sicherstellen, dass alle Konten starke Passwörter haben und niemand autorisierten Zugriff hat.		*Sie müssen sicherstellen, dass alle Konten starke Passwörter haben und niemand autorisierten Zugriff hat.
	*Leere Passwortkonten sind Sicherheitsrisiken und können leicht gehackt werden.		*Leere Passwortkonten sind Sicherheitsrisiken und können leicht gehackt werden.
	*cat /etc/shadow \| awk -F: ‘($2==””){print $1}’		*cat /etc/shadow \| awk -F: '($2==""){print $1}'

	=Überwachung der Benutzeraktivitäten psacct oder acct=		=Überwachung der Benutzeraktivitäten psacct oder acct=
	*Wenn Sie mit vielen Benutzern zu tun haben, ist es wichtig, die Informationen über die Aktivitäten und Prozesse der einzelnen Benutzer zu sammeln		*Wenn Sie mit vielen Benutzern zu tun haben, ist es wichtig, die Informationen über die Aktivitäten und Prozesse der einzelnen Benutzer zu sammeln

Thomas.will: /* Deaktivieren Sie unerwünschte Dienste vom Server */

2022-05-16T07:43:05Z

Deaktivieren Sie unerwünschte Dienste vom Server

← Nächstältere Version		Version vom 16. Mai 2022, 09:43 Uhr
Zeile 10:		Zeile 10:
	=Deaktivieren Sie unerwünschte Dienste vom Server=		=Deaktivieren Sie unerwünschte Dienste vom Server=
	*Deaktivieren Sie alle unnötigen Dienste und Daemons (Dienste, die im Hintergrund ausgeführt werden).		*Deaktivieren Sie alle unnötigen Dienste und Daemons (Dienste, die im Hintergrund ausgeführt werden).
	*systemctl list-units --type=service		*systemctl list-units --type=service --state=running
	Geben Sie Folgendes ein, um den Dienst zu deaktivieren:		Geben Sie Folgendes ein, um den Dienst zu deaktivieren:
	*systemctl stop xyz.service		*systemctl stop xyz.service

Thomas.will: /* Deaktivieren Sie unerwünschte Dienste vom Server */

2022-05-16T07:40:54Z

Deaktivieren Sie unerwünschte Dienste vom Server

← Nächstältere Version		Version vom 16. Mai 2022, 09:40 Uhr
Zeile 10:		Zeile 10:
	=Deaktivieren Sie unerwünschte Dienste vom Server=		=Deaktivieren Sie unerwünschte Dienste vom Server=
	*Deaktivieren Sie alle unnötigen Dienste und Daemons (Dienste, die im Hintergrund ausgeführt werden).		*Deaktivieren Sie alle unnötigen Dienste und Daemons (Dienste, die im Hintergrund ausgeführt werden).
	*~~sysemc~~		*systemctl list-units --type=service
	~~# chkconfig –Liste \| grep ‘3:on’~~

	Geben Sie Folgendes ein, um den Dienst zu deaktivieren:		Geben Sie Folgendes ein, um den Dienst zu deaktivieren:
			*systemctl stop xyz.service
	~~# Dienst Dienstname stoppen~~		*systemctl disable xyz.service

	~~# chkconfig serviceName aus~~

	=Überprüfen Sie die Listening Network Ports=		=Überprüfen Sie die Listening Network Ports=

Thomas.will: /* Erzwingen stärkerer Passwörter */

2022-05-16T07:35:02Z

Erzwingen stärkerer Passwörter

← Nächstältere Version		Version vom 16. Mai 2022, 09:35 Uhr
Zeile 63:		Zeile 63:
	Und fügen Sie eine Zeile mit Kreditparametern wie (lcredit, ucredit, dcredit und/oder ocredit bzw. Kleinbuchstaben, Großbuchstaben, Ziffern und andere) hinzu.		Und fügen Sie eine Zeile mit Kreditparametern wie (lcredit, ucredit, dcredit und/oder ocredit bzw. Kleinbuchstaben, Großbuchstaben, Ziffern und andere) hinzu.
	/lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-2 dcredit=-2 ocredit=-1		/lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-2 dcredit=-2 ocredit=-1
			=Quelle=
			*https://www.folio3.com/19-best-practices-and-recommendations-for-linux-server

Thomas.will: /* Deaktivieren Sie unerwünschte Dienste vom Server */

2022-05-16T07:34:42Z

Deaktivieren Sie unerwünschte Dienste vom Server

Änderungen zeigen