Root-Server: Unterschied zwischen den Versionen

Version vom 16. August 2024, 04:51 Uhr

Siehe

Als root:

 passwd

 aptitude update && aptitude upgrade

 aptitude install joe

 adduser einbenutzer

 joe /etc/ssh/sshd_config

Auch bei Sicherheit gilt das KISS-Prinzip: Keep it simply stupid! Daher möglichst nur die Features auf dem Server bereitstellen, die man wirklich benötigt.
fail2ban
firejail als restriktive Shell
shorewall
umask in /etc/login.defs restriktiv setzen
Verschlüsselung der Laufwerke
Eigenes Root-Passwort setzen, besser SSH durch root nicht zulassen, sondern nur sudo
SSH:
- ssh-copy-id
- Anmelden mit Passwort verbieten, siehe
  - https://community.hetzner.com/tutorials/securing-ssh
  - http://www.webhostlist.de/root-server/meine-ersten-5-minuten-auf-jedem-server/
Evtl. logwatch und fail2ban installieren
AppArmor

Vgl. zur Serversicherheit

Mit PrivateTmp sollte das /tmp-Verzeichnis eines Systemd-Prozesses vom Root-Tmp-Verzeichnis abgesondert werden. Siehe

Beim Monitoring des Servers gibt es mannigfache Möglichkeiten, z.B.

Einbindung in ein Home Automation System wie OpenHAB,
nagios
InfluxDB
Monitorix - eine kleine Nur-Monitoring-Lösung, siehe
- https://www.tecchannel.de/a/der-linux-server-und-seine-einsatzmoeglichkeiten,3201532,5

@@ Zeile 43: / Zeile 43: @@
 * http://www.webhostlist.de/root-server/meine-ersten-5-minuten-auf-jedem-server/
 * [https://community.hetzner.com/tutorials/secure-tmp-folder Sicheres /tmp-Verzeichnis]
+=== Systemd ===
+Mit PrivateTmp sollte das /tmp-Verzeichnis eines Systemd-Prozesses vom Root-Tmp-Verzeichnis abgesondert werden.
+Siehe
+* https://www.flashsystems.de/articles/systemd-hardening/
 == Monitoring ==