Moderatorschrecker
Anmeldungsdatum: 3. August 2014
Beiträge: 188
|
Hallo.
Vor einigen Wochen habe ich Ubuntu 14.04.1 (64 Bit) installiert. Jetzt stellt sich für mich ein Problem ein. Ich möchte Ubuntu härten, also absichern, ich weiss nicht wie. Könnt ihr mir helfen? Mein Ziel: Ubuntu so sicher wie möglich machen. P.s Firewall und Virenscanner brauch ich nicht.
|
Moderatorschrecker
(Themenstarter)
Anmeldungsdatum: 3. August 2014
Beiträge: 188
|
Mit google habe ich keine passenden Antworten gefunden.
|
iXwin
Anmeldungsdatum: 8. September 2014
Beiträge: 150
|
Das ist sehr individuell. Das heisst persönlich auf dich zugeschnitten und schließt auch eine Firewall oder den Router mit ein. Laut BSI ist das: „[…] die Entfernung aller Softwarebestandteile und Funktionen, die zur Erfüllung der vorgesehenen Aufgabe durch das Programm nicht zwingend notwendig sind."
Dies kann man wahlweise vornehmen. - entferne jegliche Software, die Du nicht brauchst - verschlüssle Dein System - entferne alle Benutzer, die Du nicht brauchst - deaktiviere alle Dienste die Du nicht brauchst (aufschreiben welcher und erst einer nach dem anderen.) - schließe alle nicht benötigten Ports
|
Frank62
Anmeldungsdatum: 8. Dezember 2008
Beiträge: 2105
Wohnort: Borken
|
Moderatorschrecker schrieb: Ich möchte Ubuntu härten, also absichern, ich weiss nicht wie.
Netzwerkstecker abziehen und Wlan abschalten, das ist das sicherste was du machen kannst.
Zusätzlich solltest du den Rechner in einen mehrfach abgesicherten Tresor packen ☺
|
unbuntuS12
Anmeldungsdatum: 2. Juni 2010
Beiträge: 1816
|
Da Sicherheit ja, wie man so gerne sagt, kein Zustand, sondern ein Prozess ist, wäre es an dir, überhaupt erstmal potenzielle Probleme zu identifizieren und Abwägungen zu treffen. Das heißt: Du musst die konkrete Bedrohungslage einschätzen, Abhilfemaßnahmen hinsichtlich des Verhältnisses von Komfort und Aufwand bewerten und sie dann umsetzen. Wenn es allgemein gültige Prinzipien gibt, die auf allen Linux-Systemen immer zu mehr Sicherheit führen ohne den Komfort zu beeinträchtigen, dann kannst du in der Regel davon ausgehen, dass sie in freier Software realisiert sind. Will heißen: Wenn du dein System "härten" willst, suchst du jenseits des Üblichen und dann gilt wieder das oben Gesagte.
|
Moderatorschrecker
(Themenstarter)
Anmeldungsdatum: 3. August 2014
Beiträge: 188
|
Hallo, und einen schönen guten Abend. Ich möchte dann noch wissen gibt es für Ubuntu eine hardening (also härten) Software ?
|
unbuntuS12
Anmeldungsdatum: 2. Juni 2010
Beiträge: 1816
|
Hast du meinen Beitrag nicht gelesen, nicht verstanden oder willst du die Konsequenzen nicht akzeptieren? Es gibt keine Software, die Dinge allgemein irgendwie sicherer macht.
|
jug
Ehemalige
Anmeldungsdatum: 19. März 2007
Beiträge: 12335
Wohnort: Berlin
|
Moderatorschrecker schrieb: Ich möchte dann noch wissen gibt es für Ubuntu eine hardening (also härten) Software ?
Sicherheits 1x1 erklärt eigentlich alles zur Genüge, den Rest hat unbuntuS12 schon gut zusammengefasst. ~jug
|
Benno-007
Anmeldungsdatum: 28. August 2007
Beiträge: 29240
Wohnort: Germany
|
Er will eine Software, er bekommt eine:
$ apt-cache search hardening
hardening-includes - Makefile zum Aktivieren der Compiler-Schalter zur Erhöhung der Sicherheit
hardening-wrapper - Aktiviert Compiler-Schalter zur Erhöhung der Sicherheit
blhc - Überprüfung des Build-Protokolls nach Härtungsschaltern
Viel Spaß! PS: Kernel/Kompilierung könnte dir vielleicht dazu hilfreich sein.
|
Moderatorschrecker
(Themenstarter)
Anmeldungsdatum: 3. August 2014
Beiträge: 188
|
Aber Benno-007 $ apt-cache search hardening
hardening-includes - Makefile zum Aktivieren der Compiler-Schalter zur Erhöhung der Sicherheit
hardening-wrapper - Aktiviert Compiler-Schalter zur Erhöhung der Sicherheit
blhc - Überprüfung des Build-Protokolls nach Härtungsschaltern
das ist nicht das Richtige !!
|
Benno-007
Anmeldungsdatum: 28. August 2007
Beiträge: 29240
Wohnort: Germany
|
Doch. Damit härtet man den Kernel. Wenn du was andres suchst, musst du sagen, was du suchst. Bisher sagst du nur, was du alles nicht willst. AppArmor solltest du ja im Link von jug schon gefunden haben.
|
Moderatorschrecker
(Themenstarter)
Anmeldungsdatum: 3. August 2014
Beiträge: 188
|
hardening-includes - Makefile zum Aktivieren der Compiler-Schalter zur Erhöhung der Sicherheit
hardening-wrapper - Aktiviert Compiler-Schalter zur Erhöhung der Sicherheit
blhc - Überprüfung des Build-Protokolls nach Härtungsschaltern
eher weniger weil ich bin kein Kernelprogrammierer. Aber AppArmor hört sich interessant an.
|
Frank62
Anmeldungsdatum: 8. Dezember 2008
Beiträge: 2105
Wohnort: Borken
|
Oder du instalierst dir die Server Version von Ubuntu. Da kannst du dann hearten und Hardening mit machen. http://www.cyberciti.biz/tips/linux-security.html
|
Moderatorschrecker
(Themenstarter)
Anmeldungsdatum: 3. August 2014
Beiträge: 188
|
Jetzt muss ich noch warten, bis die Wikiartikel AppArmor auf Ubuntu 14.04 aktualisiert wurden.
Eben weill ich nicht um Opfer von altem Inhalt werden will!!
|
Sh4kal
Anmeldungsdatum: 18. August 2011
Beiträge: 343
|
Moderatorschrecker schrieb: Jetzt muss ich noch warten, bis die Wikiartikel AppArmor auf Ubuntu 14.04 aktualisiert wurden.
Eben weill ich nicht um Opfer von altem Inhalt werden will!!
Viel Spaß beim Warten. 😬
|