Best Practice zur Serveradministration - Versionsgeschichte

Thomas.will: /* Updates */

2022-11-07T17:01:58Z

Updates

Thomas.will: /* Löschen Sie unnötige Pakete Minimieren Sie Software, um Schwachstellen zu minimieren */

2022-11-07T17:00:30Z

Löschen Sie unnötige Pakete Minimieren Sie Software, um Schwachstellen zu minimieren

Thomas.will am 7. November 2022 um 16:59 Uhr

2022-11-07T16:59:45Z

Thomas.will: /* Überwachung der Benutzeraktivitäten psacct oder acct */

2022-05-16T09:04:29Z

Überwachung der Benutzeraktivitäten psacct oder acct

Thomas.will: /* Erzwingen stärkerer Passwörter */

2022-05-16T08:12:14Z

Erzwingen stärkerer Passwörter

Thomas.will: /* Überprüfen von Konten auf leere Passwörter */

2022-05-16T07:45:56Z

Überprüfen von Konten auf leere Passwörter

Thomas.will: /* Deaktivieren Sie unerwünschte Dienste vom Server */

2022-05-16T07:43:05Z

Deaktivieren Sie unerwünschte Dienste vom Server

Thomas.will: /* Deaktivieren Sie unerwünschte Dienste vom Server */

2022-05-16T07:40:54Z

Deaktivieren Sie unerwünschte Dienste vom Server

Thomas.will: /* Erzwingen stärkerer Passwörter */

2022-05-16T07:35:02Z

Erzwingen stärkerer Passwörter

Thomas.will: /* Deaktivieren Sie unerwünschte Dienste vom Server */

2022-05-16T07:34:42Z

Deaktivieren Sie unerwünschte Dienste vom Server

@@ Zeile 6: / Zeile 6: @@
 *Ein Großteil der Schwachstellen, die wir in Penetrationstests entdecken sind keine neuen Sicherheitslücken.
 *Sondern alte Bekannte, denen wir immer wieder über den Weg laufen.
 =Physische Systemsicherheit=
 *Physischen Konsolenzugriff von Linux-Servern schützen.

@@ Zeile 13: / Zeile 13: @@
 *Verwenden Sie ein sicheres Medium, um Dateien wie scp, sftp usw. zu übertragen und andere Dienste wie ftp, telnet usw. zu löschen.
 *apt löschen xinetd ypserv tftp-server telnet-server rsh-server
-=Löschen Sie unnötige Pakete Minimieren Sie Software, um Schwachstellen zu minimieren=
+=Löschen Sie unnötige Pakete, um Schwachstellen zu minimieren=
 *Es ist wichtig, unnötige Pakete zu löschen, um die Schwachstelle zu minimieren.
 =Deaktivieren Sie unerwünschte Dienste vom Server=
 *Deaktivieren Sie alle unnötigen Dienste und Daemons (Dienste, die im Hintergrund ausgeführt werden).

← Nächstältere Version		Version vom 7. November 2022, 16:59 Uhr
Zeile 1:		Zeile 1:
		+	=Updates=
		+	*Updates sind enorm wichtig für die Sicherheit von Servern, Anwendungen und natürlich Netzwerken.
		+	*Im besten Fall bringt ein Softwarehersteller umgehend nach der Entdeckung einer Schwachstellen ein Update heraus,
		+	*So werden Sicherheitslücke geschlossenund somit Angriffe verhindert.
		+	*Das funktioniert leider nur, solange diese Updates auch installiert werden.
		+	*Ein Großteil der Schwachstellen, die wir in Penetrationstests entdecken sind keine neuen Sicherheitslücken.
		+	*Sondern alte Bekannte, denen wir immer wieder über den Weg laufen.
	=Physische Systemsicherheit=		=Physische Systemsicherheit=
	*Physischen Konsolenzugriff von Linux-Servern schützen.		*Physischen Konsolenzugriff von Linux-Servern schützen.

@@ Zeile 50: / Zeile 50: @@
 =Überwachung der Benutzeraktivitäten psacct oder acct=
-*Wenn Sie mit vielen Benutzern zu tun haben, ist es wichtig, die Informationen über die Aktivitäten und Prozesse der einzelnen Benutzer zu sammeln
+*[[psacct oder acct]]
-*Dies können sie zu einem späteren Zeitpunkt oder im Falle von Leistungs- oder Sicherheitsproblemen zu analysieren
 =Erzwingen stärkerer Passwörter=
 *[[Libpam cracklib]]

@@ Zeile 54: / Zeile 54: @@
 *Überwachen Sie die Benutzeraktivität mit den Befehlen psacct oder acct
 =Erzwingen stärkerer Passwörter=
-*Eine Reihe von Benutzern verwenden weiche oder schwache Passwörter, und ihr Passwort könnte mit Wörterbuch-basierten oder Brute-Force-Angriffen gehackt werden.
+*[[Libpam cracklib]]
-*Das ‘pam_cracklib‘-Modul ist im PAM-Modulstapel (Pluggable Authentication Modules) verfügbar, der den Benutzer dazu zwingt, starke Passwörter festzulegen.
 =Quelle=
 *https://www.folio3.com/19-best-practices-and-recommendations-for-linux-server

@@ Zeile 47: / Zeile 47: @@
 *Sie müssen sicherstellen, dass alle Konten starke Passwörter haben und niemand autorisierten Zugriff hat.
 *Leere Passwortkonten sind Sicherheitsrisiken und können leicht gehackt werden.
-*cat /etc/shadow | awk -F: ‘($2==””){print $1}’
+*cat /etc/shadow | awk -F: '($2==""){print $1}'
 =Überwachung der Benutzeraktivitäten psacct oder acct=
 *Wenn Sie mit vielen Benutzern zu tun haben, ist es wichtig, die Informationen über die Aktivitäten und Prozesse der einzelnen Benutzer zu sammeln

@@ Zeile 10: / Zeile 10: @@
 =Deaktivieren Sie unerwünschte Dienste vom Server=
 *Deaktivieren Sie alle unnötigen Dienste und Daemons (Dienste, die im Hintergrund ausgeführt werden).
-*systemctl list-units --type=service
+*systemctl list-units --type=service --state=running
 Geben Sie Folgendes ein, um den Dienst zu deaktivieren:
 *systemctl stop xyz.service

← Nächstältere Version		Version vom 16. Mai 2022, 07:35 Uhr
Zeile 63:		Zeile 63:
	Und fügen Sie eine Zeile mit Kreditparametern wie (lcredit, ucredit, dcredit und/oder ocredit bzw. Kleinbuchstaben, Großbuchstaben, Ziffern und andere) hinzu.		Und fügen Sie eine Zeile mit Kreditparametern wie (lcredit, ucredit, dcredit und/oder ocredit bzw. Kleinbuchstaben, Großbuchstaben, Ziffern und andere) hinzu.
	/lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-2 dcredit=-2 ocredit=-1		/lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-2 dcredit=-2 ocredit=-1
		+	=Quelle=
		+	*https://www.folio3.com/19-best-practices-and-recommendations-for-linux-server

@@ Zeile 19: / Zeile 19: @@
 # chkconfig serviceName aus
-) Überprüfen Sie die Listening Network Ports
+=Überprüfen Sie die Listening Network Ports=
-Mit Hilfe des Netzwerkbefehls „netstat“ können Sie alle offenen Ports und zugehörigen Programme anzeigen. Wie ich oben sagte, verwenden Sie den Befehl „chkconfig“, um alle unerwünschten Netzwerkdienste vom System zu deaktivieren.
+*Mit Hilfe des Netzwerkbefehls „netstat“ können Sie alle offenen Ports und zugehörigen Programme anzeigen.
+*Wie ich oben sagte, verwenden Sie den Befehl „chkconfig“, um alle unerwünschten Netzwerkdienste vom System zu deaktivieren.
-# netstat -tulpn
+*netstat -tulpn
+oder
-ODER verwenden Sie den Befehl ss wie folgt:
+*ss -tulpn
+oder
-$ ss -tulpn
+*nmap -sT -O localhost
+*Schalten Sie SELinux oder Apparmor ein
 net.ipv4.icmp_echo_ignore_all = 1
+==Broadcast-Anfrage ignorieren==
 net.ipv4.icmp_echo_ignore_broadcasts = 1
+==Laden Sie neue Einstellungen oder Änderungen, indem Sie den folgenden Befehl ausführen==
-Laden Sie neue Einstellungen oder Änderungen, indem Sie den folgenden Befehl ausführen
+*sysctl -p
+=Backup wichtiger Dateien=
-#sysctl -p
+*In einem Produktionssystem ist es notwendig, wichtige Dateien zu sichern
+*Dies sollte man für die Notfallwiederherstellung in einem Sicherheitstresor, an einem entfernten Standort oder extern aufzubewahren.
-) Backup wichtiger Dateien
+=Überprüfen von Konten auf leere Passwörter=
-In einem Produktionssystem ist es notwendig, wichtige Dateien zu sichern und sie für die Notfallwiederherstellung in einem Sicherheitstresor, an einem entfernten Standort oder extern aufzubewahren.
+*Sie müssen sicherstellen, dass alle Konten starke Passwörter haben und niemand autorisierten Zugriff hat.
+*Leere Passwortkonten sind Sicherheitsrisiken und können leicht gehackt werden.
-) Überprüfen von Konten auf leere Passwörter
+*cat /etc/shadow | awk -F: ‘($2==””){print $1}’
-Sie müssen sicherstellen, dass alle Konten starke Passwörter haben und niemand autorisierten Zugriff hat. Leere Passwortkonten sind Sicherheitsrisiken und können leicht gehackt werden.
+=Überwachung der Benutzeraktivitäten psacct oder acct=
+*Wenn Sie mit vielen Benutzern zu tun haben, ist es wichtig, die Informationen über die Aktivitäten und Prozesse der einzelnen Benutzer zu sammeln
-# Katze /etc/shadow | awk -F: ‘($2==””){print $1}’
+*Dies können sie zu einem späteren Zeitpunkt oder im Falle von Leistungs- oder Sicherheitsproblemen zu analysieren
+*Überwachen Sie die Benutzeraktivität mit den Befehlen psacct oder acct
-) Überwachung der Benutzeraktivitäten psacct oder acct
+=Erzwingen stärkerer Passwörter=
-Wenn Sie mit vielen Benutzern zu tun haben, ist es wichtig, die Informationen über die Aktivitäten und Prozesse der einzelnen Benutzer zu sammeln und sie zu einem späteren Zeitpunkt oder im Falle von Leistungs- oder Sicherheitsproblemen zu analysieren
+*Eine Reihe von Benutzern verwenden weiche oder schwache Passwörter, und ihr Passwort könnte mit Wörterbuch-basierten oder Brute-Force-Angriffen gehackt werden.
+*Das ‘pam_cracklib‘-Modul ist im PAM-Modulstapel (Pluggable Authentication Modules) verfügbar, der den Benutzer dazu zwingt, starke Passwörter festzulegen.
-Überwachen Sie die Benutzeraktivität mit den Befehlen psacct oder acct
+*Öffnen Sie die folgende Datei mit einem Editor.
+*vi /etc/pam.d/system-auth
-) Deaktivieren Sie Strg+Alt+Entf in Inittab
+ Und fügen Sie eine Zeile mit Kreditparametern wie (lcredit, ucredit, dcredit und/oder ocredit bzw. Kleinbuchstaben, Großbuchstaben, Ziffern und andere) hinzu.
 /lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-2 dcredit=-2 ocredit=-1