https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Linux_Hardening_ChecklistLinux Hardening Checklist - Versionsgeschichte2026-07-05T15:49:38ZVersionsgeschichte dieser Seite in Xinux WikiMediaWiki 1.35.1https://wiki.ixheim.de/index.php?title=Linux_Hardening_Checklist&diff=71531&oldid=prevThomas.will: Die Seite wurde neu angelegt: „* SSH (Secure Shell) verwenden * Sudo-Benutzer anlegen und Root-Login deaktivieren * Basis-Firewall einrichten (nftables, bzw. ufw oder firewalld als Frontend)…“2026-06-28T19:00:41Z<p>Die Seite wurde neu angelegt: „* SSH (Secure Shell) verwenden * Sudo-Benutzer anlegen und Root-Login deaktivieren * Basis-Firewall einrichten (nftables, bzw. ufw oder firewalld als Frontend)…“</p>
<p><b>Neue Seite</b></p><div>* SSH (Secure Shell) verwenden<br />
* Sudo-Benutzer anlegen und Root-Login deaktivieren<br />
* Basis-Firewall einrichten (nftables, bzw. ufw oder firewalld als Frontend)<br />
* Nicht benötigte Linux-Dienste deaktivieren<br />
* Brute-Force-Schutz installieren (fail2ban oder CrowdSec)<br />
* SELinux oder AppArmor aktivieren<br />
* System und Pakete aktuell halten<br />
* USB- und Thunderbolt-Geräte deaktivieren (falls nicht benötigt)<br />
* Strenge Passwort-Richtlinien durchsetzen<br />
* Wiederverwendung alter Passwörter einschränken<br />
* Unnötige Pakete entfernen, um die Angriffsfläche zu minimieren<br />
* Passwort-Ablauf (Password Aging) einrichten<br />
* Nicht benötigte SUID-/SGID-Binaries deaktivieren<br />
* Logging und Auditing konfigurieren (z. B. auditd)<br />
* Regelmäßige Backups durchführen<br />
* Lauschende Netzwerk-Ports überwachen<br />
* Separate Partitionen für das System anlegen (z. B. /tmp, /var)<br />
* SSH-Key-Authentifizierung nutzen (Passwort-Login deaktivieren)<br />
* Rootkit-/Integritätsprüfung einrichten (AIDE, Wazuh rootcheck; optional rkhunter/chkrootkit)<br />
* Kernel-Parameter über sysctl.conf härten</div>Thomas.will