iX-Workshop: Linux-Server absichern – effektiv und umfassend
Zusammenfassung
heise bewarb 2025 einen fünftägigen iX-Workshop zum Härten von Linux-Servern mit Trainer Florian Winkler von B1 Systems. Inhalte waren Verschlüsselung, Absicherung von Netzwerkdiensten, Zwei-Faktor-Authentifizierung, SELinux und AppArmor sowie Loganalyse und Einbruchserkennung. Dazu kamen eine Einführung ins Penetration Testing und praktische Übungen per SSH in einer Trainingsumgebung.
Ideen
- Linux-Server sind zunehmend Ziel von Malware und Angriffen.
- Härtung reicht von physischer Sicherheit bis zu Monitoring und Intrusion Detection.
- Mandatory Access Control mit SELinux oder AppArmor begrenzt kompromittierte Dienste.
- Loganalyse ist Voraussetzung, um Einbrüche überhaupt zu erkennen.
Einsichten
- Härtung ist ein Bündel von Maßnahmen, keine einzelne Einstellung.
- Wer die eigenen Systeme angreift, findet Schwachstellen vor anderen.
Fakten
- Die Termine lagen im August und Dezember 2025, jeweils als Online-Workshop.
- Die Gruppen waren auf maximal zwölf Teilnehmende begrenzt.
Referenzen
Kritik
- Der Text ist eine Workshop-Ankündigung und vermittelt selbst keine konkreten Härtungsschritte.
Empfehlungen
- Aktiviere SELinux oder AppArmor im erzwingenden Modus für exponierte Dienste.
- Richte zentrale Protokollierung und Alarmierung für sicherheitsrelevante Ereignisse ein.
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.