Linux-Systemhärtung

Vorkenntnisse

Für die Teilnahme an dieser Schulung sind fundierte Linux-Administrationskenntnisse erforderlich. Sie sollten mit der Kommandozeile vertraut sein, grundlegende Systemverwaltungsaufgaben sicher beherrschen und ein Verständnis für Netzwerke sowie Sicherheitskonzepte mitbringen. Erfahrung im Umgang mit systemd und Kernel-Parametern ist von Vorteil.

Kursinhalt

Diese praxisorientierte Intensivschulung vermittelt Administratoren und Systementwicklern die wesentlichen Mechanismen und Konzepte zur Härtung von Linux-Systemen gegen aktuelle Bedrohungen. Der Fokus liegt auf Maßnahmen mit hoher Wirksamkeit bei vertretbarem Aufwand, unterstützt durch Übungen und Demonstrationen.

Grundlagen der Systemhärtung

• Bedrohungsmodell, Schutzziele und Angriffsflächenanalyse
• Prinzip des least privilege (minimale Rechtevergabe)

Kryptographische Grundlagen

• Hashfunktionen und Message Authentication Codes (MAC)
• Symmetrische und asymmetrische Kryptographie

Rechteverwaltung

• Unix-Dateirechte im Detail
• Typische Fallen und Fehler bei der Rechtevergabe

Authentifizierung

• Passwort-Sicherheit und -Verwaltung
• PAM-Grundlagen (Pluggable Authentication Modules)
• Sichere Nutzung von sudo und su

Capabilities

• Grundlagen des Linux-Capabilities-Systems
• Praktische Anwendung zur Rechtebeschränkung

Mandatory Access Control (LSM)

• Prinzipien von SELinux
• Prinzipien von AppArmor (Überblick)

Kernel-Härtung

• Sicherheitsmechanismen des Linux-Kernels
• Relevante Kernel-Optionen und Parameter
• cgroups und namespaces im Sicherheitskontext

systemd-Härtung (Schwerpunkt)

• Sandboxing-Funktionen von systemd
• Capabilities in systemd-Services
• Namespace-Isolation
• Protect-Funktionen (ProtectHome, ProtectSystem, etc.)

Reaktion und Überwachung

• Logging-Konzepte und -Best Practices
• Auditing mit auditd
• Integritätsprüfungen (z. B. mit AIDE oder Tripwire)

Ziel

Nach Abschluss dieser Schulung verstehen Sie die wesentlichen Mechanismen und Konzepte zur Härtung von Linux-Systemen und können einschätzen, welche Maßnahmen gegen welche Bedrohungen wirksam sind. Sie sind in der Lage, Sicherheitsmaßnahmen mit hoher Wirksamkeit bei vertretbarem Aufwand auszuwählen und praktisch umzusetzen. Zudem verfügen Sie über ein fundiertes Verständnis von cgroups, namespaces, capabilities und LSM und können systemd gezielt zur Systemhärtung einsetzen.