Security

Allgemeine und Lokale Sicherheit

• Absichern des eigenen Servers Tips welche Dinge zu tun sind um einen Server sicher zu machen.
• Kontrolliertes Ausfuehren von Befehlen als root Wie kann man normale User berechtigen kontrolliert root Befehle abzusetzen? sudo oder ssh ist die Loesung.
• Festplatten verschlüsselt mit Linux und Windows nutzen
• Verschlüsselung: dm-crypt/luks unter openSUSE Mit cryptsetup (inkl. LUKS-Erweiterung) verschlüsselte Partitionen beim Systemstart einbinden.
• E-Mailverschluesselung und Signierung Alles zum Verschlüsseln von eMails
• Wie eine Platte unwiederherstellbar und sicher loeschen Immer wieder möchte man eine Platte absolut sicher löschen. Mit etwas Zeit ist das nahezu moeglich.
• Dateien aus dem Kontextmenü sicher löschen Neuer Eintrag im Kontextmenü des Konqueror
• AntiVir und Dazuko-On-Access Scanning Anleitung wie man beim Zugriff auf Dateien eine automatischen Virenscan vornehmen lassen kann
• SuSE security für Einsteiger Allgemeine Hinweise und Ratschläge, wie ein SuSE System zu sichern ist.
• Literatur zu Security Für alle die, die sich mit einem Thema intensiver befassen wollen

Sicherheit im Netzwerk

• Top 100 Network Security Tools Liste der 100 meistgenutzten Netzwerk Security Tools
• Welche Ports sind an meinem Server offen Befehle und Webseiten, mit denen offene Ports am eigenen Server aufgespürt werden.
• SuSEfirewall - unofficial Documentation
• Firewalleinstellungen fuer NFS Was ist nötig um NFS durch Firewalls zu schleusen.
• Sicheres tunneln von unsicheren Protokollen mit ssh Wie kann man mit ssh unsichere Protokolle (pop, smtp, ...) absichern?
• Erklärung der netfilter Firewall Meldungen online
• Wie sichere ich meinen ssh Server Beschreibung von Möglichkeiten wie man eine ssh Server sicher ins Internet stellen kann sowie eine Liste wichtiger sshd_config Parameter.
• Einrichten von public keys mit ssh Anleitung, wie ein asymmetischer key beim ssh erzeugt werden kann
• Mit putty und ssh key auf einen sicheren Linux Server zugreifen Beschreibung wie ein putty unter Windows mit einem ssh key so einzurichten ist, dass Zugriffe auf einen Linux Server nur noch mit asymetrischem key moeglich sind. Gleichzeitig wird beschrieben, wie man den Linux Server sshd daemon konfigurieren muss um nur noch per key zugreifen zu können.
• Einrichten von shorewall mit Webmin
• Kleines Howto IPsec mit racoon Anleitung, wie ipsec aufzusetzen ist mit racoon
• Die Peter Huth Lücke in PHP Scripten vermeiden Beschreibung, wie man relativ schnell seinen Webserver mittels PHP unsicher machen kann.
• Snort

Backup

• BackupkonzeptEine sehr detaillierte Beschreibung wie man einen Server sichern und recovern kann
• System- und Datensicherung einrichtenVorstellung der Tools mkcdrec welches CD Images eines Systems erstellt. Zum restore ist einfach von der ersten CD zu booten.
• PartImage Die gesamte Partition mit dem Dateisystem als Image sichern.
• Rsync
• Home Laufwerk sichern