23.3 Grundlegende Absicherung 
In diesem Abschnitt wollen wir uns den grundlegenden Maßnahmen zur Absicherung eines Linux-Systems widmen.
23.3.1 Nach der Installation 
Möchte man ein System absichern, sollte man sich als Erstes die Frage stellen, was man alles braucht. Schließlich ist jede unnütz installierte Software und jeder unnötig laufende Dienst ein Sicherheitsloch. Und leider ist die Installation diverser Linux-Distributionen und BSD-Derivate nicht unbedingt minimal. Davon abgesehen gibt es natürlich noch mehr Schritte, ein System sicher zu machen. Vor allem bei den besonders anfälligen Serversystemen ist die Absicherung besonders wichtig. Dabei könnte man wie folgt vorgehen:
- Minimalität
- Je nach Distribution beziehungsweise Derivat kann man während der Installation mehr oder weniger detailliert auswählen, was installiert werden soll. Aber auch nach der Installation sollte man noch mal die installierten Softwarepakete auf ihre Relevanz überprüfen. So bringt ein standardmäßig auf einem Webserver installierter Portscanner nur einem Angreifer einen Vorteil. <Natürlich kann ein Admin solche Software zu Testzwecken installieren. Jedoch sollte man diese Tools hinterher auch wieder entfernen.>
- Laufende Dienste
- Minimal sollten natürlich ebenfalls die laufenden Dienste sein. Wenn bei einem Webserver noch Port 25 samt dahinter laufendem Exim offen ist, so ist das einfach ein weiterer Angriffspunkt für potenzielle Hacker. Welche Dienste nach einer Installation laufen, erfährt man zum Beispiel über einen ps-Output oder auch durch einen Portscan mittels nmap.
- Security-Patches und -Software
- Ein weiterer Schritt besteht natürlich in der Installation von diversen Security-Patches beziehungsweise dedizierter Sicherheitssoftware. Security-Patches können verschiedenste Form haben: Es gibt zum Beispiel Kernel-Patches, die das Ausführen von Datenbereichen im Hauptspeicher verhindern. Zwar kann es vorkommen, dass einige Programme damit Probleme haben, aber in der Regel wird dies einfach nur Angriffe mittels Buffer-Overflows verhindern.
Bevor wir den letzten Schritt noch etwas ausführlicher darstellen, sollen die Grundlagen eines Sicherheitskonzepts besprochen werden, ohne das leider nichts geht.
23.3.2 Ein einfaches Sicherheitskonzept
Ein einfaches Konzept, wie es zum Beispiel für ein Heimnetzwerk oder eine sehr kleine Firma tauglich wäre, besteht wenigstens aus den folgenden frei Komponenten:
- einer Backup-Strategie
- einer Update-Richtlinie
- einem Firewall-Konzept
Der Datenschutz muss natürlich auch immer im Auge behalten werden. Ebenso wichtig wird bei größeren Setups die physikalische Sicherheit und damit die Frage, wer eigentlich wie Zutritt zum Serverraum bekommt und wo dieser Raum eigentlich angelegt werden soll – im Keller, bei der Hauptwasserleitung? Viel Spaß beim nächsten Rohrbruch ...
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet auf seiner Webseite den IT-Grundschutz an. Dieses Handbuch empfiehlt Standardsicherheitsmaßnahmen für typische IT-Systeme und hilft dabei, Sicherheitskonzepte »einfach und arbeitsökonomisch zu realisieren«. Vor allem verhindern diese Ausführungen, dass man etwas Grundlegendes vergisst.
Im Folgenden wollen wir nun die einzelnen von uns im Rahmen dieses Buches bzw. Kapitels als wichtig erachteten Punkte etwas näher beleuchten.
