Anleitung zum Absichern von Debian

Zusammenfassung

Dieses Dokument beschreibt den Prozess, eine Debian-Standard-Installation abzusichern und abzuhärten. Es deckt die alltägliche Arbeit, eine sichere Netzwerkumgebung mit Debian GNU/Linux zu schaffen ab, und gibt zusätzlich Informationen über verfügbare Sicherheits-Tools und die Arbeit des Debian Sicherheit-Teams.

Copyright Hinweis

Copyright © 2002, 2003, 2004 Javier Fernández-Sanguino Peña

Copyright © 2001 Alexander Reelsen, Javier Fernández-Sanguino Peña

Copyright © 2000 Alexander Reelsen

Dieses Dokument unterliegt der GNU Free Documentation License. Es wird in der Hoffnung veröffentlicht, dass es sich als nützlich erweisen könnte, aber OHNE JEDE GEWÄHRLEISTUNG.

Inhalt

• 1 Einleitung
• 1.1 Herunterladen dieser Anleitung
• 1.2 Organisatorisches / Feedback
• 1.3 Vorwissen
• 1.4 Dinge, die noch geschrieben werden müssen (FIXME/TODO)
• 1.5 Änderungsübersicht / Changelog / History
• 1.6 Danksagungen
• 2 Bevor Sie beginnen ...
• 2.1 Wofür möchten Sie dieses System benutzen?
• 2.2 Seien Sie wachsam gegenüber generellen Sicherheitsproblemen!
• 2.3 Wie geht Debian mit der Sicherheit um?
• 3 Vor und während der Installation
• 3.1 Setzen Sie ein Passwort im BIOS
• 3.2 Partitionieren des Systems
• 3.3 Gehen Sie nicht ins Internet, bevor Sie nicht bereit sind
• 3.4 Setzen Sie ein Passwort für root
• 3.5 Aktivieren Sie Shadow-Passwörter und MD5-Passwörter
• 3.6 Lassen Sie so wenige Dienste wie möglich laufen
• 3.7 Installieren Sie möglichst wenig Software
• 3.8 Lesen Sie Debians Sicherheits-Mailinglisten
• 4 Nach der Installation
• 4.1 Änderungen im BIOS (noch einmal)
• 4.2 Ein Passwort für LILO oder GRUB einstellen
• 4.3 Entfernen des root Promptes aus dem Kernel
• 4.4 Booten von Diskette verbieten
• 4.5 einschränkender Konsolen-Zugang
• 4.6 System-Neustart auf der Konsole einschränken
• 4.7 Partitionen auf die richtige Art einbinden
• 4.8 Ausführen von Sicherheitsupdates
• 4.9 Den Benutzern einen Sicheren Zugang bereitstellen
• 4.10 Die Nutzung von tcpwrappers
• 4.11 Die Wichtigkeit von Logs und Alarmen
• 4.12 Benutzen von chroot
• 4.13 Den Kernel patchen
• 4.14 Schutz vor Speicher-Überläufen
• 4.15 sichere Datei-Übertragungen
• 4.16 Dateisystem Einschränken und konrollieren
• 4.17 Einen Schnappschuss des Systems erstellen
• 4.18 Andere Empfehlungen
• 5 Absichern von Diensten die auf Ihrem System laufen
• 5.1 Absichern der Secure-Shell (ssh)
• 5.2 Absichern von Squid
• 5.3 Absichern von FTP
• 5.4 Zugriff auf das X-Window-System absichern
• 5.5 Absichern des Drucker-Zugriffs (Die lpd und lprng Problematik)
• 5.6 Absichern des Mail-Daemon
• 5.7 Sicherer Empfang von Mails
• 5.8 Sichern von BIND
• 5.9 Absichern von Apache
• 5.10 Absichern von finger
• 5.11 Allgemeine chroot und suid Paranoia
• 5.12 Allgemeine Klartextpasswort Paranoia
• 5.13 NIS deaktivieren
• 5.14 Abschalten von RPC-Diensten
• 5.15 Hinzufügen von Firewall-Fähigkeiten
• 6 Paket Signierung unter Debian
• 6.1 Der vorgeschlagene Plan zur Prüfung von Paket Signierungen
• 6.2 Alternative Einzel-Paket-Signierungs Schemata
• 6.3 Prüfen veröffentlichter Pakete
• 7 Sicherheits-Tools in Debian
• 7.1 Tools zur Fern-Prüfung der Verwundbarkeit
• 7.2 Tools zum Scannen von Netzwerken
• 7.3 Interne Prüfungen
• 7.4 Testen von Quellcode
• 7.5 Virtual Private Networks (virtuelle, private Netzwerke)
• 7.6 Öffentliche Schlüssel Infrastrukturen (Public Key Infrastructure, PKI)
• 7.7 SSL Infrastruktur
• 7.8 Anti-Viren Tools
• 8 Vor einer Kompromittierung
• 8.1 Aufsetzen einer Eindringlings-Erkennung
• 8.2 nützliche Kernel-Patches
• 8.3 Vermeiden von Root-Kits
• 8.4 geniale/paranoide Ideen — was Sie tun können
• 9 Nach einer Kompromittierung
• 9.1 Allgemeines Verhalten
• 9.2 Anlegen von Sicherheitskopien Ihres Systems
• 9.3 Forensische Analyse
• 10 Häufig gestellte Fragen / Frequently asked Questions (FAQ)
• 10.1 Sicherheit im Debian Betriebssystem
• 10.2 Mein System ist angreifbar! (sicher?)
• 10.3 Fragen über das Debian-Sicherheitsteam
• A Der Abhärtungs-Prozess Schritt für Schritt
• B Konfigurations Checkliste
• C Aufsetzen eines autonomen IDS
• D Aufsetzen einer Überbrückenden Firewall (bridge Firewall)
• D.1 Eine Bridge mit NAT- und Firewall-Fähigkeiten
• D.2 Eine Bridge mit Firewall Fähigkeiten
• D.3 grundlegende Iptables-Regeln
• E Beispiel Skript, um die standard Installation von Bind zu ändern
• F Sicherheits-Update geschützt durch eine Firewall

Anleitung zum Absichern von Debian